网络安全知识点
第一章 网络安全概述 1.2.1 网络安全概念 P4 网络安全是指网络系统的硬件、软件及其系统中的数据受到保护,不因偶然的或恶意的原因而遭到破坏、更改、泄露,系统连续可靠正常地运行,网络服务不中断。 1.2.3 网络安全的种类 P5 ( 1 )物理安全 ( 2 )系统安全 ( 3 )电子商务 ( 4 )协议安全 ( 5 )应用系统安全 1.3.5 网络攻击分类 P11 ( 1 )主动攻击:包含攻击者访问他所需信息的故意行为。 ( 2 )被动攻击:主要是收集信息而不是进行访问,数据的合法用户对这种一点也不会察觉到。被动攻击包括嗅探、收集信息等攻击方法。 1.3.6 常见网络攻击形式 P11 ( 1 )逻辑炸弹( 2 )系统 Bug ( 3 )社会工程学( 4 )后门和隐蔽通道( 5 )拒绝服务攻击( 6 )病毒、蠕虫和特洛伊木马( 7 )网络监听( 8 ) SQL 注入攻击( 9 ) ARP 欺骗 1.6 常用网络安全技术 P22 (1) 网络监控技术( 2 )认证签名技术( 3 )安全扫描技术 (4) 密码技术( 5 )防病毒技术( 6 )防火墙技术( 7 ) VPN 技术 1.7 常用网络密码安全保护技巧 P23 ( 1 )使用复杂的密码( 2 )使用软键盘( 3 )使用动态密码(一次性密码)( 4 )网络钓鱼的防范( 5 )使用 SSL 防范 Sniffer ( 6