网络安全技术 复习指南.doc

网络安全技术 复习指南1. 网络安全的属性：机密性 完整性 可用性 可控性 不可抵赖性 2. 密码学基本术语： 1.明文、密文 2.发送者、接收者 3加密、解密、加密算法、解密算法 4.密钥 5.截收者 6.主动攻击、被动攻击 7.密码系统3. 根据密钥特点，密码体质可分为 对称密码体制（Symmetric Cryptosystem）和非对称密码体制（Asymmetric Cryptosystem）。对称密码体制又被称为单钥（One-Key）体制或私钥（Private Key）密码体制或者传统密码体制（ Classical Cryptosystem）；非对称密码体制又被称为双钥（ Two-Key ）或者公钥（ Public Key）密码体制。4. 按照加密方法不同，私钥密码体制又可以被分为流密码（Stream Cipher）（或称序列密码）和分组密码（Block Cipher）两类。二者的区别是：流密码是将明文消息按字符逐位加密；分组密码是将明文消息先进行分组，再逐组加密。5. 分组密码的工作模式：电码本（ECB） 密码分组链接（CBC） 密码反馈（CFB） 输出反馈 （OFB）。6. 公钥密码体制有两种基本模型：一种是加密模型；另一种是认证模型。7. 加密模型原理：公钥密码体制可以简化密钥的管理，并且可通过公开系统（如公开目录服务）来分配密钥。假定存在一个包含各通信方的公钥的公开目录，那么任何一方都可以使用这些密钥向另一方发送机密信息。具体办法是发送者首先查出接收者的公开密钥并且使用该密钥加密消息。只有拥有相应私有密钥的接收者才能解读消息，这就是加密模型。8. 认证模型原理：通过将公开的密钥用做解密密钥，公钥密码技术可用于数据源认证，并且可以确保信息的完整性。这种情况下，任何人均可以从公开目录中获得解密密钥，从而可解读消息，但是只有拥有相应的私有密钥的人才能产生该消息，这就是认证模型。9. 一个签名机制一般包含两个组成部分：即签名算法和验证算法。10. 杂凑函数（又称哈希函数）是认证和数字签名的基本组成部分，通常先用杂凑函数将要签名的信息压缩到固定长度（该压缩信息通常被称为摘要信息），再对该摘要信息签名。11. 杂凑函数的四个特性：（1）可应用于任意大小的数据块并产生定长的输出；对于任何给定的M，用硬件和/或软件均容易实现。 （2）单向性（3）抗弱碰撞性（4）抗强碰撞性12. 目前最常用的消息认证码是基于DES的数据认证算法（FIPS PUB 113），该算法也是ANSI标准（X9.17）。13. PGP（Pretty Good Privacy）是目前被广泛采用的一种为电子邮件和文件存储应用提供保密和认证服务的邮件加密系统。PGP综合运用了4种密码体制，即私钥密码体制（采用IDEA或CAST或Differ-Hellman的3DES等算法），公钥密码体制（RSA或DSS）；杂凑算法（MD5或SHA-1）以及一个随机数生成算法。14. PKI是Public Key Infrastructure的缩写，通常译作公钥基础设施。PKI是一种运用公钥的概念与技术，是一种实施并提供安全服务的具有普遍适用性的网络安全基础设施。15. PKI原理：PKI技术以公钥技术为基础，以数字证书为媒介，结合对称加密，将个人、组织、设备的标识身份信息与各自的公钥捆绑在一起，其主要目的是通过自动管理密钥和证书，为用户建立一个安全、可信的网络运行环境，使用户可以在多种应用环境下方便地使用加密和数字签名技术，在Internet上验证用户的身份，从而保证所传输信息的机密性、完整性和不可否认性。16. 实现用户身份认证的技术有：静态口令、动态口令、生物识别和PKI数字证书。