2022西工大网络安全知识竞赛赛后回顾资料

1密码狗(PassDog)，又称加密狗,是一款帐号、密码管理工具，银行储蓄密码、软件密码、上网密码等密码工具。软件只有在插了该狗的计算机上才可运行，没有该狗将不能运行或者只能使用部分功能由于其介质的特殊性对盗版造成一定阻碍，对用户来说也可以起到保护软件内数据的作用,,另外还有光盘狗，成本低，但是安全性差.

2黑客在进行攻击前，首先要通过信息搜集判断，侦测主机是否存活

3故意制作、传播计算机破坏性程序影响运行，是指故意制作、传播计算机病毒等破坏性程序，影响计算机信息系统正常运行，尚不够刑事处罚的行为。侵犯的是计算机信息系统的安全。表现为故意制作、传播计算机病毒等破坏性程序，影响计算机信息系统正常运行，尚不够刑事处罚的行为。

4根据《治安管理处罚法》第29条第4项的规定，故意制作、传播计算机病毒等破坏性程序，影响计算机信息系统正常运行的，处5日以下拘留；情节较重的，处5日以上10日以下拘留.

5 PKI（Public Key Infrastructure ） 即"公钥基础设施"，是一种遵循既定标准的密钥管理平台,它能够为所有网络应用提供加密和数字签名等密码服务及所必需的密钥和证书管理体系，简单来说，PKI就是利用公钥理论和技术建立的提供安全服务的基础设施。PKI技术是信息安全技术的核心，也是电子商务的关键和基础技术。

6《网络安全法》第二十一条 国家实行网络安全等级保护制度。网络运营者应当按照网络安全等级保护制度的要求，采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日志不少于六个月；

7防火墙技术是通过有机结合各类用于安全管理与筛选的软件和硬件设备，帮助计算机网络于其内、外网之间构建一道相对隔绝的保护屏障，以保护用户资料与信息安全性的一种技术。

8主要用于加密机制的协议是SSL。SSL记录协议层的作用是为高层协议提供基本的安全服务。SSL记录协议针对HTTP协议进行了特别的设计,使得超文本的传输协议HTTP能够在SSL运行。

9分布式网络拒绝服务攻击 DOS攻击通过大量合法的请求占用大量网络资源，以达到瘫痪网络的目的。通过使网络过载来干扰甚至阻断正常的网络通讯.

10对本地数据库的攻击一种方法就是下载数据库,然后呢,你就可以打开这个数据库得到内部的用户和帐号了,以及其它有用的信息。

11 SSL(Secure Sockets Layer 安全套接字协议),及其继任者传输层安全（Transport Layer Security，TLS）是为网络通信提供安全及数据完整性的一种安全协议。

12加密技术不能实现基于ip头信息的包过滤。 现代对称密钥加密技术可以分为流密码加密和分组密码加密两种。流密码加密技术推广了一次性密码本的方案,只是为了密钥的可管理性牺牲了可证明的安全性。 分组密码加密技术从某种意义上看是经典的电报密码本方案的推广。

13 NAT定义 NAT(Network Address Translator,网络地址转换)是用于在本地网络中使用私有地址,在连接互联网时转而使用全局 IP 地址的技术。NAT实际上是为解决IPv4地址短缺而开发的技术。

14安全模式是Windows操作系统中的一种特殊模式，经常使用电脑的朋友肯定不会感到陌生，在安全模式下用户可以轻松地修复系统的一些错误，起到事半功倍的效果。安全模式的工作原理是在不加载第三方设备驱动程序的情况下启动电脑，使电脑运行在系统最小模式，这样用户就可以方便地检测与修复计算机系统的错误。

15网安五大要素   保密性，完整性，可用性、可控性、可审查性

16暗门攻击会在特定条件出现时发生。特定条件的一个例子是在一天中的某个时间执行某个命令，另一个可能会发生的例子是当几个命令在同一时间运行的时候，常见的黑客策略是安装一个应用软件，然后，只让它在指定的时间运行。暗门攻击的结果是使系统变得易受攻击。
比如著名的黑色星期五病毒，特定的时间“星期五”就是它的触发条件，在这个特定的时间里就会爆发病毒，发起攻击。

17 1976年提出公共密钥密码体制，其原理是加密密钥和解密密钥分离。这样，一个具体用户就可以将自己设计的加密密钥和算法公诸于众，而只保密解密密钥。任何人利用这个加密密钥和算法向该用户发送的加密信息，该用户均可以将之还原。公共密钥密码的优点是不需要经安全渠道传递密钥，大大简化了密钥管理。它的算法有时也称为公开密钥算法或简称为公钥算法。

18《中华人民共和国网络安全法》已由中华人民共和国第十二届全国人民代表大会常务委员会第二十四次会议于2016年11月7日通过，现予公布，自2017年6月1日起施行。

19 DoS是Denial of Service的简称，即拒绝服务，造成DoS的攻击行为被称为DoS攻击，其目的是使计算机或网络无法提供正常的服务。最常见的DoS攻击有计算机网络宽带攻击和连通性攻击。

19 2003年上半年发生的较有影响的计算机及网络病毒是SQL杀手病毒。 “SQL杀手”病毒(Worm.SQL.helkerm蠕虫病毒)是一个极为罕见的具有极其短小病毒体却具有极强传播性的蠕虫病毒。该蠕虫利用Microsoft SQL Server 2000缓冲区溢出漏洞进行传播。此病毒不具有破坏文件、数据的能力。