网络空间安全导论（复试）

网络空间安全导论

ChatGPT  请你与苏格拉底的方式对我进行提问一次一个问题

目前深度学习已经被应用在人工智能的各个领域，其中最显著的应用是计算机视觉和自然语言处理领域，我们所熟知的语音识别、机器翻译、无人驾驶、人脸识别等等，都是基于对深度学习算法的应用。

前言–常见攻击与防护技术

1.防护技术

• 防火墙+IDS+IPS +

• 控制访问+ 身份认证+授权

• 加密 + 数字签名 +数据备份 (加密通讯TSL/SSL)

• 安全审计和监控技术+ 漏洞扫描打补丁+ 病毒防护+**人员培训 **+ 法律

• ⭕安全审计和监控技术：通过实施日志记录、审计和监控，追踪和分析信息访问和使用的记录，及时发现安全事件并采取相应的应对措施。+ 数据备份

• 💹人工智能+大数据 、 物联网+云计算 、 移动互联网+工业控制系统（跨地区、跨系统、跨公司）

恶意软件防护、数据泄露防护（DLP）、身份和访问管理（IAM）系统、

• 💹💹💹技术（上面的组合 防火墙+IDS+IPS…）、管理、法律、教育、媒体、社会、公民、个人、**国际合作 **（企业、医院、政府）

• 💹💹💹信息安全形势严峻⭕（⭕破坏、黑客、病毒、犯罪、内容、⭕隐私、信息战、科技，⭕攻防对抗越演 激烈）

（4）安全管理：研究如何制定和执行安全策略，💹⭕包括风险管理、安全审计、灾难恢复等。

• 4.对人工智能系统进行安全测试和安全评估，包括代码审查、漏洞扫描、安全性能测试等，以发现和修复潜在的安全漏洞。
• 5.采用安全运行环境，包括安全配置、访问控制、日志监控等措施，以保证人工智能系统的运行安全性。
• 6.对人工智能系统的使用进行监控和管理，包括使用审计、风险评估、人员管理等措施，以避免不当使用和滥用人工智能系统。

1. 非法用户或假冒用户进入程序
2. 数据丢失或被非法破坏 + 病毒破坏和黑客入侵
3. 日常运维巡检
4. 等级安全评测
5. 安全监督检查 + 安全审计 = 系统日志
6. 应急响应处置

• 💹防火墙+IDS+IPS + 身份认证+授权 + 加密 + 数字签名 + 安全审计和监控技术+ 定期漏洞扫描打补丁+ 病毒防护+人员培训+法律
• 安全 = 风险分析 + 执行策略 + 系统实施 + 漏洞监测 + 实时响应

2.威胁和攻击

1. 💹p103 常见攻击形式
2. 💹p98 安全基本威胁

• 假冒

• 未授权访问

• 拒绝服务（DoS）

• 否认（抵赖）

• 窃听

• 篡改

• 复制与重放（重演）

• 业务流量、流向分析

• 隐蔽信道（阈下信道、隐信道）

• 人为失误

• 自然灾害与人为破坏

• 逻辑炸弹

• 后门（陷门）

• 恶意代码

• 不良信息

• 手机扫描

• 针对防火墙的弊端，为了加强内部防疫，可以采取以下措施：

  1. 强化员工培训和教育：员工是企业内部安全的第一道防线。定期举办网络安全培训，提高员工对潜在威胁的认识和防范意识，确保他们了解并遵循最佳的安全实践。此外，应教育员工如何识别和报告可疑活动，以便及时应对。
  2. 建立严格的安全策略和流程：制定详细的安全策略和流程，明确员工在使用网络、访问数据和处理敏感信息时的行为准则。同时，建立违规行为的惩罚机制，确保员工遵守相关规定。
  3. 采用多层防御策略：除了防火墙之外，还应结合其他安全技术和工具，如入侵检测系统（IDS）、入侵防御系统（IPS）、安全信息和事件管理（SIEM）等，构建多层防御体系，提高整体安全性能。
  4. 实施⭕定期的安全审计和风险评估：定期对内部系统进行安全审计和风险评估，及时发现并修复潜在的安全漏洞。同时，关注最新的安全威胁和漏洞信息，及时更新防火墙和安全策略。
  5. 限制⭕内部访问权限：实施⭕最小权限原则（只分配必须的权限），即每个员工只被授予完成工作所需的最小权限。这有助于减少内部恶意行为或误操作对系统的影响。
  6. 部署⭕内部监控和日志分析系统：通过部署内部监控和日志分析系统，可以实时监控网络流量、用户行为等关键信息，及时发现异常行为并采取相应措施。
  7. 加强⭕物理安全：确保网络设备和数据存储设施的物理安全，防止未经授权的访问和破坏。这包括使用安全的机房、实施严格的门禁制度等。

