第一章 网络安全基础
- 信息安全的三个目标
1.保密性 2. 完整性 3. 可用性 4. 合法使用 - 网络安全的发展态势：
1. 计算机病毒层出不穷
2. 黑客对全球网络的恶意攻击石头逐年上升
3. 由于技术不完备，导致系统催在缺陷，漏洞
4. 世界各国军方在加紧进行信息战的研究 - 安全威胁可分为故意和偶然
- 安全威胁来源
1. 信息泄露
2. 完整性破坏
3. 拒绝服务
4. 非法使用 - 安全防护措施有哪些？
1. 密码技术 2. 物理安全 3. 人员安全 4. 管理安全 5. 辐射安全 6. 生命周期控制 7. 媒体安全 - 访问控制策略有哪些？
1. 基于身份的策略 2. 基于任务的策略 3. 多等级策略 - 安全攻击的分类：
1. 被动攻击
1. 窃听攻击 2. 流量分析
2. 主动攻击
1. 伪装攻击 2. 重放攻击 3. 消息篡改 4. 拒绝服务
第二章 计算机网络基础
- HTTP端口号 80
- SMTP端口号 25
- FTP端口号 21
第三章
- ARP的作用
通过目的主机的IP地址获取目的主机的MAC地址
第八章 密码协议
- 协议的概念：
两个或者两个以上的参与者未完成某项特定任务而采取的一系列步骤 - 什么是一个好的协议
1. 协议涉及的每一方必须事先知道此协议要执行的所有步骤
2. 协议涉及的每一方必须统一遵守协议
3. 协议必须是非模糊的
4. 协议必须是完整的
5. 每一步骤操作要么是由一方或者多方进行计算，要么在各方之间进行消息传递，二者必居其一。 - 安全协议是什么？ 安全协议的分类
1. 秘钥建立协议
2. 认证协议
3. 认证秘钥建立协议 - 对协议的攻击目标有什么？
1. 协议采用的密码技术 2. 协议采用的密码算法 3. 协议本身 - 对协议的攻击方法
1. 已知明文攻击
2. 选择密文攻击
3. 预言者回话攻击
4. 并行回话攻击 - RA与CA的区别
- CA-数字证书认证中心RA-注册中心
第九章：
PKI
- PKI的定义：
PKI是一种遵循标准的利用公钥理论和技术建立的提供好安全服务的基础设施。 - PKI的目的：
从技术上解决网上身份认证、电子信息的完整性和不可抵赖性等安全问题，为网络应用提供可靠的安全服务 - PKI的任务：
确立可信任的数字身份 - PKI的组成
1. 证书机构 2. 注册机构
3. 证书发布库 4. 秘钥备份与恢复
5. 证书撤销 6. PIK应用接口
- 数字证书的概念：
数字证书实际上是一个计算机文件，该文件建立用户身份与期所持公钥的关系。 - 数字证书的生成：
1. 秘钥生成 2. 注册 3. 验证 4. 证书生成 - 数字证书的撤销：
1. 数字证书持有者报告该证书中指定公钥对应的撕咬被破解
由证书持有者进行证书撤销申请
2. CA发现齐纳发数字证书时出错
CA启动证书撤销
3. 这书持有者离职，而证书是其在职时签发的
由组织提出证书撤销申请 - 网络地止转化过程：
1）假设一台内部主机向外部主机发送一个数据包，该内部主机先将数据包发送给内部网络，数据包达到NAT路由器
2）路由器在转化表中增加一个条目内部地址和外部地址
3）NAT用自己的地址替换内部主机地址，将此数据包发送给目标网络 4）外部路由器收到数据包并返回一个响应
5）响应到达NAT路由器，对照转换表查看是否该外部主机地址i，最终找到内部主机地址
6）用内部主机地址替换NAT路由器地址，并将数据包发送给内部主机
第十章：
- 网络加密的方式有哪些？
1. 链路加密 2. 节点加密 3. 端到端加密 4. 混合加密 - 秘钥管理的概念：
秘钥管理是处理秘钥从生产到最终销毁的整个过程中的有关问题。包括系统的初始化及秘钥的产生、储存、备份、等等内容； - 什么样的秘钥是好秘钥？
1. 真正随机、等概率。如掷硬币、掷色子
2. 避免使用特定算法的弱秘钥
3. 双钥系统的秘钥更加难以产生，因为必须满足一定的数学关系
4. 为了方便记忆秘钥不能选的过长，而且不能完全随机的数串，要选用容易记但难猜中的秘钥
5. 采用秘钥揉搓或杂凑技术，将容易记的秘钥编程随机数串
第12章防火墙技术
-
防火墙的概念：