17. CA认证中心：为了确保用户身份与他所持有密钥的正确匹配，PKI系统通常采用可信第三方充当认证中心CA，来确认公钥拥有者的真正身份，签发并管理用户的数字证书。18. CA认证中心的功能：证书审批 证书签发 证书更新 证书查询 证书撤销 证书归档 各级CA管理19. RA注册中心是PKI信任体系的重要组成部分，是用户（个人或团体）和CA之间的一个接口，是认证机构信任范围的一种延伸。20. RA注册中心的功能：自身密钥的管理，包括密钥的更新、保存、使用、销毁等。审核用户的信息。 登记黑名单。 业务受理点（LRA）的全面管理。 接受并处理来自受理点的各种请求。21. 数字证书，简称证书，又叫“数字身份证”“网络身份证”“电子证书”，它是由认证中心发放并经过认证中心签名的，包含证书拥有者及其公开密钥相关信息的一种电子文件，可以用来证明数字证书持有者的真实身份。22. 数字证书的工作原理：数字证书采用公钥体制，即利用一对互相匹配的密钥进行加密、解密。每个用户自己设定一把特定的仅为本人所知的主要密钥（私钥），用它进行解密和签名；同时设定一把公共密钥（公钥）以证书形式公开，用于加密和验证签名。23. 数字证书的格式采用X.509国际标准。X.509版本：v1 v2 v3 24. PKI通常的信任模型：层次型信任模型 分布式信任模型 基于Web模型的信任模型 以用户为中心的信任模型25. 网络入侵对象主要包括： 固定的安全漏洞 系统维护措施不完善 缺乏良好的安全体系 26. 黑客攻击的步骤：1收集信息和系统扫描 2探测系统安全弱点 3实施攻击 27. 网络嗅探的原理：网络嗅探是利用计算机的网络接口截获其他计算机数据报文的一种工具。通过把网络适配卡设置为一种混杂模式状态，使网卡能够接受传输在网络上的每一个数据包。嗅探工作在网络环境中的底层，它会拦截所有正在网络上传送的数据，并且通过相应的软件处理，可以实时分析这些数据的内容，进而分析所处的网络状态和整体布局。嗅探索实施的是一种消极的安全攻击，但具有良好的隐蔽性，通常隐藏在系统主机后面监听网络通信过程。28. 缓冲区溢出原理：缓冲区是指内存中存放数据的地方。在程序试图将数据放到机器内存中的某一个位置时，如果没有足够的空间，就会发生缓冲区溢出。如果攻击者写一个超过缓存区长度的字符串，然后写入缓冲区，可能会出现两个结果，一是过长的的字符串覆盖了相邻的存储单元，引起程序运行失败，甚至可能导致系统崩溃；另一个结果就是利用这种漏洞可以执行任意指令，甚至可以获得系统根用户（管理员用户）的权限。29. Dos是Denial of Service的简称，即拒绝服务，造成拒绝服务的攻击行为被称为Dos攻击。拒绝服务攻击是指一个用户占据了大量的共享资源，使系统没有剩余的资源给其他用户提供服务的一种攻击方式。30. Dos的主要攻击方式有 TCP SYN Flood 、UDP Flood、Smurf等。31. TCP SYN Flood的工作原理：当服务器发出SYN-ACK确认消息后，客户端由于采用源地址欺骗等手段使得服务器端收不到ACK回应；于是，服务器端会在一定时间内处于等待接收客户端ACK消息的状态。恶意攻击短时间内发送大量的此类连接请求，使得服务器端可用的TCP连接队列被堵塞，系统可用资源急剧减少，甚至会导致服务器的系统崩溃。32. UDP Flood的工作原理：UDP Flood是基于网络带宽的拒绝服务攻击。当受害系统收到一个UDP数据包时，如果攻击数据包的目的端口在受害系统中没有应用程序开发，它就会产生一个目的地址无法连接的ICMP数据包发送给该伪造的源地址。如果向受害者系统发送了足够多的UDP数据包，网络可用宽带迅速缩小，导致正常的连接不能进入。33. 分布式拒绝服务攻击（DDos）是利用分布式网络环境，对单一的Dos攻击实施的一种有效放大，是一种基于分布式的特殊形式的拒绝服务攻击，是一种分布、协作的大规模攻击方式。