网络安全知识有哪些?
IP安全:主要的攻击方式有被动攻击的网络窃听,主动攻击的IP欺骗(报文伪造、篡改)和路由攻击(中间人攻击);2. DNS安全:这个大家应该比较熟悉,修改DNS的映射表,误导用户的访问流量;3. DoS攻击:单一攻击源发起的拒绝服务攻击,主要是占用网络资源,强迫目标崩溃,现在更为流行的其实是DDoS,多个攻击源发起的分布式拒绝攻击;《计算机基础》、《计算机组成原理》、《计算机网络》 是三本关于计算机基础的书籍,强烈推荐给你,看完之后可以对计算机的东西有个初步的了解。
我就简单的说一下,网络基础知识、系统运行原理,系统安装、虚拟机等,web安全,常见的漏洞比如:XSS漏洞、SQL注入漏洞、安全认证攻击等,渗透测试安全评估等,安全工具:awvs工具、nmap工具等的使用。
您需要了解哪些网络安全知识?
- 计算机网络相关知识,比如:信息安全相关知识、系统运行原理、电脑系统知识等。
- 常见的安全隐患,尤其是web安全的相关漏洞、漏洞产生的原理及修复方法等。
- 尤其要学会一些安全工具,比如awvs、nmap、waf安全测试等
- 基本的脚本知识、python等
不同的行业对网络安全的要求不太一样。下面就我对网络安全的一点儿认识,发表一点见解。
如果你们的公司刚刚起步,或者规模比较小,可能对这方面要求不是那么严格。比如我现在所在的创业公司,时间也就刚3、4个月,服务器使用的是阿里云的ECS,数据库使用的是阿里云的RDS,mysql选用的是高可用版的。Redis也是使用的阿里云的,另外还使用了OSS来存储一些文件。由于阿里云对网络安全做的比较完善,公司现在就不需要操心太多的网络安全问题,需要做的就是控制好服务器和数据库的访问权限,将需要访问的IP加入到相应服务器的白名单中。随着业务量的提升。后续可能会需要加入DDOS和WAF防护。
需要了解的网络安全知识点,会包括以下内容:
- 计算机网络的相关知识,熟悉tcp/ip协议,这是最基础的保障。
- 能够进行组网与维护,了解基本的网络硬件,如交换机,路由器,它们是如何工作的,有什么差别。
- 能够进行网络配置,比如动态或者静态分配IP地址、配置代理、配置DNS等,会进行一些安全方面的配置。
- 掌握常用的命令,如ifconfig,hostname,ping,iwconfig,netstat,nslookup,traceroute,finger,telnet,ethtool,tcpdump等,会进行网络扫描和入侵检测。
- 会使用抓包工具,如wireshark,sniffer,httpwatch,fiddler,iptool等。
- 会配置、启用和停止防火墙。防火墙能极大地提高内部网络的安全性,过滤掉不安全的服务。他能够监控网络的访问,防止安全信息外泄。同时也能控制哪些网站可以访问,哪些端口可以访问。
- 会安装和使用杀毒软件。
- 掌握常用的对称加密和非对称加密算法如AES,RSA等。
- 了解邮件炸弹,病毒,木马等,知道它们一般是如何进行破坏的。
希望对你有帮助!
标签: 网络安全知识