HCIA-网络安全

提示：此书为自己的读书笔记

---

华为网络安全读书笔记

读书笔记的思路

---

简单的书籍记录

一、信息安全基础概念

1 目标

1 描述信息安全的定义和特点
2 描述不同安全模型的特点和区别
3 区分不通的安全风险

1 信息与信息安全

1》 什么是信息

1 例如书面信件，电子邮件，交易数据，国家的机密

2 信息安全，

通过采用计算机软硬件技术，网路技术，秘钥技术等安全技和各个组织管理措施，保护信息在周期内产生，传输，交换，处理和存储的各个环节

3 信息安全的发展历史

 1 20世纪初期 ：通讯落后，数据零散存储
 2 20世纪60年代：互联网发展挑战，攻击者通过互联网威胁信息安全
 3   20世纪80年代信息保障阶段：从传统的安全理念转变到信息化安全理念  

4 信息安全的特性

保密性：确保信息只能由那些被授权的人获取
完整性：保护信息以及处理方法的准确性和完整性
可用性：确保被授权使用人在需要时可以获取信息和使用相关的资产
可控性：对信息和信息系统实施完全监控管理，防止非法利用信息和信息系统
不可否认性：防止信息源用户对他发送的信息事后不承认，或者用户接受信息后不认账

5 信息保障阶段

从业务入手	从安全体系入手	从管理入手
不通业务流量有不同的风险点和防御方式	通过更多的技术手段把安全管理与技术防护联系起来，主动地防御攻击而不是被动保护	培养安全管理人才，建立安全管理制度

6 信息系统复杂性：信息系统的设计和工作过程可能会因为自身漏洞和缺陷导致被攻击

过程复杂	结构复杂	应用复杂
从设计角度看，设计时考虑的优先级中安全性相对于易用性，执行程度等因素被放在次要的位置，由于人性的弱点和设计方式学的不完善，信息系统总会存在的漏洞	信息系统可能会多种终端和数据服务，在一个网路中可能存在多种终端，如员工终端，远程用户	设计网路拓扑时优先考虑网络赘余和网络稳定性，可能加入赘余链路的和备份设备，网络的应用复杂也使安全问题无法快速定位和解决

7 人为和环境：主要包括环境威胁和人为破坏

8 建设信息安全的意义

重要性	适用性
信息化越重要，信息安全越重要	信息安全适用于众多领域
–	–

重要性：
1 信息网络为经济繁荣，社会稳定和国家发展的基础，
2 信息化深刻影响着全球经济的整合国家战略的调整和安全观念的转变
3 单纯的技术性问题变成事关国家安全的全球问题
适用性
例如：军事计算机通讯指挥控制和情报（C4l）系统
电子商务系统
生物医学系统
智能运输系统（its）

2 信息安全涉及风险

1
|物理风险| 网络风险|系统风险|信息风险|应用风险|管理风险|
|–|--|–|
|1 | ||

物理防御：
1 设备防盗，防毁
2 链路老化，人为破坏，被动物咬断等
3 网络设备自身故障
4 停电导致网络设备无法工作
5 机房电磁辐射

信息风险
1 信息存储安全

数据库

2 信息传输安全

在总部和下属机构企业业务信息可能会被攻击者窃取，攻击者窃取信息后篡改成错误信息发出去

3 信息访问安全

在远程用户访问公司网络资源时，出现非法用户仿冒合法用户

系统风险

数据库系统配置安全
安全数据库
系统中运行的服务安全

应用风险

网络病毒
操作系统安全
电子邮件应用安全
web服务安全
ftp服务安全
DNS服务器

网络风险

安全区域：在网络i系统中的往往存在不同安全级别的区域， 例如高安全级别的服务器区和低 安全级别的办公区域

二、 who（作者是谁，写书的背景，随便翻一页）

1.详细到作者的头像和简介，以及他为什么写这本书

鸟叔

2.读入数

：

---

三、what（大纲，小标题，三条线）

1 需求将linux程序自动化运行

bash shell的功能

命令记忆能力

他能记忆使用过的命令

命令别名（alias）设置功能

alias为命令给别人起昵称

[root@localhost tools]# ls -al
drwxrwxrwx. 2 root root       58 3月  16 11:09 .
drwxr-xr-x. 3 root root       19 3月  16 11:05 ..
-rw-r--r--. 1 root root 66769136 3月  16 11:09 chrome_x86_64.rpm
-rw-r--r--. 1 root root 32942576 3月   3 23:42 teamviewer.i686.rpm
[root@localhost tools]# alias l="ls -al"
[root@localhost tools]# lm
drwxrwxrwx. 2 root root       58 3月  16 11:09 .
drwxr-xr-x. 3 root root       19 3月  16 11:05 ..
-rw-r--r--. 1 root root 66769136 3月  16 11:09 chrome_x86_64.rpm
-rw-r--r--. 1 root root 32942576 3月   3 23:42 teamviewer.i686.rpm

分析需要shutil

四、 how

21天：学到例子
1~3月：尝试应用
1年：分享