网络基础安全“6件套”：防火墙、WAF、IPS、上网行为管控、DDOS、蜜罐_配置防火墙了还需要配置行为管理吗

最新推荐文章于 2024-10-02 13:51:05 发布

程序员小肖

最新推荐文章于 2024-10-02 13:51:05 发布

阅读量1k

点赞数 27

文章标签：网络安全 ddos

本文链接：https://blog.csdn.net/qq_53058639/article/details/137063749

版权

本文深入探讨了防火墙、WAF防火墙、入侵防御系统(IPS)、上网行为管理和DDoS攻击等网络安全关键概念，阐述了它们在保护网络环境中的作用，并提供了学习资源和实战应用案例。

摘要由CSDN通过智能技术生成

前言

1、防火墙

防火墙是网络安全防护系统的第一道防线
，可基于已定义的安全规则控制网络流量流通，目的在于为安全、可信、可控的内部网络系统建立一道抵御外部不可信网络系统攻击的屏障，应用至今已形成较为成熟的技术模式。

防火墙是作用就像一栋大楼的大门保安。这位保安会检查每一个进出大楼的人，确保只有持有有效证件或者被允许的人才能通过。同样，网络防火墙会检查每一个进出网络的数据包，根据预先设定的安全规则，判断这个数据包是否安全，从而决定是否允许它通过。例如，当我们在公司或学校网络中使用电脑时，防火墙会阻止来自外部网络的不良访问或恶意攻击，保护内部网络的安全。

![图片](https://img-
blog.csdnimg.cn/img_convert/a9e836f5e52c502bc919dc0aedb5dcfb.png#pic_center)

![图片](https://img-
blog.csdnimg.cn/img_convert/5286baab08ce475aacb45627121a69b9.png#pic_center)

2、WAF防火墙

WAF防火墙（Web Application Firewall）也称为网站应用级入侵防御系统，
是一种专业为Web应用程序提供安全防护的产品。WAF的基本原理是通过执行一系列针对HTTP/HTTPS的安全策略，对来自Web应用程序客户端的各类请求进行内容检测和验证，确保其安全性与合法性，对非法的请求予以实时阻断，从而对各类网站站点进行有效防护。

WAF可以阻止常见的Web攻击，例如跨站脚本攻击（XSS）、SQL注入攻击等。WAF还可以过滤掉恶意流量，只允许合法的流量通过，从而保护Web应用程序免受攻击。WAF的核心功能在于能够识别并区分正常的用户请求和恶意的攻击行为，从而只将正常的请求传递给Web服务器，阻止恶意请求对服务器的攻击。

WAF的解决步骤大概可分成预备处理、标准检测、解决控制模块、系统日志纪录四个部分。此外，WAF是集WEB防护、网页保护、负载均衡、应用交付于一体的WEB整体安全防护设备。

WAF防火墙就像是一个专门保护珠宝展览的保安。在一场珠宝展览中，除了大门保安外，还会有专门的保安保护最珍贵的珠宝。WAF的工作方式与这类似，它专门保护Web应用程序免受攻击。例如，当我们在网上购物或使用在线银行时，WAF会确保这些Web应用程序的安全，防止诸如信用卡信息被盗、恶意软件注入等风险。

![图片](https://img-
blog.csdnimg.cn/img_convert/30b7b8ba5023229d0573d88a08818337.png#pic_center)

3、入侵防御系统（IPS）

入侵检测防御系统包含入侵检测体系（IDS）及入侵防御体系（IPS）。
IDS系统具备灵活部署、轻量化、即时反应等优点，并随新技术应用和新应用场景拓展而快速变化，成为用户端安全防护架构采用最为广泛的产品之一。

IDS系统以提供安全事件监测和报警为主要工作模式，IPS系统核心在于阻断攻击行为。相对而言，IDS系统具备即插即用、轻量化部署的特点，IPS系统则采用串联部署模式，通过纵深防御模式为用户强化抗攻击能力。

随新一代防火墙功能的升级和演变，IDS和IPS系统呈现出更强的融合趋势，各类防火墙、安全网关等产品更多融合IPS方案，产品功能的交互和融合或进一步促进IDP整体市场的发展

IPS就像大楼内部的监控摄像头和警报系统。一旦有人在大楼内部做出异常行为或尝试破坏，警报就会响起，摄像头会记录下这个人的行为。IPS在网络中实时监控流量，一旦发现异常行为或恶意攻击，就会立即采取措施进行防御。例如，当黑客尝试攻击公司网络时，IPS能够迅速识别并阻止这种攻击，确保网络的安全。

