防御保护第一天笔记整理

网络安全概述

网络安全背景

网络空间 安全 --- Cyberspace

2003年美国提出网络空间的概念 --- 一个由信息基础设施组成的互相依赖的网络。

我国官方文件定义：网络空间为继海，陆，空，天以外的第五大人类活动领域

通信保密阶段 --- 计算机安全阶段 --- 信息系统安全 --- 网络空间安全

APT攻击 --- 高级持续性威胁

1，代理防火墙 --- 每目标IP代理阈值，每目标IP丢包阈值

2，首包丢包

3，SYN cookie

恶意程序 --- 一般会具备一下的多个或全部特性

1，非法性

2，隐蔽性

3，潜伏性

4，可触发性

5，表现性

6，破坏性

7，传染性 --- 蠕虫病毒的典型特点

8，针对性

9，变异性

10，不可预见性

普通病毒 --- 以破坏为目的的病毒

木马病毒 --- 以控制为目的的病毒

蠕虫病毒 --- 具有传播性的病毒

常见的安全风险

物理层--物理攻击

物理设备破坏

  指攻击者直接破坏网络的各种物理设施，比如服务器设施，或者网络的传输通信设施等

  设备破坏攻击的目的主要是为了中断网络服务

物理设备窃听

  光纤监听

  红外监听

链路层-- MAC洪泛攻击

  交换机中存在着一张记录着MAC地址的表，为了完成数据的快速转发，该表具有自动学习机制；    泛洪攻击即是攻击者利用这种学习机制不断发送不同的MAC地址给交换机，填满整个MAC表，此时交换机只能进行数据广播，攻击者凭此获得信息。

网络层--ICMP攻击

  

传输层--TCP SYN Flood攻击

  SYN报文是TCP连接的第一个报文，攻击者通过大量发送SYN报文，造成大量未完全建立的TCP连接，占用被攻击者的资源。----拒绝服务攻击

应用层--DNS欺骗攻击