【网络信息安全】网络信息安全概述

最新推荐文章于 2024-08-08 09:46:47 发布

萌宅鹿同学

最新推荐文章于 2024-08-08 09:46:47 发布

阅读量1k

点赞数 1

分类专栏： # 网络信息安全文章标签：网络信息安全

本文链接：https://blog.csdn.net/weixin_43734095/article/details/106576749

版权

网络信息安全专栏收录该内容

13 篇文章 22 订阅

订阅专栏

网络信息安全的原则

网络信息安全概述
网络安全的原则
TCP/IP 概述

网络信息安全概述

信息安全包括：

信息安全管理
物理场所安全
设备的硬件安全
软件安全（操作系统/其他系统软件应用软件）
网络信息安全
密码学的应用
信息隐藏
其他不常见技术

网络安全的研究方向：

攻击技术：身份隐藏、踩点、扫描、查点、嗅探、拒绝服务攻击、口令猜测、欺骗、会话劫持、缓冲区溢出、病毒、蠕虫、木马等
防范技术：主机加固、密码学、防火墙、虚拟专用网、入侵检测系统、蜜罐等

网络安全的原则

安全即是平衡（要保护系统价值、网络通畅性、方便易用性和安全级别之间）。
安全并非某一个产品，它是一个 完整的过程（多种机制，维护和升级）。
安全的最根本原则：不要把所有鸡蛋都放在同一个篮子里，即需要有多种安全机制。安全强度等同于安全链路中最薄弱的链接。
安全不等于加密，网络信息安全实际上已不仅是一系列技术问题，它是一项系统的社会工程。绝大多数攻击不是靠破译密码成功的。
安全也不等于防火墙，只有防火墙的系统的安全性就相当于为帐篷安装了一扇防盗门，至少还需要有入侵检测系统。防火墙还不能防止内部攻击。
对网络攻击的对策措施：
保护 —— 加密、防火墙、口令
监测 —— 入侵检测系统
反应 —— 自动改变口令、口令错误封锁机制
没有一项保护技术是完美的，监测和反应是最基本的。保护不是必须的，监测和反应是必须的。
首先要具有安全意识，其次才能谈到安全技术。
网络信息安全首先要从最底层 —— 操作系统 安全抓起，其次才能谈到网络、应用程序的安全。
但到目前为止还没有绝对安全的操作系统，实验室内的安全操作系统功能过于简单、灵活性和易用性不好。
复杂性 是安全的最大敌人，内部人员 对网络危害最大。
内核膨胀 —— 驻留内存命令过多
在这一行，对知识的更多更新的掌握决定一切。要比入侵者更详细地了解你自己的系统。
最小权限原则：给予用户能够将工作完成的最小权限，能够将攻击者对系统造成的危害降低到最低程度。