网络基础: BGP:传送大量路由信息。 OSPF:基于划分区域、网络环境适用于市县级 各层协议: 应用层:HTTP、DNS POP3 SSL 表示层:对数据进行转换、加密、压缩。数据编码、解码 会话层: 传输层:TCP、UDP。定义传输的方式。 网络层:IP、ARP、OSPF 数据链路层:二层以太网协议、PPPOE、ISS 物理层:MAC
信息安全概述:
信息安全的的脆弱性、协议栈自身的脆弱性、缺乏数据源验证机制、缺乏机密性保障机制、缺乏完整性保障机制。 安全风险:应用层:缓冲区溢出攻击、 web攻击:针对对Web服务器 操作系统自身漏洞:人为原因、客观原因、硬件原因 传输层:TCP SNY FLOOD攻击,不断地给服务器发送SYN报文,占用服务器资源, 网络层: 链路层:MAC地址欺骗、MAC泛洪、APR欺骗、 物理层:破坏设备、监听、网线破坏、光纤。 网络基本攻击模式:截获:嗅探、侦听 篡改:数据包篡改、 中断:拒绝服务 伪造:欺骗 |