  综上所述，加强内部防疫需要从多个方面入手，包括员工培训、安全策略、多层防御、安全审计、访问权限控制、内部监控和物理安全等。通过综合运用这些措施，可以有效弥补防火墙的弊端，提高企业内部防疫能力。

  💹💹💹p101安全防护措施： ①物理安全 ②人员安全 ③管理安全 ④、、、、、 ⑤生命周期安全（日志系统）

题目3: 针对DDoS攻击，列举至少两种有效的防御措施，并简要说明它们的工作原理。

针对DDoS（分布式拒绝服务）攻击，以下是两种有效的防御措施及其工作原理：

1. ⭕流量清洗（Traffic Scrubbing）：💹防火墙过滤请求技术
   工作原理： 流量清洗是一种通过专门设备或云服务来过滤和清除网络流量中的恶意流量的方法。当网络遭受DDoS攻击时，流量⭕清洗系统会分析流量，识别并⭕过滤出源自攻击者的恶意流量，只允许合法流量通过到达目标服务器，从而减轻攻击带来的影响。
2. ⭕分布式防火墙（Distributed Firewalls）：
   工作原理： 分布式防火墙将⭕多个防火墙部署在不同位置，协同工作以阻止DDoS攻击。当检测到异常流量时，分布式防火墙⭕会协调工作，共同抵御攻击流量，将恶意流量⭕分散处理，避免⭕⭕⭕单点防御带来的瓶颈问题，提高抵御能力。
   这些防御措施可以帮助组织在面对DDoS攻击时更好地保护其网络和系统安全。流量清洗和分布式防火墙是常见的防御手段之一，通过识别和过滤恶意流量，有效地减轻了DDoS攻击对网络服务的影响，保障了网络的稳定性和可用性。
3. 💹负载均衡，防止单点攻击

题目2: 解释公钥基础设施（PKI）在网络安全中的作用，并举例说明如何使用PKI实现数据的加密和签名验证。

公钥基础设施（PKI）在网络安全中发挥着重要作用，其主要功能包括数字证书的发放、管理和验证，以及提供安全的加密通信和身份认证机制。

PKI在网络安全中的作用：
数字证书的发放和管理： PKI通过**认证机构（CA）**颁发数字证书，用于对实体的身份进行验证。这些数字证书包含了公钥及相关的身份信息。
安全通信的实现： PKI使用公钥加密技术，确保在通信过程中数据的保密性和完整性。
身份认证： PKI使用数字证书来验证通信双方的身份，防止伪造和冒充。
使用PKI实现数据的加密和签名验证的示例：

加密通信：
数据加密： 假设Alice想向Bob发送加密的消息。首先，Bob会生成一对密钥（公钥和私钥）。Bob将公钥发送给Alice，而私钥由Bob自己保留。Alice使用Bob的公钥对消息进行加密，然后发送给Bob。只有Bob持有相应的私钥才能解密消息。
签名验证：
消息签名： 假设Alice要发送一个带有数字签名的消息给Bob。Alice使用自己的私钥对消息进行签名，然后将消息和签名一起发送给Bob。Bob可以使用Alice的公钥来验证签名，从而确认消息的完整性和真实性。
这些示例说明了PKI如何通过数字证书、公钥加密和数字签名技术，在网络安全中实现数据的加密和签名验证。这些方法确保了通信的安全性和可靠性，为网络安全提供了重要的保障。

