安全防御基本概念

基本概念：

信息安全：防止任何对数据进行未授权访问的措施，或者防止造成信息有意无意泄漏、破坏、丢失等问题的发生，让数据处于远离危险、免于威胁的状态或特性。

网络安全：计算机网络环境下的信息安全。

常见安全攻击解释：

水坑攻击：在受害者必经之路设置一个水坑，就是陷进。常见的做法是攻击者分析攻击目标的上网活动规律，经常访问哪些网站，然后利用网站漏洞在其中植入攻击代码，用户访问该网站就中招了

鱼叉邮件攻击：将木马程序作为电子邮件的附件，并起上一个极具诱惑力的名称，发送给目标电脑，诱使受害者打开附件，从而感染木马。

零日漏洞攻击：负责应用程序的程序员或供应商所未知的软件缺陷。因为该漏洞未知，所以没有可用的补丁程序。

常见网络安全术语

协议栈的脆弱性

协议栈的常见攻击

1、物理层

1、物理设备破坏

指攻击者直接破坏网络的各种物理设施，比如服务器设施，或者网络的传输通信设施等

设备破坏攻击的目的主要是为了中断网络服务

2、物理设备窃听

光纤监听

红外监听

2、链路层

1、MAC洪泛攻击

交换机中存在着一张记录着MAC地址的表，为了完成数据的快速转发，该表具有自动学习机制；

泛洪攻击即是攻击者利用这种学习机制不断发送不同的MAC地址给交换机，填满整个MAC表，此时交换机只能进行数据广播，攻击者凭此获得信息。

    防御措施

端口上最大可以通过的MAC地址数量

端口上学习或通过哪些MAC地址

对于超过规定数量的MAC处理进行违背处理

2、ARP欺骗

当A与B需要通讯时：A发送ARP Request询问B的MAC地址，Hacker冒充B持续发送ARP Reply给A（此时，A会以为接收到的MAC地址是B的，但是实际上是Hacker的）之后A发送给B的正常数据包都会发给Hacker。

防范：

DAI：Dynamic ARP Inspenction动态ARP检查，检查主动式和非主动式ARP，确定是否来自真正的ARP所有者

DHCP Snooping：监听绑定表，IP、MAC、与特定的交换机端口相关联

静态绑定关键主机的IP地址与MAC地址映射关系

网关/关键服务器

"arp -s IP地址 MAC地址 类型"

使用VLAN虚拟子网细分网络拓扑，加密传输数据以降低ARP欺骗攻击的危害后果。

使用相应的ARP防范工具: ARP防火墙，探测出网络中欺骗的ARP包，并保护主机的ARP缓存不受欺骗。

3、网络层

1、ICMP攻击

1、ICMP重定向攻击是攻击机主动向受害人主机发送ICMP重定向数据包，使受害人主机数据包发送到不正确的网关，达到攻击的目的。ICMP重定向攻击既可以从局域网内发起，也可以从广域网上发起。

    防御措施

针对ICMP重定向报文攻击，简单的办法就是通过修改注册表关闭主机的ICMP重定向报文处理功能。

2、ICMP不可达报文攻击

不同的系统对ICMP不可达报文（类型为3）的处理不同，有的系统在收到网络（代码为0）或主机（代码为1）不可达的ICMP报文后，对于后续发往此目的地的报文直接认为不可达，好像切断了目的地与主机的连接，造成攻击。

    防御措施

针对ICMP不可达攻击，简单的办法就是通过修改注册表关闭主机的ICMP不可达报文处理功能

。

4、传输层

1、TCP SYN Flood攻击

SYN报文是TCP连接的第一个报文，攻击者通过大量发送SYN报文，造成大量未完全建立的TCP连接，占用被攻击者的资源。

2、DDOS攻击

攻击者利用恶意程序对一个或多个目标发起攻击，企图通过大规模互联网流量耗尽攻击目标的网络资源，使目标系统无法进行网络连接、无法提供正常服务。

5、应用层

1、DNS欺骗攻击

       攻击者通过干扰正常的DNS解析过程，将域名指向错误的IP地址，从而可能导致用户被重定向到恶意服务器上，造成个人信息泄露、恶意软件感染或欺诈行为的发生。

操作系统的脆弱性

常见攻击方式

1. 缓冲区溢出攻击

缓冲区是内存中存放数据的地方。在程序试图将数据放到机器内存中的某一个位置的时候，因为没有足够的空间就会发生缓冲区溢出。而人为的溢出则是有一定企图的，攻击者写一个超过缓冲区长度的字符串，植入到缓冲区，然后再向一个有限空间的缓冲区中植入超长的字符串，这时可能会出现两个结果：一是过长的字符串覆盖了相邻的存储单元，引起程序运行失败，严重的可导致系统崩溃；另一个结果就是利用这种漏洞可以执行任意指令，甚至可以取得系统root特级权限。

防护措施：

终端常见攻击

  勒索病毒：一种恶意程序，可以感染设备、网络与数据中心并使其瘫痪，直至用户支付赎金使系统解锁。

勒索病毒第一阶段：锁定设备，不加密数据。

勒索病毒第二阶段：加密数据，交付赎金后解密。

勒索病毒第三阶段：攻陷单点后，横向扩散。

勒索病毒第四阶段：加密货币的出现改变勒索格局。

勒索病毒第五阶段：RaaS模式初见规模。

勒索病毒感染与传播方式