当前位置：文档之家 › 第2章网络安全基础

第2章网络安全基础

  • 格式：doc
  • 大小：90.50 KB
  • 文档页数：5

第2章 网络安全基础 本章将介绍最基本的网络安全参考模型，TCP/IP协议族、常用的网络服务和常用的网络命令等。这些都是信息安全的基础知识。 2.1 OSI参考模型 OSI参考模型分为7层，分别是物理层，数据链路层，网络层，传输层，会话层，表示层和应用层。如图2.1所示为OSI参考模型及通信协议。 1. 物理层(Physical Layer) 要传递信息就要利用一些物理媒体，如双纽线、同轴电缆等，但具体的物理媒体并不在OSI的7层之内，有人把物理媒体当作第0层，物理层的任务就是为它的上一层提供一个物理连接，以及它们的机械、电气、功能和过程特性。 如规定使用电缆和接头 的类型，传送信号的电压等。在这一层，数据还没有被组织，仅作为原始的位流或电气电压处理，单位是比特。 2. 数据链路层(Data Link Layer) 数据链路层负责在两个相邻结点间的线路上，无差错的传送以帧为单位的数据。每一帧包括一定数量的数据和一些必要的控制信息。和物理层相似，数据链路层要负责建立、维持和释放数据链路的连接。在传送数据时，如果接收点检测到所传数据中有差错，就要通知发方重发这一帧。 3. 网络层(Network Layer) 在计算机网络中进行通信的两个计算机之间可能会经过很多个数据链路，也可能还要经过很多通信子网。网络层的任务就是选择合适的网间路由和交换结点， 确保数据及时传送。网络层将数据链路层提供的帧组成数据包，包中封装有网络层包头，其中含有逻辑地址信息，包括源站点和目的站点地址的网络地址。 4. 传输层(Transport Layer) 该层的任务时根据通信子网的特性最佳的利用网络资源，并以可靠和经济的方式，为两个端系统（也就是源站和目的站）的会话层之间，提供建立、维护和取消传输连接的功能，负责可靠地传输数据。在这一层，信息的传送单位是报文。 5. 会话层(Session Layer) 这一层也可以称为会晤层或对话层，在会话层及以上的高层次中，数据传送的单位不再另外命名，统称为报文。会话层不参与具体的传输，它提供包括访问验证和会话管理在内的建立和维护应用之间通信的机制。如服务器验证用户登录便是由会话层完成的。 6. 表示层(Presentation Layer) 这一层主要解决拥护信息的语法表示问题。它将欲交换的数据从适合于某一用户的抽象语法，转换为适合于OSI系统内部使用的传送语法。即提供格式化的表示和转换数据服务。数据的压缩和解压缩，加密和解密等工作都由表示层负责。 7.应用层(Application Layer) 应用层确定进程之间通信的性质以满足用户需要以及提供网络与用户应用软件之间的接口服务。 2.2 TCP/IP参考模型 ISO制定的OSI参考模型的过于庞大、复杂招致了许多批评。与此对照，由技术人员自己开发的TCP/IP协议栈获得了更为广泛的应用。如图2.3所示，是TCP/IP参考模型和OSI参考模型的对比示意图。 TCP/IP参考模型分为四个层次：应用层、传输层、网络互连层和主机到网络层。 1. 主机到网络层 实际上TCP/IP参考模型没有真正描述这一层的实现，只是要求能够提供给其上层-网络互连层一个访问接口，以便在其上传递IP分组。由于这一层次未被定义，所以其具体的实现方法将随着网络类型的不同而不同。 2. 网络互连层 网络互连层是整个TCP/IP协议栈的核心。它的功能是把分组发往目标网络或主机。同时，为了尽快地发送分组，可能需要沿不同的路径同时进行分组传递。因此，分组到达的顺序和发送的顺序可能不同，这就需要上层必须对分组进行排序。 3. 传输层 在TCP/IP模型中，传输层的功能是使源端主机和目标端主机上的对等实体可以进行会话。在传输层定义了两种服务质量不同的协议。即：传输控制协议TCP（Transmission Control Protocol）和用户数据报协议UDP（User Datagram Protocol）。 4. 应用层 TCP/IP模型将OSI参考模型中的会话层和表示层的功能合并到应用层实现。应用层面向不同的网络应用引入了不同的应用层协议。其中，有基于TCP协议的，如文件传输协议（File Transfer Protocol，FTP）、虚拟终端协议（TELNET）、超文本链接协议（Hyper Text Transfer Protocol，HTTP），也有基于UDP协议的，如SNMP协议等。 2.3 常用的网络服务 网络上的服务很多，这里介绍常用的四个服务即：Web服务、FTP服务、E-Mail服务和Telnet服务。 WEB服务也称为WWW(World Wide Web)服务，主要功能是提供网上信息浏览服务。WWW也可以简称为 Web，中文名字为“万维网”。 