1.学网络安全的基本知识有哪些

网络安全基本知识 什么是网络安全？ 网络安全是指网络系统的硬件、软件及系统中的数据受到保护，不因偶然的或者恶意的原因而遭到破坏、更改、泄露，系统可以连续可靠正常地运行，网络服务不被中断。

什么是计算机病毒？ 计算机病毒是指编制者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码。 什么是木马？ 木马是一种带有恶意性质的远程控制软件。

木马一般分为客户端和服务器端。客户端就是本地使用的各种命令的控制台，服务器端则是要给别人运行，只有运行过服务器端的计算机才能够完全受控。

木马不会象病毒那样去感染文件。 什么是防火墙？它是如何确保网络安全的？ 使用功能防火墙是一种确保网络安全的方法。

防火墙是指设置在不同网络（如可信任的企业内部网和不可信的公共网）或网络安全域之间的一系列部件的组合。它是不同网络或网络安全域之间信息的惟一出入口，能根据企业的安全策略控制（允许、拒绝、监测）出入网络的信息流，且本身具有较强的抗攻击能力。

它是提供信息安全服务、实现网络和信息安全的基础设施。 什么是后门？为什么会存在后门？ 后门是指一种绕过安全性控制而获取对程序或系统访问权的方法。

在软件的开发阶段，程序员常会在软件内创建后门以便可以修改程序中的缺陷。如果后门被其他人知道，或者在发布软件之前没有删除，那么它就成了安全隐患。

什么叫入侵检测？ 入侵检测是防火墙的合理补充，帮助系统对付网络攻击，扩展系统管理员的安全管理能力（包括安全审计、监视、进攻识别和响应），提高信息安全基础结构的完整性。它从计算机网络系统中的若干关键点收集信息，并分析这些信息，检查网络中是否有违反安全策略的行为和遭到袭击的迹象。

什么叫数据包监测？它有什么作用？ 数据包监测可以被认为是一根窃听电话线在计算机网络中的等价物。当某人在“监听”网络时，他们实际上是在阅读和解释网络上传送的数据包。

如果你需要在互联网上通过计算机发送一封电子邮件或请求一个网页，这些传输信息时经过的计算机都能够看到你发送的数据，而数据包监测工具就允许某人截获数据并且查看它。 什么是NIDS? NIDS是网络入侵检测系统的缩写，主要用于检测HACKER和CRACKER通过网络进行的入侵行为。

NIDS的运行方式有两种，一种是在目标主机上运行以监测其本身的通信信息，另一种是在一台单独的机器上运行以监测所有网络设备的通信信息，比如HUB、路由器。 什么叫SYN包？ TCP连接的第一个包，非常小的一种数据包。

SYN攻击包括大量此类的包，由于这些包看上去来自实际不存在的站点，因此无法有效进行处理。 加密技术是指什么？ 加密技术是最常用的安全保密手段，利用技术手段把重要的数据变为乱码（加密）传送，到达目的地后再用相同或不同的手段还原（解密）。

加密技术包括两个元素：算法和密钥。算法是将普通的信息或者可以理解的信息与一串数字（密钥）结合，产生不可理解的密文的步骤，密钥是用来对数据进行编码和解密的一种算法。

在安全保密中，可通过适当的密钥加密技术和管理机制来保证网络的信息通信安全。 什么叫蠕虫病毒？ 蠕虫病毒源自一种在网络上传播的病毒。

1988年，22岁的康奈尔大学研究生罗伯特.莫里斯通过网络发送了一种专为攻击UNIX系统缺陷、名为“蠕虫”的病毒，蠕虫造成了6000个系统瘫痪，估计损失为200万到6000万美圆。由于这只蠕虫的诞生，在网上还专门成立了计算机应急小组。

现在蠕虫病毒家族已经壮大到成千上万种，并且这千万种蠕虫病毒大都出自黑客之手。 什么是操作系统病毒？ 这种病毒会用它自己的程序加入操作系统进行工作，具有很强的破坏力，会导致整个系统瘫痪。

