网络防御笔记

网络安全概述

网络空间的组成要素主要包括：物理实体的基础设施层，如服务器、个人计算机、移动设备等；由域名、IP地址等唯一识别符和技术标准所构成的逻辑层；以及各种网站、服务、应用、数据构成的内容层。

信息安全的发展历程可以大致分为五个阶段：

                通信保密阶段 --- 计算机安全阶段 --- 信息系统安全阶段 --- 网络空间安全阶段

根据《计算机信息系统安全保护等级划分准则》（GB17859－1999），计算机安全保护等级主要划分为五个等级：

                第一级：用户自主保护级
                第二级：系统审计保护级
                第三级：安全标记保护级
                第四级：结构化保护级
                第五级：访问验证保护级

网络基本攻击模式

链路层   MAC泛洪攻击

链路层  ARP欺骗

网络层  ICMP攻击

传输层 TCP SYN Flood攻击（Dos攻击）

分布式拒绝服务攻击（DDo

S）

应用层  DNS欺骗攻击

恶意程序一般会具备一下的多个或全部特性：

1，非法性

2，隐蔽性

3，潜伏性

4，可触发性

5，表现性

6，破坏性

7，传染性---蠕虫病毒的典型特点

8，针对性

9，变异性

10，不可预见性

华为安全体系