思考题1–网络安全基本威胁p98

1. 口令窃取
2. 欺骗攻击
3. 后门攻击
4. 拒绝服务攻击
5. 指数攻击

基本威胁（⭕基本）

1. 信息泄露
2. 完整性破坏
3. **拒绝服务 ** （想对该服务器或资源访问 被 无条件阻止） ⭕瘫痪 、网络系统过量负荷
4. 非法使用 （被非授权的人，非法使用）

可实现威胁(攻击)

• 假冒
• 旁路攻击
• 授权侵犯
• 特洛伊木马
• 陷门

潜在威胁

1. 窃听

2. 流量分析

3. 操作人员不慎泄露信息

4. 媒体废弃信息泄露

旁路攻击和侧信道攻击区别

• 旁路是为了获得非授权的权利和特权，攻击者⭕发掘系统的安全缺陷, 利用漏洞 ⭕绕过 防线守卫者 入侵系统内部
• 侧信道攻击是指通过⭕分析目标设备在执行期间泄漏的信息，如计算时间、电源消耗、电磁泄露等，以推断出目标设备内部的敏感数据。用于虚拟机攻击
• 他们的区别在于旁路攻击基于物理特性进行分析，而侧信道攻击则利用设备执行过程中产生的可观察数据进行分析。

信息安全主要防御技术及手段

• 基本描述：安全 = 风险分析 + 执行策略 + 系统实施 + 漏洞监测 + 实时响应

• 💹防火墙+IDS+IPS + 身份认证+授权 + 加密 + 数字签名 + 安全审计和监控技术+ 定期漏洞扫描打补丁+ 病毒防护+人员培训

  

信息安全和信息系统安全区别

信息安全和信息系统安全是两个相关但略有不同的概念，它们在保护信息资产和确保信息系统安全方面有着不同的侧重点。

总的来说,信息安全更加广泛,涵盖了保护💹全部信息资产的方方面面,而信息系统安全更专注于保护整个💹信息系统的安全性、稳定性。信息安全和信息系统安全都是在当今数字化时代至关重要的领域,帮助组织和个人保护重要信息资产免受各种威胁和风险的影响。

信息系统与信息安全区别

1.什么是信息系统？

定义：信息系统是一套用于收集存储加工数据和传递信息、知识和数字产品的 ⭕集成组件。

2.信息系统发展的趋势

几种典型的信息系统：数据处理系统、电子商务系统、办公自动化系统、决策支持系统、数据库系统、

信息安全 和 网络空间安全的区别⭕

• 信息安全的经典要素–>秘密性、完整性、可用性

• 信息安全是指信息网络的硬件、软件及其系统中的数据受到保护,不受偶然的或者恶意的原因而遭到破坏、更改、泄露, 系统连续可靠正常地运行,信息服务不中断。

• 信息安全主要侧重于对数据处理系统中硬件、软件和数据的安全保护，目的是防止这些元素因偶然或恶意的原因遭到破坏、更改和泄露。它涵盖了多个方面，包括硬件安全、软件安全、运行服务安全和数据安全。信息安全关注的是数据的保密性、完整性、可用性以及真实性、可审计性、不可否认性和可靠性。它涵盖了如何防范商业企业机密泄露、青少年对不良信息的浏览以及个人信息的泄露等。信息安全学科既包含狭义的技术性安全，也包含广义的综合性安全，后者结合了管理、技术和法律等多个方面。

• 网络空间安全则是一个💹更广泛的概念，它指的是对计算机、其他数字设备及⭕网络设备和传输线路的网络系统中⭕存储、传输和处理的信息的保护。网络空间安全不仅包含信息安全，⭕还涵盖了网络安全。网络安全主要是指网络及其服务免遭未经授权的修改、破坏和泄露，并确保网络能够正确执行其关键功能而不会产生有害影响。⭕它涉及通信安全、设备安全以及安全服务等方面，旨在确保网络中的信息在传输和处理过程中得到妥善保护。

