网络安全基础知识

计算机网络的应用之一就是资源共享，资源共享的同时也为在网络中存储传输的大量数据带来了安全问题。
国际化标准组织（ISO）对计算机系统的安全定义为：为数据处理系统建立和采用的技术和管理的安全保护，保护计算机硬件、软件和数据不因偶然和恶意的原因遭到破坏和泄露。由此可将计算机安全理解为：通过采用各种技术和管理措施，使网络系统正常运行，从而确保网络数据的可用性、完整性和保密性。确保经过网络传输和交换的数据不会发生增加、修改、丢失和泄露等问题。
常见的网络安全技术：物理安全技术、安全隔离（网络分段）、访问控制、加密通道（数据链路层加密、网络层加密、传输层加密、应用层加密）、入侵检测（基于主机的入侵检测系统（HIDS）、基于网络的入侵检测技术（NIDS））、入侵保护(IPS) 、安全扫描等。
一、数据加密技术：
数据加密技术要求在特定的系统环境中，数据放松方和接收方通过约定某种方式（密钥）对数据进行加密，这种密钥往往是某些特殊信息随机生成的，而对明文进行加密时所采用的一组规则被称为加密算法，相应的逆过程叫做解密算法。具体的加密方法有两种，一种是硬件加密，其效率高，安全性好，但适应性差；另一种是软件加密，其特点是灵活、方便、实用、经济，但安全性就不如硬件加密了。
加密技术的基本功能，一是实现身份验证，二是实现数据机密性（可信性），三是实现数据的完整性。
二、认证授权技术：


口令认证：传统口令认证、一次性口令认证；
PPP协议中的认证机制：PAP（口令认证协议）、CHAP（挑战握手协议）、EAP（可扩展认证协议）；
其他认证机制的协议：TACACE﹢、RADIUS、Kerberos；
三、防病毒技术
   实时监控技术、自动解压技术、全平台反病毒技术


四、黑客技术
   黑客进攻常用的方法：
1.
获取口令
2.
放置特洛伊木马程序
3.
WWW欺骗技术
4.
电子邮件攻击
5.
通过一个节点来攻击其他节点
6.
网络监听
7.
寻找系统漏洞
8.
利用账号进行攻击
9.
偷取特权
    防范措施：
1、
加强对管理主机的安全管理
2、
加强对端口的管理
3、
加强对日志文件的管理
4、
专机专用
5、
用户权限最小化
6、
及时升级补丁
7、
制定详尽的入侵应急措施以及汇报制度
五、间谍软件
黑客软件是一种能在计算机使用者不知不觉的情况下，或者在给计算机使用者造成安全假象的情况下，在用户的计算机上安装“后门程序”的软件。
防范措施：
l
安装并定期运行反间谍软件
l
避免通过P2P方式下载文件
l
关闭邮件的预览功能
l
安装软件之前仔细阅读EULA
l
IE安全设置至少处于中等
六、灾难恢复与备份技术
一个完整的备份及恢复方案包括：备份硬件、备份软件、备份制度和灾难恢复计划4个部分。好的备份系统应是全方位、多层次的，他应具有以下特点：
l
集中式管理
l
自动化的备份
l
对大型数据库的备份和恢复
l
具备很强的备份索引功能
l
归档管理
l
系统灾难恢复
l
具备很好的可扩展性