Ethanyi's Blog
返回列表

网络空间安全技术笔记

更新于:
文章目录

image-20231005161503591

1 概述

什么是信息安全：

本质上：

保护系统的硬件，软件，数据、
防止系统和数据遭受破坏，更改，泄露、
保证系统连续可靠正常地运行，服务不中断

两个层面：技术层面 管理层面

信息安全基本目标

CIA：
机密性（Confidentiality）
完整性（Integrity）
可用性（Availability）

网络空间四要素（简答题）

网络空间的定义

是一个人造的电磁空间，以。。。(如各种计算机系统、互联网、各种通信系统和电信网。。。)为载体，用户通过在其上对数据进行创造、存储、改变、传输、使用、展示等操作，以实现特定的信息通信技术活动

网络空间安全的四层次模型（选择）

信息系统都会涉及的四个层面：

网络空间安全四大基础构建模块（选择）

2 风险管理

重点

风险定义

只考虑那些对组织产生负面影响的事件。

了解风险+控制风险=管理风险

风险识别（简答题）

包含：

在这里插入图片描述

什么是风险管理（简答题）

常用的四类风险处置方法

风险评估、检查评估、等级保护测评

检查评估和等保测评在底层，都是符合性测评

风险评估在这俩上层

风险评估流程（小心简答题）

国产化替代

替代的是被垄断的国外产品

3 网络空间安全保障和安全运维

PDRR模型（简答题）

在这里插入图片描述

该模型强调的是自动故障回复能力

数学模型

结果：

深度防御

信息保障技术框架（Information Assurance Technical Framework）

什么是深度防御（简答题）

这样的防护被称为 “深度防护战略（Defense-in-Depth Strategy）”。

4 网络空间安全技术体系与技术

分为

安全机制和安全服务

在这里插入图片描述

1. 安全机制

保护和保障信息系统安全的一种和一类技术总称

八种基本的安全机制：

除此之外的安全机制：

安全审计跟踪等

1.1 加密机制

消息鉴别的三种方式：

1.2 数据签名机制

作用：

性质：

在这里插入图片描述

1.3 数据完整性机制

数据完整性包含有两种形式：
一种是数据单元完整性、一种是数据单元序列完整性

在这里插入图片描述

1.4 访问控制机制

在这里插入图片描述

2. 五种安全服务

加强数据处理系统和信息传输的安全性的一类服务，利用一种或者多种安全机制保障信息系统安全

五种安全服务：

日志或记录被视为一种安全机制，而分析和报告生成被视为一种安全管理功能。

完整的网络空间安全体系框架

技术体系

技术机制、技术管理

组织机构体系

机构、岗位、人事三个模块构成一个体系

管理体系

是信息系统安全的灵魂。

分为法律管理、制度管理、培训管理

5 鉴别技术

鉴别可以对抗假冒攻击的危险

主动攻击和被动攻击

实现身份鉴别的途径

基于质询－应答的身份鉴别技术

在这里插入图片描述

基于质询—应答的身份鉴别在鉴别时，由验证者给声称者发送一个确定的值（质询消息），该值参与鉴别信息的运算。

产生的非重复质询消息完全由验证者决定，使得每次传输的鉴别信息不同。这能很好地防止口令窃听和重放，但需要额外的通信花销。

安全性

质询—响应的身份鉴别，其安全性取决于

缺点

询问/应答方法不适应非连接性的应用，因为它要求在传输开始之前先有握手的额外开销，这就抵消了无连接通信的主要特点。

中间人攻击

2. 画图说明中间人攻击原理

在这里插入图片描述

6 访问控制技术

定义

访问控制：针对越权使用资源的防御措施

访问的三要素：

访问控制模型

对一系列访问控制规则集合的描述，可以是非形式化的，也可以是形式化的。

访问控制模型的分类

在这里插入图片描述

1. 自主访问控制 DAC：Discretionary Access Control

2. 强制访问控制 MAC：Mandatory Access Control

四种强制访问控制策略规定：

其中上读：是指客体在主体之上时可以进行读取（向上读）

其余的类似

Bell－LaPadula(BLP)模型

Biba模型

Lattice模型

3. 基于角色的访问控制 (Role Based Access Control)

