战略原则#

1. 尊重维护网络空间主权
2. 和平利用网络空间
3. 依法治理网络空间
4. 统筹网络安全与发展

1. 防火墙#

概述：

使用防火墙来保护敏感的数据不被窃取和篡改，这里的防火墙是由计算机系统构成的。

功能：

1. 访问控制功能
2. 内容控制功能
3. 安全日志功能
4. 集中管理功能
5. 其他附加功能
   • 流量控制功能
   • NAT（网络地址转换）功能
   • VPN（虚拟专用网）功能

局限性：

1. 不能防范被保护网络内部人员发起的攻击
2. 不能防范不经过防火墙的攻击
3. 不能完全防止传送已感染病毒的软件或文件
4. 不能防范数据驱动型攻击
5. 不能防范不断更新的攻击方式

2. 入侵检测系统#

概述：

入侵检测系统（IDS）通过监视受保护系统或网络的状态，可以发现正在进行或已发生的攻击。

功能：

1. 监测用户和系统的活动
2. 发现入侵行为
3. 记录和报警

分类：

1. 基于主机的入侵检测系统
2. 基于网络的入侵检测系统

局限性：

入侵检测系统不具有访问控制的能力,它通过对数据包流的分析，从数据流中过滤出可 疑数据包，通过与已知的人侵方式进行比较，确定人侵是否发生及人侵的类型并进行报警。然后网络管理员将根据报警信息确切了解所遭受的攻击并采取相应的措施。

入侵检测 系统的单独使用不能起到保护网络的作用，也不能独立地阻止任何一种攻击。 它在网络安全系统中所充当的角色是侦察和预警，协助网络管理员发现并处理已知的人侵。

入侵检测系统对攻击行为不能直接自动处理，而入侵检测系统和防火墙的联动也因为不 同厂商间的合作问题并没有取得很好的效果。后来出现了人侵防御系统(IPS) 的概念和产品。与人侵检测系统不同，人侵防御系统是串接在网络上的，能够丢弃所发现的攻击数据包，只允许其他正常通信流量通过。但是，因为人侵防御系统的阻断行为对网络影响极大,不容有失，人侵检测系统的漏报率.误报率需要保持较理想的水平。

3.恶意代码防护#

概述：

恶意代码就是一个计算机程序或一段程序代码，执行后完成特定的功能。但与正常的计 算机软件功能不同，它是有恶意的，即起着破坏性的作用，如计算机病毒就是最常见的一类恶意代码。

随着软件应用的复杂化，软件中的“臭虫( Bug)”和安全漏洞不可避免，攻击者可以 针对漏洞编写恶意代码，以实现对系统的攻击，近年来甚至出现了漏洞发布当天就产生恶意攻击代码的“零日攻击”。随着互联网的迅速发展和广泛应用，恶意代码的传播速度非常快，使得目前计算环境中的新恶意代码的数量呈指数级增长。

分类：

1. 病毒（计算机病毒是一种靠修改其他程序来插人或进行自身复制，从而感染其他程序的一段程序。具有传染性、隐蔽性、潜伏性、名态性和破坏性等特征。）
2. 蠕虫（蠕虫主要是指利用操作系统和应用程序漏洞进行传播，通过网络通信功能将自身从一个节点发送到另一个节点并启动运行的程序。此外，蠕虫会消耗内存和网络带宽，从而可能造成拒绝服务，导致计算机崩溃。）
3. 特洛伊木马（指一个隐藏在合法程序中的非法程序。）
4. 逻辑炸弹（逻辑炸弹可以理解为在特定逻辑条件满足时实施破坏的计算机程序。）

恶意代码处置：

1. 检测阶段
2. 反应阶段
3. 恢复阶段

密钥对的产生#

1. 选择两个大素数p和q

2. 计算：

   $$n = pq, \psi(n) = (p-1) (q-1)$$

3. 随机选择一整数e，要求e和φ(n)互素。

4. 找到一个整数d，满足：

   $$ed \equiv 1(mod \psi(n))$$

加解密#

对明文m进行加密：

对密文c进行解密：

解密例题#

密文C=10，公钥e=5，n=35，求明文

国产密码算法#

密码算法是国之重器，是各国之间战略竞争的制高点。必须掌握自主密码技术，才能够 赢得安全和发展的主动权。自20世纪末发布《商用密码管理条例》以来，我国的密码研究 和密码应用水平快速发展。目前，我国已发布了40多项密码标准，公布了SM2、SM3、 SM4 等系列密码算法，形成了较为完整的密码标准体系。国产密码算法祖冲之(ZUC) 算法已被 采纳为第四代移动通信国际密码标准，是我国第一个 成为国际标准的密码算法。

1、攻击方法#

1. 穷举攻击
2. 统计分析攻击
3. 数学求解攻击

2、攻击分类#

1. 唯密文攻击
2. 已知明文攻击
3. 选择明文攻击
4. 选择密文攻击

1、类型#

1. 被动攻击（指监测和收集网络中传输的信息）

2. 主动攻击（典型的网络外部的攻击）

   手段：

   1. 对可用网络带宽的攻击
      1. 拒绝服务攻击
      2. 服务的窃取攻击是有效带宽攻击中危害较轻的一种
   2. 对网络管理通信的破坏攻击
   3. 使用网络基础设施失控的攻击
      1. 针对网络操作员和设备之间通信的攻击
      2. 直接针对网络设备的网络控制攻击
      3. 针对NMC的攻击