防火墙是由软件和硬件构成的系统，他处于安全的网络和不安全的网络之间，根据系统管理员设这的访问控制规则，对数据流进行过滤。 -
防火墙的分类：
1. 包过滤防火墙 2.电路级网关防火墙(会话层） 3. 应用级网关防火墙 -
包过滤器的工作层次
网络层 -
静态包过滤防火墙
优：
1）对网络性能影响较小
2）成本较低
缺：
1）安全性较低
2）缺少状态感知能力
3）易遭受IP欺骗攻击
4）创建访问规则较难 -
动态包过滤防火墙
优：
1）对网咯性能影响小
2）安全性大于静态
3）感知能力得到提升
4）成本也很低
缺：
1）只检查IP,TCP头
2）没有对数据包的净荷部分进行过滤
3）易受到IP欺骗攻击
4）建立规则时必须有先后顺序
第13章入侵检测技术
-
入侵检测是什么？
入侵检测是对企图入侵、正在进行入侵、或者已经发生过入侵的行为进行识别的过程。 -
入侵检测模型的四大部分：
1. 数据收集器 2. 检测器 3. 知识库 4. 控制器 -
IDS的主要功能
1. 网络流量的跟踪与分析功能
2. 已知攻击特征的识别功能
3. 异常行为的分析、统计与相应功能
4. 特征库的在线和离线升级功能
5. 数据文件的完整性检测功能
6. 自定义的响应功能
7. 系统漏洞的预报警功能
8. IDS探测器集中管理功能 -
IDS的任务
1. 信息收集 2. 信息分析 -
入侵检测的方法：
1. 异常检测 2. 误用检测
误用检测的优点：
可以准确的检测已知的入侵行为
缺点
不能检测未知的入侵行为 -
入侵检测的步骤
1. 信息收集 2. 数据分析 3. 响应 -
IDS的分类
1. 按照数据来源分
1. 基于网络的入侵检测系统
2. 基于主机的入侵检测系统
3. 采用上述两种数据来源的分布式入侵检测系统
2. 按入侵检测策略分
1. 滥用监测 2. 异常检测 3. 完整性分析 -
NIDS和HDS分别适用于那些情况
-
NIDS的关键技术有哪些？
1. IP碎片重组技术 2. TCP流重组技术 3. TCP状态检测技术 4. 协议分析技术 5. 零复制技术 6. 蜜罐技术
第14章VPN技术
- VPN的概念：
VPN虚拟专网。是指将物理上分布在不同地点的网络通过公用网络链接而构成的逻辑上的虚拟子网 - VPN的分类：
1. 远程访问VPN 2. 网关-网卡VPN - VPN 关键技术
1. 隧道技术 2. 加/解密技术 3. 秘钥管理技术 4. 身份认证技术 5. 访问控制
第15章 身份认证技术
-
身份证明系统的组成
1. 示证者 2. 验证者 3. 攻击者 4. 可信者 -
身份证明的分类
1. 身份验证 2. 身份识别 -
什么是生物认证？
-
有哪些典型的生物认证方法
e题外话
初入计算机行业的人或者大学计算机相关专业毕业生，很多因缺少实战经验，就业处处碰壁。下面我们来看两组数据：
2023届全国高校毕业生预计达到1158万人，就业形势严峻；
国家网络安全宣传周公布的数据显示，到2027年我国网络安全人员缺口将达327万。
一方面是每年应届毕业生就业形势严峻，一方面是网络安全人才百万缺口。
6月9日，麦可思研究2023年版就业蓝皮书（包括《2023年中国本科生就业报告》《2023年中国高职生就业报告》）正式发布。
2022届大学毕业生月收入较高的前10个专业
本科计算机类、高职自动化类专业月收入较高。2022届本科计算机类、高职自动化类专业月收入分别为6863元、5339元。其中，本科计算机类专业起薪与2021届基本持平，高职自动化类月收入增长明显，2022届反超铁道运输类专业（5295元）排在第一位。
具体看专业，2022届本科月收入较高的专业是信息安全（7579元）。对比2018届，电子科学与技术、自动化等与人工智能相关的本科专业表现不俗，较五年前起薪涨幅均达到了19%。数据科学与大数据技术虽是近年新增专业但表现亮眼，已跻身2022届本科毕业生毕业半年后月收入较高专业前三。五年前唯一进入本科高薪榜前10的人文社科类专业——法语已退出前10之列。
“没有网络安全就没有国家安全”。当前，网络安全已被提升到国家战略的高度，成为影响国家安全、社会稳定至关重要的因素之一。
