网络安全与应用（1）（网工）

1. 网络安全概述

网络安全五大基本要素：机密性、完整性、可用性、可控性、可审查性
网络攻击根据是否直接影响源站和目的站的通信内容区分：被动攻击、主动攻击
截获属于被动攻击，篡改、伪造、拒绝服务属于主动攻击。

DOS攻击
DOS（Denial of Service）拒绝服务攻击，目的是使计算机或网络无法提供正常的服务。
- 消耗系统资源（带宽、内存、队列、CPU）
- 导致目标主机宕机
- 阻止授权用户正常访问服务（慢、不能连接、没有响应）

常见的DOS攻击

SYN Flood
需要为TCP连接分配内存，从而使其他功能不能分配足够的内存。三次握手，进行了两次（SYN）（SYN/ACK），不进行第三次握手（ACK），连接队列处于等待状态，大量的这样等待，占满全部队列空间，系统挂起。60s系统自动RST，但系统已经崩溃。
Ping of Death
IP应用的分段使大包不得不重装配，从而导致系统崩溃。偏移量+段长度>65535，系统崩溃，重新启动，内核转储等。
Teardrop
分段攻击。利用了重装配错误，通过将各个分段重叠来使目标系统崩溃或挂起。
Smurf
网络上广播通信量泛滥，从而导致网络阻塞。攻击者向广播地址发送大量欺骗性的ICMP ECHO请求，这些包被放大，并发送到被欺骗的地址，大量的计算机向一台计算机回应ECHO包，目标系统将会崩溃。
Winnu

网络安全与应用（1）（网工）相关推荐

ipsec协议_网工知识角轻松学网络|三分钟了解PPPOE协议
学网络,就在IE-LAB 国内高端网络工程师培养基地 PPPOE( Point-to-PointProtocol Over Ethernet)以太网上的点对点协议,是将点对点协议(PPP)封装在以太网 ...
“网工”可以跳越“网管”吗？
经常有读者问我,说"我刚毕业或者即将毕业,不想做网管,想直接成为一名网络设计.,或者网络存储.网络安全工程师,可以吗?".面对这样的提问,我不知道网友们是怎么考虑的,我个人的观点基 ...
对路径的访问被拒绝怎么办_学习了解ACL—扩展访问控制列表，就在网工知识角...
学网络,就在IE-LAB 国内高端网络工程师培养基地基于ACL过滤telnet和特定的网段信息什么是访问控制列表(ACL)? 应用于路由器接口的指令列表,用于指定哪些数据包可以接收转发,哪些数据包 ...
esxi管理端口_网工知识角|一分钟轻松了解华为端口安全机制
学网络,就在IE-LAB 国内高端网络工程师培养基地为防止MAC地址洪泛攻击,防止未经允许的设备访问网络,并增强安全性.通过端口安全机制,录连接到交换机端口的以太网MAC地址,只允许某个或者某些合法 ...
菜鸟网工工作中对Linux系统的一点体会
2019独角兽企业重金招聘Python工程师标准>>> 又到了毕业季,看着朋友圈上学弟学妹的动态,也让我想起了去年毕业时的场景.我在大学时读的是通信工程专业,大四时为了找工作,自学了 ...
交换机虚拟化和堆叠的区别_网工知识角|一分钟记熟NFV网络功能虚拟化技术介绍...
点上方蓝字关注,每天都有新收获! 学网络,就在IE-LAB 国内高端网络工程师培养基地 NFV网络功能虚拟化(Network Functions Virtualization),是一种网络架构的概念, ...
vlan配置实例详解_网工知识角|MUXVLAN技术详解，基本原理一篇搞定
学网络,就在IE-LAB 国内高端网络工程师培养基地 MUX VLAN(Multiplex VLAN )提供了一种通过VLAN进行网络资源控制的机制.通过MUX VLAN提供的二层流量隔离的机制可以实 ...
新网工李白——＞李白你好（来抽大奖啦~）
当然要记录啊唠唠嗑来波大的~ 一等奖:雷神游戏手柄二等奖:暗魂社区邀请码三等奖:CSDN定制卫衣四等奖:黑客攻防从入门到精通五等奖:知识星球<网络&安全联盟站>嘉宾六 ...
三零卫士网工面试准备
三零卫士网工面试准备 OSI七层模型(实际没有,是理论上研究的) 网络设备:交换机和路由器的区别怎么查电脑的ip地址mac地址 nat是什么acl是什么 ACL tracert指令 ip地址段子网掩 ...
网络工程师就是网管？网工版「10万个为什么」，快拿来吧你！
最近公众号阅读的粉丝越来越多了,加我好友问的问题真的是千奇百怪.很多是入门级的问题,但是他们却一直没有得到一个准确的答案--所以,老杨今天整理一下最近粉丝问的比较多的提问,做个10万个为什么系列问答. ...

网络安全与应用（1）（网工）

1. 网络安全概述

网络安全与应用（1）（网工）相关推荐

最新文章

热门文章