计算机网络安全知识点学习框架思维导图模板

不安全

诱发原因：开放性、国际性、自由性

3大因素

偶发因素

电源故障

设备失常

软件漏洞

自然因素

自然灾害

人为因素

被动攻击

监视明文

解密通信数据

口令嗅探

通信量分析

临近攻击

分发攻击

内部人员攻击

主动攻击

5个问题

互联网原生的不安全性

操作系统的安全问题

数据的安全问题

传输线路的安全问题

网络安全管理问题

实体面临的10个威胁

窃听

主动攻击威胁

重传

伪造

非授权访问

行为否认

拒绝服务攻击

篡改

旁路控制

电磁/射频截获

人员疏忽

安全体系结构

网络安全模型

1.收、发双方建立一条逻辑通道.2.为信息提供安全机制和安全服务.3.一个可信的第三方，负责向通信双方分发秘密信息，或仲裁.

一：对传输的数据进行安全转换。二：收发双方共享的数据，除了对可信任的第三方公开外，对其他用户是保密的。

OSI安全体系结构5大服务 | 8种机制

数据完整性服务

抗抵赖服务

访问控制服务

鉴别服务

数据机密性服务

安全机制

①加密机制、②数字签名机制、③lt;font color=quot;#5c5c5cquot;gt;访问控制机制、④数据完整性机制、⑤鉴别交换机制、⑥通信业务流填充机制、⑦路由控制、⑧公证机制。

完整的网络信息保护体系

PPDR模型

Policy安全策略

Protection防护

Detection检测

Response响应

恢复Restore

网络安全解决方案

需求分析

安全管理

内部安全管理

网络安全管理

应用安全管理

确立意识

危险意识

集成意识

相对意识

权衡意识

方案设计

互联网

路由器

防火墙

服务器

交换机

N（工作站）

网管计算机

单机用户网络安全解决方案

防电子邮件攻击

防网站攻击

防病毒与木马

防网络攻击

安全措施的层次/防线划分

漏洞与病毒的防范

漏洞的防范

漏洞的概念

是指计算机系统具有的某种可能被入侵者恶意利用的属性，又称脆弱性。

漏洞的产源

1.软件或协议涉及的瑕疵。2.实现中的弱点。3.软件本身的瑕疵。4.系统和网络的错误配置。

lt;b漏洞的威胁等级

3级严重度

漏洞分类

按照直接威胁分类（因）

按照漏洞成因分类（果）

lt;b探测技术分类

端口扫描

TCP端口扫描

全连接扫描

TCP Connect 扫描、TCP反向ident扫描

半连接扫描

TCP SYN半连接扫描

间接扫描

秘密扫描

FIN、Xmas、Null、ftp proxy、分段扫描

UDP端口扫描

主要用来确定在目标主机上有哪些UDP端口是开放的

实现思想

是发送0字节的UDP信息包到目标计算机的各个端口，若收到一个ICMP端口不可达的回应，则表示该UDP端口是关闭的，否则该端口是开放的。

TCP和UDP的区别

操作系统检测

lt;bICMP响应分析探测技术

基于TCP/IP协议栈的操作系统lt;b指纹探测技术

获取lt;font color=quot;#c41230quot;gt;标识信息探测技术

安全漏洞探测

信息型漏洞探测

顺序扫描技术、多重服务检测技术

攻击型漏洞探测

基于目标

lt;b基于应用

基于主机

lt;b基于网络

恶意代码|病毒

lt;b病毒的防范

病毒的概念

Fred Cohen博士对计算机病毒的定义：通过lt;b修改其他程序来lt;b插入或进行lt;b自身拷贝，从而lt;b感染其他程序的一段程序。

病毒的特征

lt;b传染性

隐蔽性

潜伏性

非授权可执行性

触发性

破坏性

病毒的3功能模块/逻辑结构

lt;b引导模块

lt;b style=quot;quot;传染模块

lt;b发作模块

病毒的分类

按病毒攻击的lt;font color=quot;#c41230quot;gt;系统分类

① 攻击DOS系统nbsp; ②攻击windows系统nbsp; ③攻击UNIX系统nbsp; ④攻击OS/2系统。nbsp;

