网络--网络相关的网络安全

计算机网络上的通信面临以下的四种威胁 （1）截获--从网络上窃听他人通信内容。 （2）中断--有意中断他人在网络上的通信。DOS攻击。DDos攻击。 （3）篡改--故意篡改网络上传送的报文。 （4）伪造--伪造信息在网络上传送。 截获信息的攻击称为被动攻击，而更改信息和拒绝用户使用资源的攻击称为主动攻击。 工具：cain 清楚DNS缓存：ipconfig /flushdns   病毒和木马   恶意程序 （1）计算机病毒 -- 会传染（通过修改其他程序把自身或变种复制进去）其他程序的程序 （2）计算机蠕虫 -- 消耗CPU，内存。 （3）特洛伊木马 -- 一种程序。控制服务器，盗号，远控。需要与外部连接。 （4）逻辑炸弹 --有条件的。 运行环境满足某种特定条件时执行其他特殊功能的程序。   木马程序 1. 查看可疑会话：netstat -n 2. 查看可疑服务：Win+R --> msconfig -->服务 -->隐藏所有微软服务（隐藏所有微软服务，看有没有可疑的别的服务）     加密技术（加密算法+加密密钥） 对称加密 优点 效率高 缺点 密钥不适合在网上传输 密钥维护麻烦 数据加密标准DES （分组加密64位） 密钥64位（实际密钥56位，8位奇偶校验） 56位破解 需要3.5或21分钟 128位密钥 目前相当安全   非对称加密：加密密钥与解密密钥不同 密钥对 公钥加密私钥解密 私钥加密私钥解密 公钥加密对称密钥，数据使用对称加密 数字签名：防止抵赖 能够检查签名之后内容是否被更改 文件 -- 单向散列函数 -- 128位 摘要 -- 用a的私钥加密   证书颁发机构CA Win+R --> mmc -->文件 --> 添加删除管理单元 --> 添加 --> 证书 证书颁发机构作用：为企业和用户颁发数字签名 确认这些企业和个人身份 发布证书吊销列表 企业和个人信任证书颁发机构   安装CA并申请证书和邮箱： 控制面板-->添加或删除程序-->添加删除windows组件-->证书服务+应用程序服务器-->独立根CA-->下一步 安装 管理：1. 证书颁发机构 2. IIS管理器 查看证书：Internet选项 --> 内容 --> 证书     安全套接字SSL功能 位置：应用层与传输层之间（加/解密）   在Internet上使用的两个安全协议 安全套接字SSL 网络层安全IPSec   安全套接字SSL imaps tcp-993 pop3s tcp-995 stmps tcp-465 https tcp-443   SSL的三个功能 SSL服务器鉴别 加密的SSL会话 SSL客户鉴别   配置网站使用SSL通信 IIS管理器-->网站-->属性-->目录安全性-->服务器证书-->公用名称（网站名：www.xxx.com）-->生成一个文件（用于申请证书） IIS管理器-->网站-->属性-->目录安全性-->服务器证书-->处理挂起的请求并安装证书 IIS管理器-->网站-->属性-->目录安全性-->（安全通信）编辑-->要求安全通道（SSL）+ 要求128位加密   网络层安全--IPSec   安全关联SA：用来决定用来保护数据分组安全的安全协议（AH/ESP）、转码方式、密钥、密钥的有效存在时间 AH协议：只签名 ESP协议：即签名又加密   鉴别首部AH:鉴别源点和检查数据完整性，但不能保密（签名） 封装安全有效载荷ESP：鉴别源点、检查数据完整性和提供保密（签名、加密） 多了AUthentication Header   配置IPSec实现安全通信 创建共享文件夹 工具-->文件夹选项-->取消 使用简单文件共享 属性-->共享-->共享此文件夹   访问共享文件夹 Win+R --> \\ IP   配置IPSec 本地安全策略（SECPOL.MSC）--> IP安全策略，在本地计算机 --> 右键 创建IP安全策略 --> 取消勾选 激活默认响应规则 --> 添加 --> IP筛选列表 添加 --> 筛选器操作 添加 --> IP通信安全措施 自定义 设置 （AH ESP）   查看安全关联 Win+R --> mmc --> 文件 --> 添加/删除管理单元 --> 添加 --> IP安全监视器 + IP安全策略   数据链路层安全（路由器之间） 数据链路层身份验证 PPP 身份验证 ADSL 数据链路层安全   防火墙（firewall） 网络级防火墙：基于数据包的源地址 目标地址 协议 端口号 控制流量（路由器） 应用级防火墙：数据包 源地址 目标地址 协议 端口 用户名 时间段 内容 防病毒进入内网（ISA; TMG）   防火墙网络拓扑 边缘防火墙 三向外围网 背靠背防火墙 单一网卡防火墙