什么是信息？------信息是通过施加于数据上的某种约定而赋予这些数据的含义。

什么是信息安全？

ISO----->数据处理系统建立和采取技术、采取技术、管理的安全保护，用来保护计算机硬件、软件、数据不因为偶然的或恶意的原因遭受到破环。

美国----->防止未经授权的访问、使用、披露、中断、记录、破坏等行为

        

作用对象：数据本身

        

国家网络安全法 ---> 通过采用必要措施，防范对网络的攻击、入侵、干扰、破坏和非法使用以及以外事故，使得网络处于稳定可靠的运行状态。保证网络数据的完整性、保密性、可用性（CIA ）

信息安全保障--如何来实现信息安全

---

信息安全的根源及特征

1 、信息系统本身的复杂性，导致漏洞的存在是不可避免的

2 、人为因素

        

系统性

动态性

无边界

非传统

 网络安全的脆弱性和常见的安全攻击行为

---

为什么网络会有这么多的安全问题？----本质在于网络的开放性。

网络的美妙之处在于，你可以跟世界上的每一个人互联。但是可怕之处在于，世界上的每一个人可 以跟你互联。

协议栈的脆弱性

• 缺乏数据源验证

        

• 缺乏完整性验证机制

• 缺乏机密性保障机制

主动威胁和被动威胁

 网络攻击行为---

                截获---嗅探、监听 ------------------- 被动威胁

                篡改---数据包篡改 ------------------- 完整性

                中断---拒绝服务 ---------------------- 可用性

                伪造---欺骗 ---------------------------- 真实性

网络层攻击

        

                ICMP攻击：ICMP 重定向攻击； ICMP 不可达报文攻击

        

        

传输层攻击

        

                拒绝服务攻击---洪水攻击 Flood 攻击 ---DoS 攻击

                TCP SYN Flood攻击--> 特点：使用携带有 SYN标志位的数据片段来启动握手过程，但不会回复ACK 报文。从而耗尽服务器资源。此时服务器收到正常的用户访问请求时，会丢弃该正常报文。

                解决方式：主动关闭处于半连接状态的TCP会话。

        

应用层 ---DNS 欺骗攻击

 

服务器或终端的脆弱性

人为原因、客观原因、硬件原因

        

        

缓冲区溢出攻击 --> 通过向程序的缓冲区写入超过预定长度的数据，造成缓存的溢出，从而破坏程序的堆栈，导致程序执行流程的改变。

 对于终端而言，面临的安全问题，更多来自于使用终端设备的人。

常见的终端威胁

• 普通病毒
• 木马病毒
• 蠕虫病毒

勒索病毒 -- 通过调用加密算法，对各类文件或计算机信息等内容进行封锁。

        

挖矿病毒 -- 占用 CPU 或 GPU 等计算资源，自动建立后门，创建进程，来进行挖矿

        

特洛伊木马 -- 在正常的程序中，注入木马信息，在用户启动程序后，同时木马信息启动，并在任务管理器中隐 藏，以“ 系统服务 ” 的方式来欺骗操作系统。 --> 打开某种特殊的端口

        

蠕虫病毒 --- 不依赖宿主机，利用漏洞主动攻击，通过蠕虫网络隐藏攻击者的位置

宏病毒 -- 一种寄生在文件或模板的宏中的计算机病毒