网络安保笔记.docx

简介：
《网络安保笔记》是一份汇集网络安全知识与实战技巧的手册，内容涵盖风险评估、防护策略及应急响应等多个方面，旨在帮助读者构建更安全的数字环境。 网络安全笔记 本笔记涵盖了网络安全的基本概念、DNS 安全、拒绝服务攻击（DOS）、分布式拒绝服务攻击（DDoS）、网络安全属性、加密体制以及安全协议等方面的知识点。 1. 网络安全的概念： 保护计算机网络中的数据、软件和硬件免受未经授权的访问、使用、披露或修改是网络安全的核心目标。这包括确保机密性，防止信息泄露；保障完整性，避免数据被篡改或破坏；以及保证可用性，使系统能够持续正常运行。 2. DNS 安全： DNS（域名解析服务）在互联网中扮演着将人类可读的网址转换为计算机使用的IP地址的角色。DNS安全则关注于保护这些服务器免受恶意攻击和非法修改，包括防止DNS篡改、欺骗及拒绝服务等威胁。 3. 拒绝服务攻击与分布式拒绝服务攻击： DOS指通过发送大量请求使目标系统或网络瘫痪，从而阻止合法用户访问；而DDoS则是利用多个被控制的机器同时发起针对同一目标的大规模攻击行为。 4. 网络安全属性： 确保信息不泄露给非授权者（机密性）,防止数据被篡改破坏（完整性），并保证服务能够持续可用而不受干扰（可用性）是网络安全的核心要素。 5. 加密体制： 通过对称密码和非对称密码两种方式来保护数据，前者使用相同的秘钥进行加密与解密操作；后者则采用一对不同的秘钥分别用于加/解码过程中的不同阶段以提高安全性。 6. 安全协议： IPsec、AH（认证头）及ESP（封装安全载荷）等机制被设计用来保障网络通信的安全性，防止信息在传输过程中遭到窃听或篡改。其中IPsec涵盖了密钥交换与身份验证等功能的IKE组件以进一步增强整体防护能力。 这份笔记旨在帮助读者全面了解网络安全领域的基础理论和技术要点。