并且由于感染了操作系统，这种病毒在运行时，会用自己的程序片段取代操作系统的合法程序模块。根据病毒自身的特点和被替代的操作系统中合法程序模块在操作系统中运行的地位与作用，以及病毒取代操作系统的取代方式等，对操作系统进行破坏。

同时，这种病毒对系统中文件的感染性也很强。 莫里斯蠕虫是指什么？ 它的编写者是美国康奈尔大学一年级研究生罗伯特.莫里斯。

这个程序只有99行，利用UNIX系统的缺点，用finger命令查联机用户名单，然后破译用户口令，用MAIL系统复制、传播本身的源程序，再编译生成代码。 最初的网络蠕虫设计目的是当网络空闲时，程序就在计算机间“游荡”而不带来任何损害。

当有机器负荷过重时，该程序可以从空闲计算机“借取资源”而达到网络的负载平衡。而莫里斯蠕虫不是“借取资源”，而是“耗尽所有资源”。

什么是DDoS? DDoS也就是分布式拒绝服务攻击。它使用与普通的拒绝服务攻击同样的方法，但是发起攻击的源是多个。

通常攻击者使用下载的工具渗透无保护的主机，当获取该主机的适当的访问权限后，攻击者在主机中安装软件的服务或进程（以下简称代理）。这些代理保持睡眠状态，直到从它们的主控端得到指令，对指定的目标发起拒绝服务攻击。

随着危害力极强的黑客工具的广泛传播使用，分布式拒绝。

2.学习网络安全需要哪些基础知识

学习网络安全需要具备的知识：

(1)熟悉计算机系统的基础知识；

(2)熟悉网络操作系统的基础知识；

(3)理解计算机应用系统的设计和开发方法；

(4)熟悉数据通信的基础知识；

(5)熟悉系统安全和数据安全的基础知识；

(6)掌握网络安全的基本技术和主要的安全协议与安全系统；

(7)掌握计算机网络体系结构和网络协议的基本原理；

(8)掌握计算机网络有关的标准化知识。

拓展资料：

学习安全网络还需要掌握局域网组网技术，理解城域网和广域网基本技术；掌握计算机网络互联技术；掌握TCP/IP协议网络的联网方法和网络应用服务技术，理解接入网与接入技术；

