网络安全 · 学习指南

网络安全 · 学习指南

本模块偏原理，是拉开分数的地方。重点掌握安全属性与攻击类型的对应关系、常见协议与端口、以及等级保护制度。

一、核心概念

安全属性与攻击对应：中断 → 破坏可用性；截获 → 破坏机密性；篡改 → 破坏完整性；伪造 → 破坏真实性。这个对应关系是必考点。

DoS 与 DDoS：通过大量请求耗尽目标资源使其无法服务。DDoS 是分布式发起，常利用被控制的“肉鸡”和物联网设备。

社会工程学：不攻破技术，而是通过欺骗、诱导让人主动交出信息。例如打电话冒充客服套取验证码。技术防护再强也挡不住主动泄露。

ARP 欺骗与中间人攻击：在局域网内冒充网关，把流量引到自己这里监听或篡改。

防火墙类型：包过滤防火墙按规则检查数据包的源地址、目的地址和端口；状态检测防火墙还会跟踪连接状态。防火墙不查病毒。

入侵检测与入侵防御：IDS 负责发现并告警；IPS 在发现的同时主动阻断。一个“看”，一个“拦”。

等级保护制度：我国网络安全的基本制度，流程为定级、备案、建设整改、等级测评、监督检查。

关键信息基础设施：指公共通信和信息服务、能源、交通、水利、金融、公共服务、电子政务等重要行业和领域的网络设施与信息系统，实行重点保护。

仿冒域名识别：把字母 o 换成数字 0、把 l 换成 1、多加一个连字符，都是常见仿冒手法，看地址栏要仔细。

二、必记要点

• 常见端口：HTTP 80、HTTPS 443、DNS 53、FTP 21、SSH 22、SMTP 25、远程桌面 3389。
• HTTPS 通过 TLS 加密传输，地址栏有锁标志，比 HTTP 安全。
• TCP 面向连接、可靠；UDP 无连接、快但不保证到达。
• 日志留存不少于 6 个月。
• 三同步：同步规划、同步建设、同步使用。
• 网络攻击按目标也可分为信息收集、扫描、获取权限、维持访问、清除痕迹等阶段。

三、易错提醒

• 把截获与篡改的对应属性记混——截获是“偷看”（机密性），篡改是“改动”（完整性）。
• 以为 HTTPS 就一定安全——它只保证传输加密，钓鱼网站也能用 HTTPS。
• 以为防火墙能查杀病毒，或以为入侵检测系统能自动阻断。
• 以为 DDoS 只能针对大企业——个人和小网站同样会被攻击。
• 把 IP 地址与 MAC 地址混淆——IP 是逻辑地址、可变；MAC 是硬件地址、烧录在网卡上。

四、记忆口诀

属性对应口诀：断可用、截机密、改完整、伪真实。