网络安全行业特点
1、就业薪资非常高，涨薪快 2022年猎聘网发布网络安全行业就业薪资行业最高人均33.77万！
2、人才缺口大，就业机会多
2019年9月18日《中华人民共和国中央人民政府》官方网站发表：我国网络空间安全人才 需求140万人，而全国各大学校每年培养的人员不到1.5W人。猎聘网《2021年上半年网络安全报告》预测2027年网安人才需求300W，现在从事网络安全行业的从业人员只有10W人。
行业发展空间大，岗位非常多
网络安全行业产业以来，随即新增加了几十个网络安全行业岗位︰网络安全专家、网络安全分析师、安全咨询师、网络安全工程师、安全架构师、安全运维工程师、渗透工程师、信息安全管理员、数据安全工程师、网络安全运营工程师、网络安全应急响应工程师、数据鉴定师、网络安全产品经理、网络安全服务工程师、网络安全培训师、网络安全审计员、威胁情报分析工程师、灾难恢复专业人员、实战攻防专业人员…
职业增值潜力大
网络安全专业具有很强的技术特性，尤其是掌握工作中的核心网络架构、安全技术，在职业发展上具有不可替代的竞争优势。
随着个人能力的不断提升，所从事工作的职业价值也会随着自身经验的丰富以及项目运作的成熟，升值空间一路看涨，这也是为什么受大家欢迎的主要原因。
从某种程度来讲，在网络安全领域，跟医生职业一样，越老越吃香，因为技术愈加成熟，自然工作会受到重视，升职加薪则是水到渠成之事。
黑客&网络安全如何学习
今天只要你给我的文章点赞，我私藏的网安学习资料一样免费共享给你们，来看看有哪些东西。
1.学习路线图
行业发展空间大，岗位非常多
网络安全行业产业以来，随即新增加了几十个网络安全行业岗位︰网络安全专家、网络安全分析师、安全咨询师、网络安全工程师、安全架构师、安全运维工程师、渗透工程师、信息安全管理员、数据安全工程师、网络安全运营工程师、网络安全应急响应工程师、数据鉴定师、网络安全产品经理、网络安全服务工程师、网络安全培训师、网络安全审计员、威胁情报分析工程师、灾难恢复专业人员、实战攻防专业人员…
职业增值潜力大
网络安全专业具有很强的技术特性，尤其是掌握工作中的核心网络架构、安全技术，在职业发展上具有不可替代的竞争优势。
随着个人能力的不断提升，所从事工作的职业价值也会随着自身经验的丰富以及项目运作的成熟，升值空间一路看涨，这也是为什么受大家欢迎的主要原因。
从某种程度来讲，在网络安全领域，跟医生职业一样，越老越吃香，因为技术愈加成熟，自然工作会受到重视，升职加薪则是水到渠成之事。
黑客&网络安全如何学习
今天只要你给我的文章点赞，我私藏的网安学习资料一样免费共享给你们，来看看有哪些东西。
1.学习路线图
攻击和防守要学的东西也不少，具体要学的东西我都写在了上面的路线图，如果你能学完它们，你去就业和接私活完全没有问题。
2.视频教程
网上虽然也有很多的学习资源，但基本上都残缺不全的，这是我自己录的网安视频教程，上面路线图的每一个知识点，我都有配套的视频讲解。
内容涵盖了网络安全法学习、网络安全运营等保测评、渗透测试基础、漏洞详解、计算机基础知识等，都是网络安全入门必知必会的学习内容。
3.技术文档和电子书
技术文档也是我自己整理的，包括我参加大型网安行动、CTF和挖SRC漏洞的经验和技术要点，电子书也有200多本，由于内容的敏感性，我就不一一展示了。
4.工具包、面试题和源码
“工欲善其事必先利其器”我为大家总结出了最受欢迎的几十款款黑客工具。涉及范围主要集中在 信息收集、Android黑客工具、自动化工具、网络钓鱼等，感兴趣的同学不容错过。
还有我视频里讲的案例源码和对应的工具包，需要的话也可以拿走。
这些题目都是大家在面试深信服、奇安信、腾讯或者其它大厂面试时经常遇到的，如果大家有好的题目或者好的见解欢迎分享。
参考解析：深信服官网、奇安信官网、Freebuf、csdn等
内容特点：条理清晰，含图像化表示更加易懂。
内容概要：包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…
717
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