掌握网络管理的基本原理和操作方法；熟悉网络系统的性能测试和优化技术，以及可靠性设计技术；理解网络应用的基本原理和技术，理解网络新技术及其发展趋势。

网络安全是指网络系统的硬件、软件及系统中的数据受到保护，不因偶然的或者恶意的原因而遭到破坏、更改、泄露，系统可以连续可靠正常地运行，网络服务不被中断。

3.计算机网络安全方向应该掌握些什么知识

网络安全学习内容

1.防火墙（正确的配置和日常应用）

2.系统安全（针对服务器的安全加固和WEB代码的安全加固以及各种应用服务器的组建，例如WEB MAIL FTP等等）

3.安全审核（入侵检测。日志追踪）

4.软考网络工程师，思科CCNA课程 华为认证等（网络基础知识。局域网常见故障排除和组建）

5.经验积累。

1、了解基本的网络和组网以及相关设备的使用；

2、windwos的服务器设置和网络基本配置；

3、学习一下基本的html、js、asp、mssql、php、mysql等脚本类的语言

4、多架设相关网站，多学习网站管理；

5、学习linux，了解基本应用，系统结构，网络服务器配置，基本的shell等；

6、学习linux下的iptables、snort等建设；

7、开始学习黑客常见的攻击步骤、方法、思路等，主要可以看一些别人的经验心得；

8、学习各种网络安全工具的应用、扫描、远控、嗅探、破解、相关辅助工具等；

9、学习常见的系统漏洞和脚本漏洞，根据自己以前学习的情况综合应用；

11、深入学习tcp/ip和网络协议等相关知识；

12、学习数据分析，进一步的深入；

13、能够静下心学习好上边的东西以后自己就会有发展和学习的方向了。这些都是基础东西，还没有涉及到系统内部结构、网络编程、漏洞研发等。。。学习东西不要浮躁！

4.计算机网络安全的内容简介

机 械 工 业 出 版 社

本书围绕网络安全应用技术，由浅入深、循序渐进地介绍了计算机网络安全方面的知识，同时注重对学生的实际应用技能和动手能力的培养。全书共分9章，内容涵盖网络基础知识、计算机病毒、加密与数字签名技术、操作系统漏洞、防火墙技术、端口扫描技术、入侵检测以及无线局域网安全。本书内容丰富翔实，通俗易懂，以实例为中心，并结合大量的经验技巧。

本书既可作为各大高职高专院校计算机以及相关专业的教材，也可作为网络安全管理员指导用书。

前 言

计算机网络技术的迅猛发展以及网络系统应用的日益普及，给人们的生产方式、生活方式和思维方式带来极大的变化。但是，计算机网络系统是开放的系统，具有众多的不安全因素，如何保证网络中计算机和信息的安全是一个重要且复杂的问题。目前研究网络安全已经不仅仅只是为了信息和数据安全，它已经涉及国家发展的各个领域。

培养既掌握计算机网络的理论基础知识，又掌握计算机网络实际应用技能的人才，是网络教学工作者的责任。特别是对于大专院校计算机类专业的学生，更需要一本既具有一定的理论知识水平，又具有较强实际应用技术的教材。

本书以培养网络安全实用型人才为指导思想，在介绍具有一定深度的网络安全理论知识基础上，重点介绍网络安全应用技术，注重对学生的实际应用技能和动手能力的培养。

本书共分为9章，主要内容包括：计算机网络安全基础知识、网络安全威胁的特点、网络安全防护与安全策略的基础知识（第1章）；

计算机网络协议的基础知识、网络协议对于网络安全体系结构、网络常用命令和协议分析工具（Sniffer）的使用方法（第2章）；

计算机病毒的特性、计算机病毒的

加密算法的工作原理、数字签名技术的工作原理、公钥基础架构（PKI）、CA、数字证书的工作原理和相关概念、PGP工具软件的应用、SSL安全传输及安全Web站点的应用配置（第4章）；

防火墙的功能、防火墙的实现技术、防火墙的工作模式和防火墙的实施方式（第5章）；

Windows Server 2003操作系统的网络安全构成、账户策略、访问控制配置和安全模板的应用（第6章）；

端口的概念、各种端口扫描技术的工作原理、常见端口扫描工具应用方法、防范端口扫描技术的应用（第7章）；

入侵检测系统模型和工作过程、入侵检测系统

介绍无线局域网的构成、无线局域网络的标准和无线网络安全的实现方式（第9章）。

本书由鲁立、龚涛任主编，严学军、任琦任副主编，参加编写的还有武汉软件工程职业学院李安邦、宋焱宏、刘颂、张恒、刘媛媛、何水艳、周雯、李晓泉和武汉市中等职业艺术学校刘桢。万钢主审本书，并在编写过程中给予了指导和帮助。

由于计算机网络安全技术发展迅速，加之编者水平有限，书中不足之处在所难免，恳请广大读者提出宝贵意见。

5.关于网络安全的知识

网络安全由于不同的环境和应用而产生了不同的类型。主要有以下几种：

1、系统安全

运行系统安全即保证信息处理和传输系统的安全。它侧重于保证系统正常运行。避免因为系统的崩演和损坏而对系统存储、处理和传输的消息造成破坏和损失。避免由于电磁泄翻，产生信息泄露，干扰他人或受他人干扰。

2、网络的安全

网络上系统信息的安全。包括用户口令鉴别，用户存取权限控制，数据存取权限、方式控制，安全审计。安全问题跟踩。计算机病毒防治，数据加密等。

3、信息传播安全

网络上信息传播安全，即信息传播后果的安全，包括信息过滤等。它侧重于防止和控制由非法、有害的信息进行传播所产生的后果，避免公用网络上大云自由传翰的信息失控。

4、信息内容安全

网络上信息内容的安全。它侧重于保护信息的保密性、真实性和完整性。避免攻击者利用系统的安全漏润进行窃听、冒充、诈编等有损于合法用户的行为。其本质是保护用户的利益和隐私。

