《(完整word版)网络安全知识点总结.doc》由会员分享，可在线阅读，更多相关《(完整word版)网络安全知识点总结.doc（4页珍藏版）》请在金锄头文库上搜索。
1、网络威胁1. 所谓的网络威胁不止是CHI、冲击波等传统病毒，还包括洛伊病毒、后门程序、流氓软件、网络钓鱼和垃圾邮件，是一种集多种特征于一体的混合型威胁。2. 分类：病毒、流氓软件、黑客攻击、网络钓鱼a) 病毒：指编制或者在计算机程序中插入的破坏计算机功能或破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或程序代码。b) 流氓软件：介于病毒和正规软件之间的软件，同时具备正常功能（下载、媒体播放等）和恶意行为（弹广告、开后门）给用户带来实质危害c) 远程攻击：专门攻击除攻击者自己计算机以外的计算机，远程攻击包括远程控制、拒绝服务或攻击d) 网络钓鱼：攻击者利用欺骗性的电子邮件和伪造的Web
2、站点来进行网络诈骗活动，受骗者往往会泄露自己的私人资料，如信用卡号，银行账户3. 操作系统漏洞：某个程序在设计时未考虑周全，当程序遇到一个看似合理，但实际无法处理的问题时，引发的不可预见的错误。4. 网络管理的功能a) 网络管理：网络服务提供、网络维护、网络处理b) OSI管理功能域：配置管理、故障管理、性能管理、安全管理、记账管理5. 网络安全的意义：将资产及资源所受威胁可能性降到最低程度6. 网络资源a) 硬件：PC、外设、介质、网络设备b) 软件：OS、通信程序、诊断程序c) 数据：数据库、备份数据d) 用户：普通网络用户、网络操作员、网络管理员e) 支持设备：磁带机、磁带、软盘7. S
3、NMP：简单的网络管理协议8. 病毒的传输途径：磁介质9. 黑客：常常在未经许可的情况下通过技术手段登陆到他人的网络服务器甚至是连接在网络上的计算机并对网络进行一些未经授权的操作10. 防火墙：firewall，设置在被保护网络和外部网络之间的一道屏障以防发生不可预测的、潜在破坏性的侵入a) 在逻辑上，防火墙是一个分离器、一个限制器、也是一个分析器b) 作用i. 控制进出网络的信息流向和信息包ii. 提供使用和流浪的日志和审计iii. 隐藏内部IP地址及网络结构的细节iv. 提供VPN功能c) 优点i. 强化安全策略ii. 有效记录Internet的活动iii. 限制暴露用户点iv. 是一个安
4、全策略的检查站d) 缺点：i. 不能防范恶意的知情者ii. 不能防范不通过它的连接iii. 不能防范全部的危险iv. 不能防范病毒11. 内部防火墙：防止一台终端中病毒后扩展给别的终端广域网技术12. ISDN 综合业务数字网a) 传输数字信号b) 俗称一线通c) 由用户网、本地网、长途网三个部分组成d) 特点i. 多种业务的兼容性ii. 数字传输iii. 标准化的用户接口iv. 费用低廉13. DDN 数字数据网a) 是一种利用数字信道提供数据通信的传输网b) DDN专线于电话专线的区别i. 电话专线是固定的物理连接，而且电话专线是模拟信道，带宽窄，质量差，数据传输速率低ii. DDN专线是半固定的物理连接，其数据传输速率和路由可随时根据需要申请改变iii. DDN专线是数字信道，其传输数据质量号，带宽宽14. 帧中继 FRa) 是由X.25分组交换技术演变而来的b) 优点：i. 减少了网络互联的费用ii. 网络的复杂性降低，但性能提高iii. 增加了互操作性iv. 协议的独立性15. X.25 对应于OSI下三层a) 物理层协议： X.21b) 链路层协议：描述用户主机于分组交换之间数据的可靠传输。HDLC协议c) 网络层：主机于网络之间的相互作用。PLP 分组级协议16. X.25是面向连接的。