3. 内部人员攻击（此时的内部人员指有意或无意造成通信网可用性降低的用户或网管操作员）

4. 分发攻击（分发攻击是通过改变供应商提供的软件和硬件，从而实现攻击网络的目的。）

1、根据攻击的效果#

1. 主动攻击
   1. 篡改
   2. 伪造
   3. 拒绝服务
2. 被动攻击
   1. 窃听
   2. 流量分析

2、根据攻击的技术特点#

1. 基于网络协议的攻击

   1. 针对数据链路层的攻击，如：ARP欺骗
   2. 针对网络层的攻击，如：Smurf攻击，ICMP路由欺骗
   3. 针对传输层的攻击，如：SYN洪水攻击，会话劫持
   4. 针对应用层的攻击，如：DNS欺骗和窃取

2. 基于系统安全漏洞的攻击

   基于系统安全漏洞的攻击包括针对操作系统漏洞的攻击、针对IE漏洞的攻击、针对IIS. 漏洞的攻击、针对Web应用漏洞的攻击，后文对此有详述,

3、根据攻击的位置#

1. 远程攻击
2. 本地攻击
3. 伪造远程攻击

1、有害程序事件#

1. 计算机病毒事件是指蓄意制造、传播计算机病毒，或是因受到计算机病毒影响而导致的网络安全事件
2. 蠕虫事件是指蓄意制造、传播蠕虫，或是受到蠕虫影响而导致的网络安全事件
3. 特洛伊木马事件是指蓄意制造、传播特洛伊木马程序，或是因受到特洛伊木马程序影响而导致的网络安全事件
4. 僵尸网络事件是指利用僵尸工具软件，形成僵尸网络而导致的网络安全事件
5. 混合攻击程序事件是指蓄意制造、传播混合攻击程序，或是因受到混合攻击程序影响而导致的网络安全事件
6. 网页内嵌恶意代码事件是指蓄意制造、传播网页内嵌恶意代码，或是因受到网页内嵌恶意代码影响而导致的网络安全事件
7. 其他有害程序事件是指不能包含在以上6个子类中的有害程序事件

2、网络攻击事件#

拒绝服务攻击事件、后门攻击事件、漏洞攻击事件、网络扫描窃听事件、网络钓鱼事件、干扰事件和其他网络攻击事件7个子类

3、信息破坏事件#

信息篡改事件、信息假冒事件、信息泄露事件、信息窃取事件、信息丢失事件和其他信息破坏与假冒事件6个子类

4、信息内容安全事件#

1. 违反宪法和法律、行政法规的网络安全事件
2. 针对社会事项进行讨论、评论形成网上敏感的舆论热点，出现一定规模炒作的网络 安全事件。
3. 组织串联煽动集会游行的网络安全事件。
4. 其他信息内容安全事件。

5、设备设施故障#

设备设施故障包括软、硬件自身故障、外围保障设施故障、人为破坏事故和其他设备设 施故障4个子类

6、灾害性事件#

灾害性事件是指由于不可抗力对信息系统造成物理破坏而导致的网络安全事件。灾害性 事件包括水灾、台风、地震、雷击、坍塌、火灾、恐怖袭击、战争等导致的网络安全事件。

7、其他网络安全事件#

其他网络安全事件类别是指不能归为以上6个基本分类的网络安全事件。

1、物联网系统中需要保护的对象#

1. 人员
2. 个人隐私
3. 通信通道
4. 末端设备
5. 中间设备
6. 后台设备
7. 基础设施服务
8. 全局系统/设施

2、物联网面临的主要安全风险#

1. 身份欺诈（物联网系统中，身份欺诈就是一个用户非法使用另 - .个用户的身份。这种攻击的实施通

   常需要利用系统中的各种标识符，包括人员、设备.通信流等。）

2. 数据篡改（数据篡改就是攻击者试图修改物联网系统中交互数据内容的行为。很多情况下，攻击者

   只对物联网系统中原始数据进行微小改动.就可触发数据接受者的某些特定行为。达到攻击效果。）

3. 抵赖（抵赖是指一个攻击者在物联网系统中实施了非法活动或攻击行为，但事后拒绝承认其实施了非法活动或攻击行为，而系统中没有安全防护措施证明该攻击者的恶意行为。）

4. 信息泄露（信息泄露是指物联网系统中信息泄露给了非授权用户。在一些物联网应用授权模型中，可能有一大批用户会被授权能够访问同-信息，这将导致在某些特定条件下信息泄露情况的发生。）

5. 拒绝服务（拒绝服务攻击是指导致物联网系统中合法用户不能继续使用某一服务的行为。某些情况 下，攻击者可能细微调整拒绝服务攻击进而达到攻击效果，此时尽管用户还可以使用某—服 务，但是用户无法得到所期望的服务结果。）

6. 权限提升（权限升级通常发生在定义了不同权限用户组的物联网系统中。攻击者通过各种手段和方 法获得更高的权限(多数情况是获得整个系统的管理员权限)，然后对访问对象实施任意行 为。这可能破坏系统，甚至完全改变系统的行为。）