34. 分布式拒绝服务攻击的原理： 利用Dos攻击方式，通过大量的主机同时攻击某一个目标，使目标消耗大量的系统资源而无法正常工作。35. 计算机病毒的特征：传统意义上的计算机病毒的特点：1破坏性 2 隐藏性 3 潜伏性 4传染性 网络病毒又增加了：1主动通过网络和邮件系统传播 2 计算机病毒的增长呈爆炸式增长 3变种多 4融合多种网络技术，并被黑客所使用。36. 计算机病毒的基本机制： 1计算机病毒的传染机制 2 触发机制 3破坏机制37. 网络蠕虫是一种智能化、自动化、并综合网络攻击、密码学和计算机病毒技术，不要计算机使用者干预即可运行的攻击程序或代码。38. 木马技术是指隐藏在正常程序中的一段具有特殊功能的恶意代码，是具备破坏和删除文件、发送密码、记录键盘和Dos攻击等特殊功能的后门程序。39. 钓鱼网站是通过发送声称来自银行或者其他知名机构的欺骗性垃圾邮件，或者伪装成其Web站点，意图引诱收信人或者网站浏览者给出敏感信息（如用户名、口令、账号ID、ATM PIN码或信用卡详细信息）的一种攻击方式。40. 访问控制系统包括的实体： 主体 客体 安全访问策略41. 主要的安全访问策略：自主访问控制 强制访问控制 基于角色的访问控制 42. 自主访问控制（DAC）也叫选择性访问控制，是指根据主体身份对客体访问进行限制的一种方法。43. 强制访问控制（MAC）是指系统强制主体服从控制策略。44. 基于角色的访问控制（RBAC）是实施面向企业安全策略的一种有效访问控制策略。45. 防火墙是指设置在不同网络之间，比如可信任的内部网和不可信的公共网，或者不同网络安全域之间的软硬件系统组合。46. 防火墙的功能：1.过滤不安全数据和非法用户 2.报警与审计 3.透明代理 4.抗攻击能力 5.VPN功能 6.路由管理47. 防火墙技术主要分为 包过滤防火墙技术和代理服务防火墙技术 48. 防火墙的体系机构有：双宿主主机结构 屏蔽主机结构 屏蔽子网结构49. 入侵检测系统全称为Intrusion Detection System（IDS）通过从计算机网络或计算机系统中的若干关键点收集信息进行分析，从中发现网络或系统中是否有违反安全策略的行为和遭到攻击的迹象。50. 入侵检测系统的组件及其作用：1事件产生器 负责原始数据采集，并将搜集到的原始数据转换为事件，向系统的其他部分提供此事件。2 时间分析器 接收事件信息，并对其进行分析，判断是否为入侵行为或异常现象，最后将判断结果变为警告信息。3事件数据库 存放各种中间和最终入侵信息的地方，并从事件产生器和事件分析器接收需要保存的事件，一般会将数据长时间保存。 4事件响应器 根据入侵检测的结果，对入侵的行为做出适当的反应，可选的响应措施包括主动响应和被动响应。51. 按照原始数据的来源，可以将入侵检测系统分为 基于主机的入侵检测系统和基于网络的入侵检测系统。52. 基于主机的入侵检测系统的工作原理： 将检测模块安装在被要求进行安全保护的系统上，通过提取主机上的运行数据来进行入侵检测分析，从而发现入侵行为的功能。53. 基于网络的入侵检测系统的工作原理：主要用于实时监控网络关键路径的信息，使用原始网络包作为数据源，侦听网络上的所有网络分组并采集数据，对这些数据包的源地址、目的地址、端口及载荷进行分析，以发现入侵行为。54. 入侵检测分析技术分为：异常检测和误用检测55. 异常检测的工作原理 ：根据用户行为或资源使用状况的正常程度来判断是否入侵，而不依赖于具体行为是否出现来检测。56. 误用检测的工作原理： 建立各种已知攻击的特征库，然后将用户的当前行为依次同库中的各种攻击特征进行比较，如果匹配则可以确定发生入侵行为。57.