• 综上所述，

  💹信息安全主要关注数据处理系统中数据的安全性和完整性，

  💹而网络空间安全则更侧重于整个网络系统中信息的保护和网络安全。两者在目标和手段上有所重叠但侧重点和范围略有不同。

操作系统安全（ACL和DAC）

访问控制：身份识别、权限控制、行为监控、安全审计

• SQL注入是 web安全-------应用系统安全--------第四章

• 所谓SQL注入,就是通过把恶意的SQL命令插入到Web表单递交,以达到欺骗服务器、入侵数据库的目的。从而盗窃数据、破坏数据、删除数据—>导致数据丢失、数据泄露、数据篡改

安全需求与风险评估

6.信息安全经典要素

1. 秘密性：是指防止私密的或者机密的信息泄露给非授权的实体的属性
2. 完整性：分为数据完整性和系统完整性，数据完整性是指确保数据（包括软件代码）只能按照授权的指定方式进行修改的属性，系统完整性是指系统没有受到未经授权的操控进而完好无损的执行预定功能的属性
3. 可用性：可用性是指确保系统及时工作并向用户提供所需服务的属性

信息系统的组成要素 和 信息系统安全划分

1. 主体：包括各类用户、支持人员以及技术管理和行政管理人员.人既是管理者，也是被管理者

2. 客体：以计算机、网络互联设备、传输介质、信息内容及其操作系统、通信协议和应用程序所构成的物理的、逻辑的完整体系。客体是被管理、被控制的对象---->客体

3. 环境：系统稳定、可靠运行所需的保障体系，包括建筑物、机房、动力保障与备份及应急恢复体系

信息系统安全的层次划分 和 信息系统等级保护管理办法

⭕信息系统安全与划分(p9) 和 安全体系结构（p107）区别 + 5种安全服务

⭕密码攻击方式 区别 密码分析方法 （p66/67）

分析和攻击 不一样，分析就是数学分析， 所以就有 数学攻击 + 穷举 💹数学+分析

windows防御机制⭕

💹记忆：操作系统开机--------> 自动更新系统打补丁------> 有账户安全登录（口令） + ⭕上网（有防火墙） -------+ ⭕文件是加密的， + 用户权限控制（比如只允许xx读这个系统文件） + 安全软件（电脑管家检测病毒）

Linux常用防护方法

想一下linux的使用

渗透测试方法

模仿攻击者行为： 漏洞扫描、网络侦查、社会工程学

模糊测试是一种自动化的黑盒测试方法

经典-分析题⭕

8. 安全策略的实施原则有   **最小特权原则，最小泄露原则，多级安全策略**_ 。

给了一个网站架构图，让分析需要的安全策略，面临的安全威胁有哪些? 对其进行安全评估？
当面临一个网站架构图并需要分析其安全策略和面临的安全威胁时，需要考虑以下几个方面：

1.安全策略分析（安全策略是破除威胁的）

访问控制： 确保只有经过授权的用户能够访问网站的敏感信息和功能。
加密通信： 使用合适的加密协议（如⭕SSL/TLS）来保护数据在传输过程中的安全性。
数据保护： 采取必要的措施来保护用户数据，包括加密存储、数据备份以及数据丢失的预防和应对。
身份验证和授权： 确保用户身份的真实性，并根据其权限分配相应的访问权限。
安全监控与日志记录： 实施监控机制，及时检测异常行为，并记录相关日志以便事后审计。
💹防火墙+IDS+IPS + 身份认证+授权 + 加密 + 数字签名 + 安全审计和监控技术+ 漏洞扫描打补丁+ 病毒防护+人员培训

2.面临的安全威胁（⭕基本威胁p98）

网络攻击： ⭕包括DDoS攻击、SQL注入、跨站脚本攻击（XSS）、跨站请求伪造（CSRF）等常见攻击方式。
信息泄露： 用户敏感信息被盗取或泄露，可能导致隐私泄露和法律责任。
恶意软件： 网站受到恶意软件感染，可能导致用户终端设备被感染，信息泄露等问题。（⭕木马、陷门、蠕虫、病毒）
身份假冒： 攻击者冒充他人身份进行非法操作，可能导致数据篡改或信息泄露。
服务拒绝： 攻击者通过各种手段使得网站无法提供正常的服务，例如利用DDoS攻击进行网络阻塞。