1. Microsoft IIS Microsoft的Web服务器产品为Internet Information Server (IIS)， IIS 是允许在公共Intranet或Internet上发布信息的Web服务器。 2. IBM WebSphere WebSphere Application Server 是一种功能完善、开放的Web应用程序服务器，是IBM电子商务计划的核心部分，它是基于 Java 的应用环境，用于建立、部署和管理 Internet和Intranet Web应用程序。 3. BEA WebLogic BEA WebLogic Server是一种多功能、基于标准的Web应用服务器，为企业构建自己的应用提供了坚实的基础。 4. Apache Apache仍然是世界上用的最多的Web服务器，市场占有率达60%左右。它源于NCSA httpd服务器，当NCSA WWW服务器项目停止后，那些使用NCSA WWW服务器的人们开始交换用于此服务器的补丁，这也是Apache名称的由来(Pache 补丁) 5. Tomcat Tomcat是一个开放源代码、运行Servlet和JSP Web应用软件的基于Java的Web应用软件容器。Tomcat Server是根据Servlet和JSP规范进行执行的，因此我们就可以说Tomcat Server也实行了Apache-Jakarta规范且比绝大多数商业应用软件服务器要好。图2.9 Tomcat的图标如图所示。 2.3.2 FTP服务 FTP（File Transfer Protocol）是文件传输协议的简称。正如其名所示：FTP的主要作用，就是让用户连接上一个远程计算机（这些计算机上运行着FTP服务器程序）察看远程计算机有哪些文件，然后把文件从远程计算机上拷到本地计算机，或把本地计算机的文件送到远程计算机去。 常用的FTP工具有很多如CuteFTP、LeapFTP、FlashFXP、TurboFTP、ChinaFTP、AceFTP等。CuteFTP的界面如图2.10所示。 电子邮件（E-mail，也被大家昵称为"伊妹儿"）是Internet应用最广的服务。具统计，每天80%上网的人都要使用这个服务。电子邮件地址的典型格式是abc@xyz，这里@之前是您自己选择代表您的字符组合或代码，@之后是为您提供电子邮件服务的服务商名称，如lijian@sina.com。常用的邮件系统包括Outlook Express(如图2.12所示)和Foxmail(如图2.13所示)等。 2.3.4 Telnet服务 Telnet是TCP／IP网络的登录和仿真程序。它最初是由ARPANET开发的，现在它主要用于Internet会话。它的基本功能是，允许用户登录进入远程主机系统。起初，它只是让用户的本地计算机与远程计算机连接，从而成为远程主机的一个终端。Telnet的应用不仅方便了我们进行远程登录，也给hacker们提供了又一种入侵手段和后门。如图2.16所示为在DOS下使用Telnet进行登录。 使用Telnet协议进行远程登陆时需要满足以下条件：在本的计算机上必须装有包含Telnet协议的客户程序；必须知道远程主机的IP地址或域名；必须知道登录标识与口令。Telnet远程登录服务分为以下4个过程： 1. 本地与远程主机建立连接。该过程实际上是建立一个TCP连接，用户必须知道远程主机的IP地址或域名。 2. 将本地终端上输入的用户名和口令及以后输入的任何命令或字符以NVT（Net Virtual Terminal）格式传送到远程主机。该过程实际上是从本地主机向远程主机发送一个IP数据报。 3. 将远程主机输出的NVT格式的数据转化为本地所接受的格式送回本地终端，包括输入命令回显和命令执行结果。 4. 最后，本地终端对远程主机进行撤消连接。该过程是撤销一个TCP连接。 2.4 常用的网络命令 Windows是从简单的DOS字符界面发展过来的。虽然平时在使用Windows操作系统的时候，主要是对图形界面进行操作，但是DOS命令仍然非常有用，特别是在计算机安全故障诊断与排除过程中，这些命令就显得更为重要了。本小节介绍这些命令的作用，同时学习如何使用这些命令的技巧。 2.4.1 ping命令 1. pingIP 例如ping127.0.0.1 2. ping URL 如ping www.sina.com.cn 新浪网， 3. ping IP -t 连续对IP地址执行ping命令，直到被用户以Ctrl+C中断。例如ping 127.0.0.1 -t，如图2.19所。 4. pingIP-l3000 指定ping命令中的数据长度为3000字节，而不是缺省的32字节。该命令的使用如图2.21所示。 5. pingIP–ncount 执行特定次数(count次)的ping命令。如图2.22所示为执行100次的ping命令。 2.4.2 ipconfig命令 ipconfig可用于显示当前的TCP/IP配置的设置值。这些信息一般用来检验人工配置的

