网络安全学习日志

什么是网络安全？

信息安全三要素（CIA)
	保密性（Cinfidentiality)、完整性(Integrity)、可用性(Availability)
网络空间安全管理流程
	1.确定网络信息安全管理对象
	2.评估网络信息安全管理对象的价值
	3.识别网络信息安全管理对象的威胁
	4.识别网络信息安全管理对象的脆弱性
	5.确定网络信息安全管理对象的风险等级
	6.制定网络信息安全防范体系及防范措施
	7.实施和落实网络信息安全防范措施
	8.运行/维护网络信息安全设备、配置

安全常用术语

• 黑客（hacker):对计算机技术非常擅长，窃取数据，破坏计算机系统的人。
• 脚本小子：刚入门安全行业，学习了一些技术，只会现成的工具或从网上复制代码
• 白帽子：目的是发现企业的漏洞并上报给企业，帮助其解决风险问题
• 红帽：有正义感，爱国的黑客。利用技术维护国家安全，并且对外来的攻击进行反击
• 漏洞（vulnerability）指的是硬件、软件、协议等等存在的安全缺陷
• POC（Proof of Concept):能证明漏洞存在的代码
• exp：执行这一段利用代码之后，就能够达到攻击的目的
• payload：攻击载荷（sql注入，xss，log4j)
• 补丁：漏洞的修复程序
• 渗透（penetration）：黑客入侵了网站或者计算机系统，获取了控制计算机权限的过程
• 木马：隐藏在计算机中的恶意程序
• 病毒：恶意代码或者程序
• 杀毒软件：金山、火绒、360等
• 免杀：绕过杀毒软件
• 肉鸡：已经被黑客获得控制权限的机器。
• DDos:分布式拒绝服务攻击：发起大量的恶意请求，导致正常用户无法访问。
• 蜜罐：吸引攻击者攻击的伪装系统，用来实现溯源和反制
• 沙箱：是一种按照安全策略限制程序行为的执行环境，就算有恶意代码，也只能影响沙箱环境而不会影响到操作系统。
• 靶场：模拟有漏洞的环境，可以是网站、容器、操作系统。类型有：1.web综合靶场:DVWA、pikachu、bwapp 2.web专用靶场:sql-labs、upload-labs、xss-labs 3.漏洞复现靶场：CVE-44228 4.操作系统靶场：vulnhub 5.CTF靶场：专门用来练习CTF题目，每个人都有一个独立的环境
• CVE：通用漏洞披露
• CTF：Capture The Flag 夺旗赛：起源于1996年DEFCON全球黑客大会，起源于1996年DEFCON全球黑客大会，是一种黑客技术竞赛分为解体形式和攻防形式，方向有Reverse,Pwn,Web,Crypto,Misc,Mobile
• 应急响应:一个公司为了应对各种安全事件所做的准备和事后采取的措施
• SRC:企业的应急响应中心
• 逆向：Reverse 把程序还原为源代码，分析程序的运行环境
• 等保：网络安全等级保护，要求相关行业的单位和公司的信息系统必须进行定级，然后在公安机关
  备案。然后建设整改，然后由测评机构评级，并且持续维护和监