• 防火墙

  • 内部网络是安全的、可信赖的，外部网络是不安全、不可信赖的

  • 安全处理：控制、审计、报警和反应等

  • 发展阶段：

  • 包过滤防火墙，在网络层和数据链路层之间，检查网络层包的源地址、目的地址、协议和端口等
    logseq.order-list-type:: number

    对应用、用户完全透明，速度较快，实行低水平控制

    缺点，不能防范黑客攻击、不能处理新的安全威胁

  • 应用代理网关防火墙，彻底隔绝直接通信，必须经应用层代理软件转发
    logseq.order-list-type:: number

    缺点，难以配置，处理速度非常慢

  • 网络攻击

  • 拒绝服务攻击（Dos攻击）

  • 不断向计算机发起请求来实现，使计算机或网络无法提供正常服务

  • 重放攻击

  • 盗取认证凭据，重新发送认证服务器，破坏认证正确性

  • Sql注入攻击

  • 对数据库进行攻击的常用手段，获取权限

  • 网络安全

  • SSL

  • 安全协议，端口号443，传输层

  • TLS

  • SSL 3.0 后续版本

  • SSH

  • 终端设备和远程站点建立安全连接的协议，防止信息泄露

  • HTTPS

  • 使用 SSL 的 HTTP，安全通道（用 443端口，普通HTTP用80）

  • MIME

  • 邮件附件类型拓展协议，支持非文本格式、非 ASCII 字符等拓展，与安全无关

  • PGP

  • 基于 RSA 公钥加密体系的邮件加密软件

  • IPSec

  • IP数据报文加密

  • PP2P

  • 链路层加密

  • ACL

  • 列表技术，把合法方可记录