合集下载

网络安全复习资料.doc

网络安全复习资料.doc

网络安全复习资料第1-2章1、计算机网络定义（P1）答：凡将地理位置不同的具有独立功能的计算机系统通过学习设备和通信线路连接起来，在网络软件支持下进行数据通信，资源共享和协同工作的系统。

2、网络安全的五个属性（P2）答：1、可用性。

可用性是指得到授权的尸体在需要时可以使用所需要的网络资源和服务。

2、机密性。

机密性是指网络中的信息不被非授权实体（包括用户和进程等）获取与使用。

3、完整性。

完整性是指网络真实可信性，即网络中的信息不会被偶然或者蓄意地进行删除、修改、伪造、插入等破坏，保证授权用户得到的信息是真实的。

4、可靠性。

可靠性是指系统在规定的条件下和规定的时间内，完成规定功能的概率。

5、不可抵赖性。

不可抵赖性也称为不可否认性。

是指通信的双方在通信过程中，对于自己所发送或接受的消息不可抵赖。

3、网络安全威胁定义（P2）答：所谓网络安全威胁是指某个实体（人、时间、程序等）对某一网络资源的机密性、完整性、可用性及可靠性等可能造成的危害。

4、哪种威胁是被动威胁（P3）答：被动威胁只对信息进行监听，而不对其修改和破坏。

5、安全威胁的主要表现形式（P4）答：授权侵犯：为某一特定目标的被授权使用某个系统的人，将该系统用作其他未授权的目的。

旁路控制：攻击者发掘系统的缺陷或占全弱点，从而渗入系统。

拒绝服务：合法访问被无条件拒绝和推迟。

窃听：在监视通信的过程中获得信息。

电磁泄露：信息泄露给未授权实体。

完整性破坏：对数据的未授权创建、修改或破坏造成数据一致性损害。

假冒：一个实体假装成另外一个实体。

物理入侵：入侵者绕过物理控制而获得对系统的访问权。

重放：出于非法目的而重新发送截获的合法通信数据的拷贝。

否认：参与通信的一方时候都认曾经发生过此次通信。

资源耗尽：某一资源被故意超负荷使用，导致其他用户的服务被中断。

业务流分析：通过对业务流模式进行观察（有、无、数量、方向、频率），而使信息泄露给未授权实体。

特洛伊木马：含有觉察不出或无害程序段的软件，当他被运行时，会损害用户的安全。

网络安全基础知识

网络安全基础知识

网络安全基础知识网络安全基础知识网络安全并不单单指网络信息的安全，还有很多其它的知识，下面是店铺为大家整理了相关网络安全基础知识，欢迎参考和阅读，希望大家喜欢。

基本概念网络安全的具体含义会随着“角度”的变化而变化。

比如：从用户(个人、企业等)的角度来说，他们希望涉及个人隐私或商业利益的信息在网络上传输时受到机密性、完整性和真实性的保护，避免其他人或对手利用窃听、冒充、篡改、抵赖等手段侵犯用户的利益和隐私。

主要特性网络安全应具有以下五个方面的特征：保密性：信息不甚露给非授权用户、实体或过程，或供其利用的特性。

完整性：数据未经授权不能进行改变的特性。

即信息在存储或传输过程中保持不被修改、不被破坏和丢失的特性。

可用性：可被授权实体访问并按需求使用的特性。

即当需要时能否存取所需的信息。

例如网络环境下拒绝服务、破坏网络和有关信息的正常运行等都属于对可用性的攻击;可控性：对信息的传播及内容具有控制能力。

可审查性：出现的安全问题时提供依据与手段。

从网络运行和管理者角度说，他们希望对本地网络信息的访问、读写等操作受到保护和控制，避免出现“陷门”、病毒、拒绝服务和网络资源非常占用和非常控制等威胁，制止和防御网络黑客的攻击。

对安全保密部门来说，他们希望对非常的、有害的或涉及国家机密的信息进行过滤和防堵，避免机要信息泄露，避免对社会产生危害，对国家造成巨大损失。

从社会教育和意识形态角度来讲，网络上不健康的内容，会对社会的稳定和人类的发展造成阻碍，必须对其进行控制。

随着计算机技术的迅速发展，在计算机上处理的业务也由基于单机的数学运算、文件处理，基于简单连接的内部网络的内部业务处理、办公自动化等发展到基于复杂的内部网(Intranet)、企业外部网(Extranet)、全球互联网(Internet)的企业级计算机处理和世界范围内的信息共享和业务处理。

