网络安全的基本知识 .pdf

网络安全的基本知识

网络安全基本知识

网络安全：是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者

恶意的原因而遭受到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。网

络安全从其本质上来讲就是网络上的信息安全。从广义来说，凡是涉及到网络上信息的保

密性、完整性、可用性、真实性和可控性的相关技术和理论都是网络安全的研究领域。网

络安全是一门涉及计算机科学、网络技术、通信技术、密码技术、信息安全技术、应用数

学、数论、信息论等多种学科的综合性学科。

计算机病毒(ComputerVirus)在《中华人民共和国计算机信息系统安全保护条例》

中被明确定义，病毒指“编制者在计算机程序中插入的破坏计算机功能或者破坏数据，影

响计算机使用并且能够自我复制的一组计算机指令或者程序代码”。

木马：利用计算机程序漏洞侵入后窃取文件的程序被称为木马。它是一种具有隐藏性

的、自发性的可被用来进行恶意行为的程序，多不会直接对电脑产生危害，而是以控制为

主。防火墙(英文：firewall)是一项协助确保信息安全的设备，会依照特定的规则，允许或

是限制传输的数据通过。防火墙可以是一台专属的硬件也可以是架设在一般硬件上的一套

软件。后门：指房间的背后的可以自由出入的门，相对于明显的前门。也可以指绕过软件

的安全性控制而从比较隐秘的通道获取对程序或系统访问权的方法。

入侵检测(IntrusionDetection)，顾名思义，就是对入侵行为的发觉。他通过对计算

机网络或计算机系统中若干关键点收集信息并对其进行分析，从中发现网络或系统中是否

有违反安全策略的行为和被攻击的迹象。

数据包监测：可以被认为是一根窃听电话线在计算机网络中的等价物。当某人在“监

听”网络时，他们实际上是在阅读和解释网络上传送的数据包。如果你需要在互联网上通

过计算机发送一封电子邮件或请求下载一个网页，这些操作都会使数据通过你和数据目的

地之间的许多计算机。这些传输信息时经过的计算机都能够看到你发送的数据，而数据包

监测工具就允许某人截获数据并且查看它。

NIDS：是NetworkIntrusionDetectionSystem的缩写，即网络入侵检测系统，主

要用于检测Hacker或Cracker通过网络进行的入侵行为。NIDS的运行方式有两种，一

种是在目标主机上运行以监测其本身的通信信息，另一种是在一台单独的机器上运行以监

测所有网络设备的通信信息，比如Hub、路由器。

SYN是：TCP/IP建立连接时使用的握手信号。在客户机和服务器之间建立正常的

TCP网络连接时，客户机首先发出一个SYN消息，服务器使用SYN-ACK应答表示接收

到了这个消息，最后客户机再以ACK消息响应。这样在客户机和服务器之间才能建立起

可靠的TCP连接，数据才可以在客户机和服务器之间传递。

加密技术：是电子商务采取的主要安全保密措施，是最常用的安全保密手段，利用技

术手段把重要的数据变为乱码(加密)传送，到达目的地后再用相同或不同的手段还原(解

密)。加密技术的应用是多方面的，但最为广泛的还是在电子商务和VPN上的应用，深受

广大用户的喜爱。

网络安全的防范知识

1、上网前可以做那些事情来确保上网安全?

首先，你需要安装个人防火墙，利用隐私控制特性，你可以选择哪些信息需要保密，

而不会不慎把这些信息发送到不安全的网站。这样，还可以防止网站服务器在你不察觉的

情况下跟踪你的电子邮件地址和其他个人信息。其次,请及时安装系统和其它软件的补丁

和更新。基本上越早更新,风险越小。防火墙的数据也要记得及时更新。

2、如何防止黑客攻击?

首先，使用个人防火墙防病毒程序以防黑客攻击和检查黑客程序(一个连接外部服务

器并将你的信息传递出去的软件)。个人防火墙能够保护你的计算机和个人数据免受黑客

入侵，防止应用程序自动连接到网站并向网站发送信息。其次，在不需要文件和打印共享

时，关闭这些功能。文件和打印共享有时是非常有用的功能，但是这个特性也会将你的计

算机暴露给寻找安全漏洞的黑客。一旦进入你的计算机，黑客就能够窃取你的个人信息。

3、如何防止电脑中毒?

首先，不要打开来自陌生人的电子邮件附件或打开及时通讯软件传来的文件。这些文

件可能包含一个特洛伊木马程序，该程序使得黑客能够访问你的文档，甚至控制你的外

设，你还应当安装一个防病毒程序