安全基础知识及云盾概览

互联网的构成

TCP/IP协议介绍

TCP/IP协议是当前最流行的互联网协议，没有TCP/IP协议，就没有互联网

网络通信五元组

网络通信五元组：源IP，源端口，协议，目标端口，目标IP

端口的打开需要遵循信息安全最小化的原则

 广域网的构成

 

互联网的风险

安全相关的概念

和互联网相关的一些安全概念包括：

1. 基础运营商：电信，联通，移动
2. 骨干网
3. IDC 数据中心
4. BGP协议：边际网关协议
5. ABTN：阿里巴巴骨干网
6. 路由器
7. 交换机
8. 防火墙
9. 安全策略

各种网络攻击

• DDoS：拒绝服务式攻击，业务被冲断
• CC慢速攻击
• SQL注入攻击
• 网络钓鱼攻击
• XSS攻击
• 暴力密码破解攻击

TCP三次握手及DDoS攻击示意图

DDoS攻击原理：TCP的三次握手始终不能成功

OWASP Top N 攻击详解

OWASP 发布的 Top 攻击

 什么是应用程序安全风险

基于OWASP风险等级排序方法的简单评级方案

A1: 注入

注入：将不受信任的数据作为命令的或查询的