網絡安全基礎知識問答

網絡安全基礎知識問答

問：什麼是網絡安全？

答：網絡安全是指網絡系統的硬體、軟體及其系統中的資料受到保護，不因偶然的或者惡意的原因而遭到破壞、更改、洩露，系統可以連續可靠正常地運作，網絡服務不被中斷。

問：什麼是計算機病毒？

答：計算機病毒（computer virus）是指編制者在計算機程式中插入的破壞計算機功能或者破壞資料，影響計算機使用并且能夠自我複制的一組計算機指令或者程式代碼。

問：什麼是木馬？

答：木馬是一種帶有惡意性質的遠端控制軟體。木馬一般分為用戶端（client）和伺服器端（server）。用戶端就是本地使用的各種指令的控制台，伺服器端則是要給别人運作，隻有運作過伺服器端的計算機才能夠完全受控。木馬不會像病毒那樣去感染檔案。

問：什麼是防火牆？它是如何確定網絡安全的？

答：使用防火牆（firewall）是一種確定網絡安全的方法。防火牆是指設定在不同網絡（如可信任的企業内部網和不可信的公共網）或網絡安全域之間的一系列部件的組合。它是不同網絡或網絡安全域之間資訊的唯一出入口，能根據企業的安全政策控制（允許、拒絕、監測）出入網絡的資訊流，且本身具有較強的抗攻擊能力。它是提供資訊安全服務，實作網絡和資訊安全的基礎設施。

問：什麼是後門？為什麼會存在後門？

答：後門（back door）是指一種繞過安全性控制而擷取對程式或系統通路權的方法。在軟體的開發階段，程式員常會在軟體内建立後門以便可以修改程式中的缺陷。如果後門被其他人知道，或是在釋出軟體之前沒有删除，那麼它就成了安全隐患。

問：什麼叫入侵檢測？

答：入侵檢測是防火牆的合理補充，幫助系統對付網絡攻擊，擴充系統管理者的安全管理能力（包括安全審計、監視、進攻識别和響應），提高資訊安全基礎結構的完整性。它從計算機網絡系統中的若幹關鍵點收集資訊，并分析這些資訊，檢查網絡中是否有違反安全政策的行為和遭到襲擊的迹象。

問：什麼叫資料包監測？它有什麼作用？

答：資料包監測可以被認為是一根竊聽電話線在計算機網絡中的等價物。當某人在“監聽”網絡時，他們實際上是在閱讀和解釋網絡上傳送的資料包。如果你需要在網際網路上通過計算機發送一封電子郵件或請求下載下傳一個網頁，這些操作都會使資料通過你和資料目的地之間的許多計算機。這些傳輸資訊時經過的計算機都能夠看到你發送的資料，而資料包監測工具就允許某人截獲資料并且檢視它。

問：什麼是nids？

答：nids是network intrusion detection system的縮寫，即網絡入侵檢測系統，主要用于檢測hacker或cracker通過網絡進行的入侵行為。nids的運作方式有兩種，一種是在目标主機上運作以監測其本身的通信資訊，另一種是在一台單獨的機器上運作以監測所有網絡裝置的通信資訊，比如hub、路由器。

問：什麼叫syn包？

答：tcp連接配接的第一個包，非常小的一種資料包。syn攻擊包括大量此類的包，由于這些包看上去來自實際不存在的站點，是以無法有效進行處理。

問：加密技術是指什麼？

答：加密技術是最常用的安全保密手段，利用技術手段把重要的資料變為亂碼（加密）傳送，到達目的地後再用相同或不同的手段還原（解密）。

加密技術包括兩個元素：算法和密鑰。算法是将普通的資訊或者可以了解的資訊與一串數字（密鑰）結合，産生不可了解的密文的步驟，密鑰是用來對資料進行編碼和解密的一種算法。在安全保密中，可通過适當的鑰加密技術和管理機制來保證網絡的資訊通信安全。

問：什麼叫蠕蟲病毒？

答：蠕蟲病毒（worm）源自第一種在網絡上傳播的病毒。1988年，22歲的康奈爾大學研究所學生羅伯特·莫裡斯（robert morris）通過網絡發送了一種專為攻擊unix系統缺陷、名為“蠕蟲”（worm）的病毒。蠕蟲造成了6000個系統癱瘓，估計損失為200萬到6000萬美元。由于這隻蠕蟲的誕生，在網上還專門成立了計算機應急小組（cert）。現在蠕蟲病毒家族已經壯大到成千上萬種，并且這千萬種蠕蟲病毒大都出自黑客之手。

問：上網前可以做哪些事情來確定上網安全？

答：首先，你需要安裝個人防火牆，利用隐私控制特性，你可以選擇哪些資訊需要保密，而不會不慎把這些資訊發送到不安全的網站。這樣，還可以防止網站伺服器在你不察覺的情況下跟蹤你的電子郵件位址和其他個人資訊。其次,請及時安裝系統和其他軟體的更新檔和更新。基本上越早更新,風險越小。防火牆的資料也要記得及時更新。

問：如何防止黑客攻擊？

答：首先，使用個人防火牆防病毒程式以防黑客攻擊和檢查黑客程式（一個連接配接外部伺服器并将你的資訊傳遞出去的軟體）。個人防火牆能夠保護你的計算機和個人資料免受黑客入侵，防止應用程式自動連接配接到網站并向網站發送資訊。其次，在不需要檔案和列印共享時，關閉這些功能。檔案和列印共享有時是非常有用的功能，但是這個特性也會将你的計算機暴露給尋找安全漏洞的黑客。一旦進入你的計算機，黑客就能夠竊取你的個人資訊。

問：如何防止電腦中毒？

答：首先，不要打開來自陌生人的電子郵件附件或打開及時通訊軟體傳來的檔案。這些檔案可能包含一個特洛伊木馬程式，該程式使得黑客能夠通路你的文檔，甚至控制你的外設，你還應當安裝一個防病毒程式保護你免受病毒、特洛伊木馬程式和蠕蟲侵害。

問：浏覽網頁時如何確定資訊安全？

答：采用匿名方式浏覽，你在登入網站時會産生一種叫cookie（即臨時檔案，可以儲存你浏覽網頁的痕迹）的資訊存儲器，許多網站會利用cookie跟蹤你在網際網路上的活動。你可以在使用浏覽器的時候在參數選項中選擇關閉計算機接收cookie的選項。（打開 ie浏覽器，點選 “工具”—“internet選項”， 在打開的選項中，選擇“隐私”，保持“cookies”該複選框為未選中狀态，點選按鈕“确定”）

問：網上購物時如何確定你的資訊安全？

答：網上購物時，确定你采用的是安全的連接配接方式。你可以通過檢視浏覽器視窗角上的閉鎖圖示是否關閉來确定一個連接配接是否安全。在進行任何的交易或發送資訊之前閱讀網站的隐私保護政策。因為有些網站會将你的個人資訊出售給第三方。線上時不要向任何人透露個人資訊和密碼。

問：如何防止密碼被盜？

答：經常更改你的密碼，使用包含字母和數字的七位數的密碼，進而幹擾黑客利用軟體程式來搜尋最常用的密碼。　

本文轉自d1net（轉載）