第七章 網(wǎng)絡安全
一、威脅定義為對缺陷的潛在利用，這些缺陷可能導致非授權訪問、信息泄露、資源耗盡、資源被盜或者被破壞等。
二、傳統(tǒng)密碼系統(tǒng)又單鑰密碼系統(tǒng)又對稱密碼系統(tǒng)：加密解密所用的密鑰是相同的或類似的，即由加密密碼很容易推導出解密密碼，反之亦然。常用的有DES數(shù)據(jù)加密標準，密鑰為56位;后有改進型的IDEA國際數(shù)據(jù)加密算法，密鑰為128位。
公鑰密碼系統(tǒng)又非對稱密碼系統(tǒng)：加密密鑰和解密密鑰是本質上不同的，不需要分發(fā)密鑰的額外信道。有RSA密碼系統(tǒng)，它可以實現(xiàn)加密和數(shù)字簽名，它的一個比較知名的應用是SSL安全套接字(傳輸層協(xié)議)。
三、對照ISO/OSI參考模型各個層中的網(wǎng)絡安全服務，在物理層可以采用防竊聽技術加強通信線路的安全;在數(shù)據(jù)鏈路層，可以采用通信保密機進行鏈路加密;在網(wǎng)絡層可以采用防火墻技術來處理信息內外網(wǎng)絡邊界到進程間的加密，最常見的傳輸層安全技術有SSL;為了將低層安全服務進行抽象和屏弊，的一類做法是可以在傳輸層和應用層之間建立中間件層可實現(xiàn)通用的安全服務功能，通過定義統(tǒng)一的安全服務接口向應用層提供身份認證、訪問控制和數(shù)據(jù)加密。
防火墻技術一般可以分為兩類：網(wǎng)絡級防火墻(采用報文動態(tài)分組)和應用級防火墻(采用代理服務機制)，而后者又包括雙穴主機網(wǎng)關、屏蔽主機網(wǎng)關、屏蔽子網(wǎng)網(wǎng)關。
防火墻定義：(1)所有的從外部到內部或從內部到外部的通信都必須經過它;(2)只有有內部訪問策略的通信才能被允許通過;(3)系統(tǒng)本身具有很強的高可靠性。
防火墻基本組成：安全操作系統(tǒng)、過濾器、網(wǎng)關、域名服務、函件處理。
防火墻設計的主要技術：數(shù)據(jù)濾技術、代理服務技術。
IPSec協(xié)議不是一個單獨的協(xié)議，它給出了應用于IP層上網(wǎng)絡數(shù)據(jù)安全的一整套體系結構，包括網(wǎng)絡認證協(xié)議AH、封裝安全載荷協(xié)議ESP、密鑰管理協(xié)議IKE和用于網(wǎng)絡認證及加密的一些算法等。IPSec規(guī)定了如何在對等層之間選擇安全協(xié)議、確定安全算法和密鑰交換，向上提供了訪問控制、數(shù)據(jù)源認證、數(shù)據(jù)加密等網(wǎng)絡安全服務。
四、病毒生存期的四個階段：潛伏階段、繁殖階段、觸發(fā)階段、執(zhí)行階段。
病毒的類型有：寄生病毒、存儲器駐留病毒、引導區(qū)病毒、隱形病毒、多形病毒。
反病毒方法：檢測、標識、清除。
五、VPN虛擬專用網(wǎng)-是在Internet中通過特殊設計的硬件和軟件直接通過共享的IP網(wǎng)所建立的隧道(通道)來構建供企業(yè)專用的虛擬網(wǎng)。按服務類型分為Intranet VPN企業(yè)內部虛擬網(wǎng)、Access VPN遠程訪問虛擬網(wǎng)和Extranet VPN擴展的企業(yè)內部虛擬專網(wǎng)。
VPN的安全技術有：隧道技術、加解密技術、密鑰管理技術、使用者與設備身份認證技術。隧道協(xié)議可分為第二層隧道協(xié)議PPTP、L2F、L2TP和第三層協(xié)議GRE、IPSec。
IPSec的VPN基于網(wǎng)絡第二層，它只是打開了從分支到總部的通路，對于里面數(shù)據(jù)的安全性能沒有辦法保證，沒有什么好的辦法加強VPN的安全性，和傳統(tǒng)的IPSec VPN相比，SSL VPN最突出的特點在于兩個地方：提升安全性、簡單實現(xiàn)性。SSL VPN的優(yōu)勢在于SSL功能已經內嵌到瀏覽器里面去了;而IPSec VPN則需要在客戶端安裝相關軟件，且軟件對于OS有要求。
第八章 網(wǎng)絡操作系統(tǒng)
網(wǎng)絡操作系統(tǒng)的功能：(1)網(wǎng)絡通信(2)共享資源管理(3)網(wǎng)絡管理(4)網(wǎng)絡服務(5)互操作(6)提供網(wǎng)絡接口。
網(wǎng)絡操作系統(tǒng)的安全性：用戶帳號安全性、時間限制、站點限制、磁盤空間限制、傳輸介質的安全性、加密、審計。