6.计算机网络的常识知识

计算机网络的常识题

计算机基础题一.多项选择题（每题1分，共15题）

1.在DOS提示符下能执行的是以（ B）为扩展名的文件。

A.BAT B.BAK C.EXE D.COM

2.计算机系统中（ AB ）被合称为主机。

A.中央处理器 B.内存储器

C.外存储器 D.输入输出设器

3.外部存储器包括（ ABCD ）。

A.软盘 B.硬盘

C.光盘 D.磁带

4.下面关于Word 2000视图方式说法正确的是（ ABCD ）。

A.“普通”视图方式的优点是工作速度较快

B.“Web版式”视图方式的优点是使联机阅读更为方便

C.“页面”视图方式的优点是视图可以取得所见即得的效果

D.“大纲”视图方式的优点是有助于用将文档组织成多层次标题和正文文本

5.计算机和因特网的连接方式包括（ ABCDE ）。

A.通过普通电话线拨号上网

B.通过ISDN线路拨号上网

C.宽带ADSL上网

D.专线上网

E.无线接入

6.电子计算机从原理上可以分为（ BC ）。

A.网络电子计算机

B.数字电子计算机

C.模拟电子计算机

D.微型电子计算机

7.“开始”菜单中命令的作用如下（ ABCD ）。

A.程序 B.文档 C.设置 D.搜索

8.Windows中的文件名的命名规则为（ AC ?）。

A.文件名和扩展名可以使用255个字符

B.可以使用以下字符：/、\、：、？、*

C.主名给出文件的名称，扩展名一般用于指出文件的类别，因此扩展句也称为文件的后缀或属性名

D.文件名是由主名和副名两部分组成的

9.Powerpoint2000的视图具体操作方法有（ CDE ）。

A.幻灯片视图

B.大纲视图

C.普通视图

D.幻灯片

E.幻灯片放映

10.防火墙的作用有（ ABC ）。

A.防火墙是网络安全的屏障

B.防火墙可以强化网络安全策略

C.对网络存取和访问进行监控审计

D.防止内部信息的外泄

E.对已感染病毒具有隔离作用

11.搜索引擎的主要任务是（ BD/? ）。

A.信息删除

B.信息搜索

C.信息处理

D.信息查询

12.下列各项中属于网络连接设备的有：（ ABCDEFG ）。

A.集线器 B.交换机 C.中继器 D.路由器

E.网桥 F.调制解调器 G.网关 H.网络适配器（网卡）

13.下面有关IP地址说法正确的是（ ABCD ）。

A.IP地址是32位的二进制数

B.是将计算机连接到Internet的国际协议地址

C.它是Internet主机的一种数字型标识

D.一般用小数点隔开的十进制数表示

14.不能在Word 中自由旋转的对象是：（ A D ? ）。

A.图片 B.自选图形

C.自绘图形 D.艺术字

15.一个算法应该具有“确定性”等5个特性，下面对另外4个特性的描述中正题的是（ ACD ）。

A.有零个或多个输入 B.有零个或多个输出

C.有穷性 D.可行性

7.计算机网络的安全是指什么安全

一.计算机网络的脆弱性编辑 互联网是对全世界都开放的网络，任何单位或个人都可以在网上方便地传输和获取各种信息，互联网这种具有开放性、共享性、国际性的特点就对计算机网络安全提出了挑战。

互联网的不安全性主要有以下几项：1）网络的开放性 网络的技术是全开放的，使得网络所面临的攻击来自多方面。或是来自物理传输线路的攻击，或是来自对网络通信协议的攻击，以及对计算机软件、硬件的漏洞实施攻击。