![图片](https://img-
blog.csdnimg.cn/img_convert/481587097768f7741bc97df45df027a7.png#pic_center)

4、上网行为管理

上网行为管理是指帮助互联网用户控制和管理对互联网的使用，包括对网页访问过滤、网络应用控制、带宽流量管理、信息收发审计、用户行为分析等。上网行为管理系统主要是基于网络流量管理和内容过滤技术来实现其功能。具体来说，它通过分析员工的上网行为，对访问的网站进行过滤和限制，从而控制员工的上网行为。在实现上网行为管理时，通常需要安装一个上网行为管理软件或硬件设备，并进行相应的设置和配置。

上网行为管理就像是一个家长监督孩子上网的行为。这位家长会确保孩子只访问安全的网站，并限制他们访问不良内容。上网行为管理系统在企业中执行类似的任务，它确保员工在工作时间内只访问与工作相关的网站，并阻止他们进行不当的网络活动。例如，一些公司会限制员工在工作时间访问社交媒体或进行其他非工作相关的网络活动，以确保工作效率和网络安全。

5、DDOS

DDoS为分布式拒绝攻击，黑客将攻击者分布于不同位置，同时向相同目标开展分布并协同的统一性攻击。DDoS攻击将使目标服务器、网络系统无法维持正常操作和运转。常见DDoS攻击多包括攻击者、主控端、代理端、攻击目标四部分

随网络安全事件影响范围扩展，受DDoS攻击的领域从传统通信、金融、政务等领域拓展至包括电商、零售、医疗、游戏等更加广泛的领域。2021年，受DDoS攻击领域最多的仍教育领域受攻击程度有所下降，能源、零售、医疗、法律等领域DDoS攻击维持平稳态势。此外，医疗和政务领域面临的攻击态势或趋严峻。

想象一下，如果有很多人同时敲击一个大楼的门，要求进入，那么大楼的入口可能会被堵塞，导致合法的人员无法进出。这就是DDOS攻击的效果。攻击者使用大量的计算机同时向一个目标发送请求，使其无法正常工作。这种攻击可以瘫痪网站、在线服务等。例如，一个受欢迎的在线商店可能会因为受到DDOS攻击而暂时无法访问，导致客户无法购物。

![图片](https://img-
blog.csdnimg.cn/img_convert/d604295ebfa94d0e7c062a1d49c24756.png#pic_center)

6、蜜罐（Honeypot）

蜜罐是通过欺骗性技术，于主机、网络服务等层面设置诱饵，捕获并分析非法攻击工具及模式，推演攻击形式，协助用户了解安全威胁态势，并依托安全技术及管理策略增强防护系统效率。此外，蜜罐技术支持用户了解黑客网络及工具。

蜜罐就像一个陷阱，用来捕捉小偷。你放一个看起来像贵重物品的东西在外面吸引小偷来偷，但实际上是一个假的或者不值钱的物品。当小偷来偷时，你就抓住了他。蜜罐在网络中是一个看似有价值但实际上是为了吸引攻击者的系统。安全专家使用蜜罐来研究攻击者的行为和方法，以便更好地了解如何防御这些攻击。例如，一些安全团队会设置一个看似有重要数据的服务器作为蜜罐，吸引黑客来攻击。当黑客攻击这个蜜罐时，安全团队可以研究和分析他们的攻击方法，从而加强实际的网络安全防御。

![图片](https://img-
blog.csdnimg.cn/img_convert/f20731533382369b2fffdb70bfde8fec.png#pic_center)

黑客学习资源推荐

最后给大家分享一份全套的网络安全学习资料，给那些想学习网络安全的小伙伴们一点帮助！

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

😝朋友们如果有需要的话，可以V扫描下方二维码联系领取~

![](https://img-
blog.csdnimg.cn/img_convert/3cc49faf6da269169b6f55bb3180daa6.png)

1️⃣零基础入门

学习路线

对于从来没有接触过网络安全的同学，我们帮你准备了详细的 学习成长路线图 。可以说是 最科学最系统的学习路线
，大家跟着这个大的方向学习准没问题。

![image](https://img-
blog.csdnimg.cn/img_convert/acb3c4714e29498573a58a3c79c775da.gif#pic_center)

需要详细路线图的，下面获取

![](https://img-
blog.csdnimg.cn/img_convert/3cc49faf6da269169b6f55bb3180daa6.png)

路线对应学习视频

同时每个成长路线对应的板块都有配套的视频提供：

![image-20231025112050764](https://img-
blog.csdnimg.cn/874ad4fd3dbe4f6bb3bff17885655014.png#pic_center)

