什么是网络安全?
信息安全三要素(CIA)
保密性(Cinfidentiality)、完整性(Integrity)、可用性(Availability)
网络空间安全管理流程
1.确定网络信息安全管理对象
2.评估网络信息安全管理对象的价值
3.识别网络信息安全管理对象的威胁
4.识别网络信息安全管理对象的脆弱性
5.确定网络信息安全管理对象的风险等级
6.制定网络信息安全防范体系及防范措施
7.实施和落实网络信息安全防范措施
8.运行/维护网络信息安全设备、配置
安全常用术语
- 黑客(hacker):对计算机技术非常擅长,窃取数据,破坏计算机系统的人。
- 脚本小子:刚入门安全行业,学习了一些技术,只会现成的工具或从网上复制代码
- 白帽子:目的是发现企业的漏洞并上报给企业,帮助其解决风险问题
- 红帽:有正义感,爱国的黑客。利用技术维护国家安全,并且对外来的攻击进行反击
- 漏洞(vulnerability)指的是硬件、软件、协议等等存在的安全缺陷
- POC(Proof of Concept):能证明漏洞存在的代码
- exp:执行这一段利用代码之后,就能够达到攻击的目的
- payload:攻击载荷(sql注入,xss,log4j)
- 补丁:漏洞的修复程序
- 渗透(penetration):黑客入侵了网站或者计算机系统,获取了控制计算机权限的过程
- 木马:隐藏在计算机中的恶意程序
- 病毒:恶意代码或者程序
- 杀毒软件:金山、火绒、360等
- 免杀:绕过杀毒软件
- 肉鸡:已经被黑客获得控制权限的机器。
- DDos:分布式拒绝服务攻击:发起大量的恶意请求,导致正常用户无法访问。
- 蜜罐:吸引攻击者攻击的伪装系统,用来实现溯源和反制
- 沙箱:是一种按照安全策略限制程序行为的执行环境,就算有恶意代码,也只能影响沙箱环境而不会影响到操作系统。
- 靶场:模拟有漏洞的环境,可以是网站、容器、操作系统。类型有:1.web综合靶场:DVWA、pikachu、bwapp 2.web专用靶场:sql-labs、upload-labs、xss-labs 3.漏洞复现靶场:CVE-44228 4.操作系统靶场:vulnhub 5.CTF靶场:专门用来练习CTF题目,每个人都有一个独立的环境
- CVE:通用漏洞披露
- CTF:Capture The Flag 夺旗赛:起源于1996年DEFCON全球黑客大会,起源于1996年DEFCON全球黑客大会,是一种黑客技术竞赛分为解体形式和攻防形式,方向有Reverse,Pwn,Web,Crypto,Misc,Mobile
- 应急响应:一个公司为了应对各种安全事件所做的准备和事后采取的措施
- SRC:企业的应急响应中心
- 逆向:Reverse 把程序还原为源代码,分析程序的运行环境
- 等保:网络安全等级保护,要求相关行业的单位和公司的信息系统必须进行定级,然后在公安机关
备案。然后建设整改,然后由测评机构评级,并且持续维护和监