3.安全评估⭕⭕⭕（风险识别—评估-–控制策略—监测）

漏洞扫描与评估： 对网站进行漏洞扫描，发现并修复潜在的安全漏洞。
安全配置评估： 检查网站的服务器和应用程序配置，确保安全设置得当。
渗透测试： 通过模拟攻击的方式，评估网站的真实安全性，包括尝试入侵、获取未授权访问等。
在进行安全评估时，需要遵循相关的安全标准和最佳实践，确保评估的全面性和准确性。同时，定期的安全评估和审查是保障网站安全的重要环节，以及培训员工提高安全意识也至关重要。

• 💹防火墙+IDS+IPS + 身份认证+授权 + 加密 + 数字签名 + 安全审计和监控技术+ 漏洞扫描打补丁+ 病毒防护+人员培训

• ⭕安全审计和监控技术：通过实施日志记录、审计和监控，追踪和分析信息访问和使用的记录，及时发现安全事件并采取相应的应对措施。

• ⭕恶意软件防护、数据泄露防护（DLP）、身份和访问管理（IAM）系统、

8. 被动攻击包括 窃听攻击 和 流量分析。
9. 2.网络安全信息服务应包括-机密性服务,完整性服务,可用性服务,可审计服务-。
10. 安全策略的实施原则有 最小特权原则，最小泄露原则，多级安全策略_ 。
11. 强制访问控制模型中,考虑到偏序关系,主体对客体的访问方式主要有-向下读,向下写，向上读，向上写_。看看知识_
12. 强控制访问MAC模型中的几种主要模型有 Lattice模型, BLP模型, Biba 模型。其中Lattice模型适合需要对信息资源进行明显分类的系统;其中强调信息的机密性而忽略了信息完整性的模型是_BLP_模型。
13. 根据网络类型的差异，可以将 VPN 分为Client-LAN和LAN-LAN这 2 种类型。
14. IPSec体系包含AH和ESP协议，⭕其中AH协议只有认证功能； ESP协议有认证和加密功能。

你对攻防不对称的理解。⭕技术、防御方、攻击方、人工智能自动化攻击更激烈

1. ** 技术角度**
2. 防御系统复杂性
3. 防御方被动，技术已经更替了
4. 利益驱动角度
5. 人工智能自动化攻击更激烈

• 综上所述,攻防不对称是一个由技术进步速度、⭕网络软硬件复杂性、攻击与防范利益不对等以及组织内部安全实践等多个因素共同作用的结果。为了应对这种不对称性,
• 防御方需要不断提升自身技术水平、加强安全管理和培训,并密切关注网络威胁的最新动态。
• 同时,⭕政策制定者和监管机构也需要加强网络安全法规的制定和执行，以促进网络安全生态的健康发展。

4·分析题：考的社会工程学电信诈骗

• 第一问：常见电信诈骗及原理？
• 第二问：从专业角度说明电信诈骗产生的原因？
• 第三问:防范方式(专业技术角度)

⭕⭕⭕技术（各种过滤技术、身份认证、个人信息保密）、 管理、法律、教育、个人、社会、媒体、政府、国家、国际

基于异常的IDS 的定义?检测原理?优缺点?⭕

检测原理：

• 建立基准模型
• 实时监控
• 检测异常
• 响应和修复

SSL 全称及功能？—(安全链路层)⭕

• 广泛应用于网站加密传输、电子商务支付、网络银行等场景中泛

功能：

1. ⭕身份验证: SSL 通过数字证书对通信⭕双方进行身份验证,确保通信的合法性和可信度。
2. ⭕加密数据传输: SSL使用加密算法对**数据进行加密,**确保敏感信息在传输过程中不会被第三方窃取。
3. ⭕数据完整性验证: SSL使用消息摘要算法(如SHA)对数据进行完整性验证,防止数据在传输过程中被篡改。
4. ⭕建立安全通道: SSL通过握手协议建立安全的加密通道,确保通信双方可以安全地传输数据。