按病毒的攻击lt;font color=quot;#c41230quot;gt;机型分类

①攻击微型计算机nbsp; ②攻击小型机nbsp; ③攻击工作部

按病毒的lt;font color=quot;#c41230quot;gt;链接方式分类

①源码型病毒nbsp; nbsp;②嵌入型病毒nbsp; nbsp;③外壳型病毒nbsp; nbsp;④操作系统型病毒

按病毒的lt;font color=quot;#c41230quot;gt;破坏情况分类

①良性计算机病毒nbsp; nbsp;②恶性计算机病毒

按病毒的lt;font color=quot;#c41230quot;gt;寄生方式分类

①引导型病毒nbsp; nbsp;②文件型病毒nbsp; nbsp;③复合型病毒

按病毒的lt;font color=quot;#c41230quot;gt;传播媒介分类

①单机病毒nbsp; ②网络病毒

病毒的危害

①直接破坏计算机数据信息、②占用磁盘空间、③抢占系统资源、④影响计算机运行速度

⑤计算机病毒错误与不可预见的危害、⑥计算机病毒的兼容性对系统运行的影响、⑦给用户造成严重的心理压力

检测手段

1.特征代码法；2.校验和法；3.行为监控法；4.软件模拟法；

恶意代码

关键技术

生存技术

反跟踪技术、加密技术、模糊变换技术和自动生产技术

攻击技术

进程注入技术、三线程技术、端口复用技术、对抗检测技术、端口反向连接技术和缓冲区溢出攻击技术

隐藏技术

本地隐藏

文件隐藏、进程隐藏、网络连接隐藏、内核模块隐藏

通信隐藏

通信内容隐藏、传输通道隐藏

特征

①恶意的目的②本身是程序③通过执行发生作用

恶意程序

计算机病毒

网络蠕虫

间谍软件

木马程序

安全的内容

先进的lt;font color=quot;#31a8e0quot; style=quot;quot;gt;lt;b style=quot;quot;gt;lt;ugt;技术lt;/ugt;

信息的安全传输所包含的内容

严格的lt;font color=quot;#31a8e0quot; style=quot;quot;gt;lt;u style=quot;quot;gt;管理lt;/ugt;

审计和管理措施

威严的lt;font color=quot;#31a8e0quot; style=quot;quot;gt;法律

社会法律、规章制度

安全的5目标

保密性 |nbsp;完整性 | 可用性 | 可控性 | lt;b不可否认性(应用层)

信息安全的5个要素

保密性 |nbsp;完整性 | 可用性 | 可控性 | lt;b可审查性

安全的层次

物理安全lt;b（前提）

lt;b机房环境安全

三类安全等级：严格、较严格、基本

三度：温度、湿度、清洁度

扩展：温度升高10°，可靠性下降lt;font color=quot;#c41230quot;gt;25%。

设计考虑：1.减少无关人员进入机房的机会

lt;b设备安全

措施

lt;font color=quot;#c41230quot;gt;屏蔽（电磁辐射）、滤波、隔离、接地

lt;b通信线路安全

目的：lt;b防窃听

措施：电缆加压技术、对光纤等通信线路的防窃听技术

lt;b电源安全

三类供电方式

一类：建立不间断供电系统

二类：建立备用供电系统

三类：建立普通供电

电源威胁

脉动与噪声

电磁干扰

逻辑安全

操作系统安全

联网安全

安全措施

数据加密（点）

数据认证

3认证目的

消息完整性认证

消息在传输和存储过程中是否被篡改

身份认证

消息的收发者是否有正确的身份认证符

消息的lt;font color=quot;#c41230quot;gt;序号和lt;font color=quot;#c41230quot;gt;操作时间的认证

防止消息重放和延迟攻击

分3层认证模型（1协议2体制）

安全lt;font color=quot;#c41230quot;gt;管理协议

CMIP公共管理信息协议

SNMP简单网络管理协议

DSM分布式安全管理协议

lt;font color=quot;#c41230quot;gt;认证体制

典例

Kerberos体制

X.509体制

Light Kryptonight体制

满足条件

1.意定的接收者可以检验消息的完整性、真实性、合法性

2.消息的发送者对所发消息不可抵赖、接收者对所发消息不可否认

3.除了合法的消息发送者外，其他人不能伪造消息发送

lt;font color=quot;#c41230quot;gt;密码体制

DES体制（单钥）

RSA体制（双钥）