软件设计师（信息安全）

信息安全

• 防火墙技术

  • 建立在内外网络边界上的过滤封锁机制，它人为内部网络是安全和可信赖的，外部网络是不安全和不可赖的。
  • 作用是防止不希望未将授权地进出被保护的内部网络，通过边界控制强化内部网络的安全策略
  • 相关工作:控制、审计、报警、反应
  • 外部内部之间有个DMZ(隔离区或者非军事化区)
    • 可以 存公用的服务器:web服务器、E-mail服务器、FTD服务器 外部只能访问DMZ不能访问内部，内部都可以访问
  • 经历了 包过滤、应用代理网关、状态检测技术 三个发展阶段
    • 包过滤防火墙
      • 用户完全透明，速度较快，低水平控制 检查源地址、目的地址、协议和端口
      • 缺点是不能防黑客攻击，不支持应用层协议，访问控制粒度太粗糙，不能处理新的安全威胁
    • 应用代理网关防火墙
      • 彻底隔断了外网跟内网的直接通信，变成:内网–防火墙–外网
      • 优点是可以检查应用层、传输层和网络层的协议特征，对数据包的检测能力比较强。缺点是难以配置、处理速度非常慢
    • 状态检测技术防火墙
      • 结合了上面两个的优点，提高了性能

• 病毒
  

  • 特洛伊木马:网络连接问题

• 网络攻击
  

  • ARP攻击(ARP欺骗)通过伪造IP地址和MAC地址，能够产生(发送)大量的ARP通信量使网络阻塞；伪造网关ARP造成无法跨网段通信；处理方法先断开连接后用arp-d命令

• 网络安全

  • 安全协议
    • SSL(安全套接层)
      • 传输层安全协议，用于实现web安全通信；端口号443；已经成为事实上的web安全标准
    • TLS(传输层安全协议)
      • 是IEIF制定的协议，是SSL的升级版；
      • SSH(安全连接）
        • 终端设备与远程站点之间建立安全连接的协议
        • 在应用层和传输层上的安全协议
        • 专为远程登录会话和其他网络服务提供安全性的协议，防止消息泄露
    • HTTPS 443安全
      • 以安全为目标的HTTP通道，既使用了SSL加密算法的HTTP(80不安全)后的
    • MIME 多用途互联网邮件扩展类型 电子邮件类型相关
      • 电子邮件相关能够支持:非ASCII字符文本、非文件格式福建(二进制、声音、图像)
    • PGP 优良保密协议 电子邮件安全相关
      • 是一个基于RSA(非对称加密)公钥加密体系的邮件加密软件

• 拓展