在处理能力提高的同时，连接能力也在不断的提高。

但在连接能力信息、流通能力提高的同时，基于网络连接的安全问题也日益突出，整体的网络安全主要表现在以下几个方面：网络的物理安全、网络拓扑结构安全、网络安全、应用安全和网络管理的安全等。

2中华人民共和国网络安全法

2中华人民共和国网络安全法

中华人民共和国网络安全法中华人民共和国主席令第五十三号《中华人民共和国网络安全法》已由中华人民共和国第十二届全国人民代表大会常务委员会第二十四次会议于2016年11月7日通过，现予公布，自2017年6月1日起施行。

2016年11月7日中华人民共和国网络安全法目录第一章总则第二章网络安全支持与促进第三章网络运行安全第一节一般规定第二节关键信息基础设施的运行安全第四章网络信息安全第五章监测预警与应急处置第六章法律责任第七章附则第一章总则第一条为了保障网络安全，维护网络空间主权和国家安全、社会公共利益，保护公民、法人和其他组织的合法权益，促进经济社会信息化健康发展，制定本法。

第二条在中华人民共和国境内建设、运营、维护和使用网络，以及网络安全的监督管理，适用本法。

第三条国家坚持网络安全与信息化发展并重，遵循积极利用、科学发展、依法管理、确保安全的方针，推进网络基础设施建设和互联互通，鼓励网络技术创新和应用，支持培养网络安全人才，建立健全网络安全保障体系，提高网络安全保护能力。

第四条国家制定并不断完善网络安全战略，明确保障网络安全的基本要求和主要目标，提出重点领域的网络安全政策、工作任务和措施。

第五条国家采取措施，监测、防御、处置来源于中华人民共和国境内外的网络安全风险和威胁，保护关键信息基础设施免受攻击、侵入、干扰和破坏，依法惩治网络违法犯罪活动，维护网络空间安全和秩序。

第六条国家倡导诚实守信、健康文明的网络行为，推动传播社会主义核心价值观，采取措施提高全社会的网络安全意识和水平，形成全社会共同参与促进网络安全的良好环境。

第七条国家积极开展网络空间治理、网络技术研发和标准制定、打击网络违法犯罪等方面的国际交流与合作，推动构建和平、安全、开放、合作的网络空间，建立多边、民主、透明的网络治理体系。

第八条国家网信部门负责统筹协调网络安全工作和相关监督管理工作。

国务院电信主管部门、公安部门和其他有关机关依照本法和有关法律、行政法规的规定，在各自职责范围内负责网络安全保护和监督管理工作。

网络安全基础思考题部分答案(参照第四版)

网络安全基础思考题部分答案(参照第四版)

第十章
10.3 描述病毒或蠕虫的周期中有那些典型阶段
睡眠阶段，传播阶段，触发阶段，执行阶段
10.5 行为阻断软件的工作机理是什么？
行为阻断软件与主机操作系统相结合，实时地监控 恶意的程序行为， 在检测到恶意的程序行为后， 行为阻断软件将潜在的恶意行为对实际系统 实施攻击之前将其阻止。
10.6 通常来讲，蠕虫是怎样传播的？
9.4 统计一场检测与基于规则入侵检测之间有哪些区别？
答：1.统计一场检测：包括一定时间内与合法用户相关的数据集合，然后用于统计学测试方 法对观察到的用户进行测试， 一边能够更加确定地判断该行为是否是合法用户行为。 包括阔 值检测，给予行为曲线两种方法。 基于规则入侵检测：定义一个规则集，用于检测与前行为模式和历史行为模式的偏离，有异 常检测，渗透检测两种方法。 2，统计方法用来定义普通或期望的行为，而基于规则的方法致力于定义正确行为。 3 统计异常检测对假冒用户有效，对违规用户不佳，基于规则可以有效地检测出代表渗透攻 击行为的时刻或者动作序列。
9.9 列出简要定义四种用于防止口令猜测的技术
答：1.用户教育：可以引导用户认识到选择 难于猜测的口令的重要性， 也可以提供一些具体选择口令的指导原则。 2.由计算机生成口令： 用户被提供一个由计算机生成的口令。3.后验口令检测：系统周期性地运行它自身的口令破 解程序来检验易于猜测的口令，对易于猜测的口令，系统将通告用户并删除该口令。 4 前验口令检验;该方案允许用户选择自己的口令， 但在选择之初， 系统会检测口令是否难认 猜测，如果不是，那么将拒绝该口令。
5 对于任意给定的数据块 x, 找到满足 H （y）=H(x) ，的 y=!x 在计 算机上是不可行的。
6 找到满足 H （x）=H(y) 的任意一对（x,y）在计算机上是不可行的。