文章配图

7 防火墙技术

防火墙的定义（简答）

防火墙：网络间提供安全连接的设备，用于实现和执行网络之间通信的安全策略

防火墙的分类

从实现方式上：

按发展阶段：

image-20231005161537362

防火墙的五个基本功能

防火墙的常见功能

地址转换、访问控制、VLAN支持、带宽管理、入侵检测/攻击防御、用户认证、IP/MAC绑定

动态IP转换、数据库长连接应用支持、路由支持、ADSL拨号、SNMP网管支持、日志审计、高可用性

衡量防火墙性能的五大指标（简答题）

防火墙的接入方式

混合接入的时候是对不同的子网是路由接入模式，同一子网是透明接入

企业防火墙的部署案例

image-20231005163342976

8 入侵检测技术

在这里插入图片描述

定义

入侵检测技术模型（三种）

通用入侵检测模型（Denning模型）

在这里插入图片描述

层次化入侵检测模型IDM

在这里插入图片描述

管理式入侵检测模型（SNMP-IDSM）

定义了用来描述入侵事件的管理信息库（MIB）

在这里插入图片描述

入侵检测技术通用模型（CIDF）

入侵检测系统分类

1 按检测分析技术

1.1 异常检测：
1.2 特征检测：

2 按检测范围

2.1 基于主机的入侵检测系统

分为

2.2 基于网络的入侵检测系统（优点和缺点注意）

注意：

优点：

缺点：

IDS的两个指标（小心简答）

9 其他安全技术

入侵防御系统（IPS）

集入侵检测和防御于一体的安全产品，IPS是深层防御的最优方案

简单来说，可认为IPS就是防火墙+入侵检测系统

主要功能

在这里插入图片描述

IPS不能影响业务系统的可用性、IDS仅关注自身功能的实现

网闸

定义：

网闸产品至少有两套主机和一个隔离部件

数据隔离交换过程如下：

在这里插入图片描述

统一威胁管理系统（UTM）

由硬件、软件和网络技术组成的具有专门用途的设备，它将多种安全特性集成于一个硬设备里, 构成一个标准的统一安全平台。

功能：

网络准入控制(NAC)

确保进入网路的设备是否符合网络准入安全策略

主要功能：

包括：

功能需求

在这里插入图片描述

10 虚拟专用网技术

什么是VPN

在公用网络上建立专用网络，进行安全通讯。

VPN网关通过对数据包的加密和数据包目标地址的转换实现远程访问。

分类

常用的安全VPN协议（简答）

VPN可以使用的五种协议

IPsec协议

在这里插入图片描述

IPsec是一个协议包，主要由三个主要的协议以及加密解密算法构成

除此之外，还有一个Internet安全协商和密钥管理协议（ISAKMP）是IPsec的重要组件

安全协商和密钥管理协议提供了应用层服务的通用格式，支持IPsec协商方的密钥管理需求

AH协议

通过为IP数据包插入一个AH头来提供安全服务

AH可以为IP数据包提供

AH协议的工作模式

传输模式、隧道模式

image-20231005213904169 image-20231005213755143

IP封装安全载荷（Encapsulation Security Payload—— ESP）

ESP机制通过将整个IP分组或上层协议部分进行封装到一个ESP载荷之中，对此载荷进行安全处理，实现机密性和完整性保护
每个ESP的SA除了具备AH的全部功能以外还用于确保数据包的机密性，所以每一个ESP的SA都必须同时定义两个算法：

ESP工作模式

传输模式和隧道模式

传输模式

在这里插入图片描述

隧道模式

在这里插入图片描述

此时的新IP头也是协议字段是50，表明是IP头之后的是一个ESP头

VPN通道建立的方式

以上两种都：

  1. 要求两边的主机支持IPsec
  2. VPN网关无要求是否支持IPsec

VPN的解决方案

image-20231005214603096

image-20231005214617010

image-20231005214635229

SSL协议

SSL协议：Secure Sockets Layer 安全套接层协议
用于Web浏览器和服务器之间的身份认证和加密数据传输

提供的服务：

SSL框架分为两层

在这里插入图片描述

第一层是用于通讯双方进行身份验证、协商加密算法、交换密钥
第二层是用来数据封装、压缩、加密等

HTTPS协议

image-20231005221229352

建立一个安全通道，来保证数据传输的安全；当使用HTTPS时，下面的通信内容是被加密保护的，第三方即使截获，也没有任何意义

一般采用HTTPS的服务器都会从CA （Certificate Authority）申请一个用于证明服务器用途类型的证书。

该证书只有用于对应的服务器的时候，客户端才信任此主机。

所以所有的银行系统网站，关键部分应用都是HTTPS的。客户通过信任该证书，从而信任该主机

简答题

1 风险管理

  1. 常用的四类风险处置方法
  2. 画图分析安全风险的思路

2 鉴别技术

  1. 说明“质询-应答”的身份鉴别技术的原理

3 防火墙

  1. 给出防火墙的定义和五个考核指标
  2. 企业防火墙的经典部署方案

3 入侵检测技术

  1. 说明入侵检测技术的技术分类和数据来源分类
  2. 常用的入侵检测模型以及图示
  3. 网络入侵检测系统的缺点

4 虚拟专用网技术

  1. 常用的VPN技术有哪些，在什么层上工作
  2. 常用的VPN的五种协议
  3. IPSec的结构

5 访问控制技术

  1. 强制访问控制的含义
  2. 自主访问控制和强制访问控制的区别
  3. 强制访问控制中数据保密性和数据完整性的具体模型
  4. 四种强制访问策略规定

6 其他安全技术

  1. 网络准入系统（NAC）的功能
  2. 网闸的定义

其他题

上一篇
DVWA-SQL注入全难度