总的来说，💹 SSL协议通过加密、身份验证、数据完整性验证、安全通信通道等功能，为网络通信提供了一定的安全保障,

宏病毒，病毒和木马的区别。

综上所述

• 宏病毒依赖于文档处理软件的宏功能进行传播和执行恶意代码:
• 病毒具有自我复制的能力,通过感染其他文件或程序来传播;
• 木马则是伪装成正常程序的恶意软件,没有自我复制的能力,通常需要用户主动下载和运行。（社会工程、钓鱼网站和邮件）

云计算⭕

可信计算的基本思想

1、可信计算目标：

• 提高计算机系统的可信性
• 现阶段：确保系统数据完整性，数据安全存储平台可信性远程证明

2、可信计算用途：

• 数字资产保护
• 身份认证
• 系统完整性保护

针对网络层攻击

画图题–ARP欺骗–缓存投毒攻击

SM4分组密码算法⭕

人工智能

人工智能带来的问题，在第六章有讲

• AI应用复杂性 (智慧城市交通、智慧工业)
• AI犯罪
• AI不确定性
• AI造成隐私泄露 （AI+ 大数据容易手机个人信息）
• AI攻防 （智能化、自动化、自动扫描打补丁、更新、响应、修复）

人工智能+大数据 、 物联网+云计算 、 移动互联网+工业控制系统

病毒检测有哪些方法⭕

​

数据库:数据库安全的概念⭕

• ⭕身份验证(⭕口令)+授权 + 视图
• 强制存取控制+ 加密 +加密传输

​

针对日常生活中的信息安全需求，可以利用现有成熟和新型的网络空间安全技术，设计一套行之有效的解决方案。以下是一个具体的方案：

一、设备安全

1. 使用安全设备：选择经过安全认证和更新的操作系统、手机和电脑等设备，确保设备自身不易受到攻击。

2. 设备锁定：为所有设备设置⭕强密码或指纹/面部识别，防止未经授权的访问。

二、网络安全

1. 使用安全网络：尽量使用加密的Wi-Fi网络，避免连接不安全的公共网络。
2. ⭕VPN服务：在需要时，使用可靠的VPN服务，保护数据传输过程中的安全。
3. 防火墙+ IDS +IPS

三、数据安全

1. 数据加密：对重要文件进行加密存储，确保即使设备丢失，数据也不会轻易泄露。

2. 备份与恢复：定期备份重要数据，以防数据丢失或损坏。

四、应用安全⭕

1. 选择正规应用：只从官方应用商店下载应用，避免安装来源不明的应用。

2. 权限管理：严格控制应用的权限，避免给予过多不必要的权限。

五、身份与访问管理

1. 强密码策略：为所有账户设置复杂且独特的密码，避免使用弱密码或重复密码。

2. 多因素认证：启用多因素认证功能，提高账户的安全性。

六、社交工程防范

1. 提高警惕：不轻信陌生人的信息，不随意点击不明链接或下载不明附件。

2. 隐私保护：在社交媒体上注意保护个人隐私，避免泄露过多个人信息。

七、定期安全审查与培训

1. 安全软件更新：定期更新操作系统、应用和安全软件，确保及时修补已知漏洞。
2. 安全培训：定期参加信息安全培训，提高个人信息安全意识和技能。

八、使用新型安全技术⭕

1. 零信任网络访问：采用零信任原则，确保只有经过验证和授权的设备和用户才能访问网络资源。

2. 端点检测和响应：部署端点检测和响应系统，实时监控和应对潜在威胁。

3. ⭕人工智能与机器学习：利用AI和ML技术，分析网络流量和用户行为，及时发现并阻止异常活动。

通过以上综合解决方案，可以有效地保护日常生活中的信息安全，降低遭受网络攻击和数据泄露的风险。然而，信息安全是一个持续的过程，需要不断更新和调整策略，以应对不断变化的威胁。

• 设备安全
• 内容安全 （⭕数据安全）
• 行为安全
• 内容安全（道德法律政治）

什么是秘钥交换，RSA算法是一种非对称加密算法，因此使用公钥和私钥来加密和解密数据。密钥交换的过程中，首先需要双方各自生成公钥和私钥，然后将自己的公钥发送给对方，对方再用这个公钥对消息进行加密并发送回来，接收方再使用自己的私钥进行解密，从而得到对称加密所需的密钥。