2）网络的国际性 意味着对网络的攻击不仅是来自于本地网络的用户，还可以是互联网上其他国家的黑客，所以，网络的安全面临着国际化的挑战。3）网络的自由性 大多数的网络对用户的使用没有技术上的约束，用户可以自由的上网，发布和获取各类信息。

二网络系统的脆弱性 计算机网络本身存在一些固有的弱点（脆弱性），非授权用户利用这些脆弱性可对网络系统进行非法访问，这种非法访问会使系统内数据的完整性受到威胁，也可能使信息遭到破坏而不能继续使用，更为严重的是有价值的信息被窃取而不留任何痕迹。网络系统的脆弱性主要表现为以下几方面：1.操作系统的脆弱性 网络操作系统体系结构本身就是不安全的，具体表现为：·动态联接。

为了系统集成和系统扩充的需要，操作系统采用动态联接结构，系统的服务和I/O操作都可以补丁方式进行升级和动态联接。这种方式虽然为厂商和用户提供了方便，但同时也为黑客提供了入侵的方便（漏洞），这种动态联接也是计算机病毒产生的温床。

·创建进程。操作系统可以创建进程，而且这些进程可在远程节点上被创建与激活，更加严重的是被创建的进程又可以继续创建其他进程。

这样，若黑客在远程将“间谍”程序以补丁方式附在合法用户，特别是超级用户上，就能摆脱系统进程与作业监视程序的检测。·空口令和RPC。

操作系统为维护方便而预留的无口令入口和提供的远程过程调用（RPC）服务都是黑客进入系统的通道。·超级用户。

操作系统的另一个安全漏洞就是存在超级用户，如果入侵者得到了超级用户口令，整个系统将完全受控于入侵者。2.计算机系统本身的脆弱性 计算机系统的硬件和软件故障可影响系统的正常运行，严重时系统会停止工作。

系统的硬件故障通常有硬件故障、电源故障、芯片主板故障、驱动器故障等；系统的软件故障通常有操作系统故障、应用软件故障和驱动程序故障等。3.电磁泄漏 计算机网络中的网络端口、传输线路和各种处理机都有可能因屏蔽不严或未屏蔽而造成电磁信息辐射，从而造成有用信息甚至机密信息泄漏。

4.数据的可访问性 进入系统的用户可方便地复制系统数据而不留任何痕迹；网络用户在一定的条件下，可以访问系统中的所有数据，并可将其复制、删除或破坏掉。5.通信系统和通信协议的弱点 网络系统的通信线路面对各种威胁显得非常脆弱，非法用户可对线路进行物理破坏、搭线窃听、通过未保护的外部线路访问系统内部信息等。

通信协议TCP/IP及FTP、E-mail、NFS、WWW等应用协议都存在安全漏洞，如FTP的匿名服务浪费系 统资源；E-mail中潜伏着电子炸弹、病毒等威胁互联网安全；WWW中使用的通用网关接口（CGI）程序、Java Applet程序和SSI等都可能成为黑客的工具；黑客可采用Sock、TCP预测或远程访问直接扫描等攻击防火墙。6.数据库系统的脆弱性 由于数据集库管理系统对数据库的管理是建立在分级管理的概念上，因此，DBMS的安全必须与操作系统的安全配套，这无疑是一个先天的不足之处。

黑客通过探访工具可强行登录或越权使用数据库数据，可能会带来巨大损失；数据加密往往与DBMS的功能发生冲突或影响数据库的运行效率。由于服务器/

国际通用的数据库如Oracle、sql server、mysql、db2存在大量的安全漏洞，以Oracle为例，仅CVE公布的数据库漏洞就有2000多个，同时我们在使用数据库的时候，存在补丁未升级、权限提升、缓冲区溢出等问题，数据库安全也由于这些存在的漏洞让安全部门越来越重视。7.网络存储介质的脆弱 各种存储器中存储大量的信息，这些存储介质很容易被盗窃或损坏，造成信息的丢失；存储器中的信息也很容易被复制而不留痕迹。

此外，网络系统的脆弱性还表现为保密的困难性、介质的剩磁效应和信息的聚生性等。