2️⃣视频配套工具&国内外网安书籍、文档

工具

![](https://img-
blog.csdnimg.cn/img_convert/d3f08d9a26927e48b1332a38401b3369.png#pic_center)

######视频

![image1](https://img-
blog.csdnimg.cn/img_convert/f18acc028dc224b7ace77f2e260ba222.png#pic_center)

书籍

![image2](https://img-
blog.csdnimg.cn/img_convert/769b7e13b39771b3a6e4397753dab12e.png#pic_center)

资源较为敏感，未展示全面，需要的下面获取

![](https://img-
blog.csdnimg.cn/img_convert/3cc49faf6da269169b6f55bb3180daa6.png) ###
3️⃣Python面试集锦

面试资料

![在这里插入图片描述](https://img-
blog.csdnimg.cn/e4f9ac066e8c485f8407a99619f9c5b5.png#pic_center)![在这里插入图片描述](https://img-
blog.csdnimg.cn/111f5462e7df433b981dc2430bb9ad39.png#pic_center)

简历模板

![在这里插入图片描述](https://img-
blog.csdnimg.cn/504b8be96bfa4dfb8befc2af49aabfa2.png#pic_center)

![](https://img-
blog.csdnimg.cn/img_convert/3cc49faf6da269169b6f55bb3180daa6.png)

因篇幅有限，资料较为敏感仅展示部分资料，添加上方即可获取👆

------ 🙇‍♂️ 本文转自网络，如有侵权，请联系删除 🙇‍♂️ ------

题外话

初入计算机行业的人或者大学计算机相关专业毕业生，很多因缺少实战经验，就业处处碰壁。下面我们来看两组数据：

2023届全国高校毕业生预计达到1158万人，就业形势严峻；

国家网络安全宣传周公布的数据显示，到2027年我国网络安全人员缺口将达327万。

一方面是每年应届毕业生就业形势严峻，一方面是网络安全人才百万缺口。

6月9日，麦可思研究2023年版就业蓝皮书（包括《2023年中国本科生就业报告》《2023年中国高职生就业报告》）正式发布。

2022届大学毕业生月收入较高的前10个专业

本科计算机类、高职自动化类专业月收入较高。2022届本科计算机类、高职自动化类专业月收入分别为6863元、5339元。其中，本科计算机类专业起薪与2021届基本持平，高职自动化类月收入增长明显，2022届反超铁道运输类专业（5295元）排在第一位。

具体看专业，2022届本科月收入较高的专业是信息安全（7579元）。对比2018届，电子科学与技术、自动化等与人工智能相关的本科专业表现不俗，较五年前起薪涨幅均达到了19%。数据科学与大数据技术虽是近年新增专业但表现亮眼，已跻身2022届本科毕业生毕业半年后月收入较高专业前三。五年前唯一进入本科高薪榜前10的人文社科类专业——法语已退出前10之列。

“没有网络安全就没有国家安全”。当前，网络安全已被提升到国家战略的高度，成为影响国家安全、社会稳定至关重要的因素之一。

网络安全行业特点

1、就业薪资非常高，涨薪快 2022年猎聘网发布网络安全行业就业薪资行业最高人均33.77万！

2、人才缺口大，就业机会多

2019年9月18日《中华人民共和国中央人民政府》官方网站发表：我国网络空间安全人才需求140万人，而全国各大学校每年培养的人员不到1.5W人。猎聘网《2021年上半年网络安全报告》预测2027年网安人才需求300W，现在从事网络安全行业的从业人员只有10W人。

行业发展空间大，岗位非常多

网络安全行业产业以来，随即新增加了几十个网络安全行业岗位︰网络安全专家、网络安全分析师、安全咨询师、网络安全工程师、安全架构师、安全运维工程师、渗透工程师、信息安全管理员、数据安全工程师、网络安全运营工程师、网络安全应急响应工程师、数据鉴定师、网络安全产品经理、网络安全服务工程师、网络安全培训师、网络安全审计员、威胁情报分析工程师、灾难恢复专业人员、实战攻防专业人员…

职业增值潜力大

网络安全专业具有很强的技术特性，尤其是掌握工作中的核心网络架构、安全技术，在职业发展上具有不可替代的竞争优势。

随着个人能力的不断提升，所从事工作的职业价值也会随着自身经验的丰富以及项目运作的成熟，升值空间一路看涨，这也是为什么受大家欢迎的主要原因。

从某种程度来讲，在网络安全领域，跟医生职业一样，越老越吃香，因为技术愈加成熟，自然工作会受到重视，升职加薪则是水到渠成之事。

黑客&网络安全如何学习

今天只要你给我的文章点赞，我私藏的网安学习资料一样免费共享给你们，来看看有哪些东西。