网络信息安全基础知识

1 计算机网络

计算机网络是利用通信线路将不同地理位置、功能不相同的 计算机和通信设备连接起来，实现资源的共享和信息的传递等目的地计算机系统。
主要有局域网、城域网、广域网等

1.2 信息系统

信息系统是指能进行信息的采集、传递、存储、加工、使用和维护的计算机应用系统。例如学校的教务管理系统等。

1.3 信息安全

信息安全是指保护信息系统中的计算机硬件、软件和数据不因偶然或恶意的行为而遭到破坏、更改和泄露，保证信息系统可靠不中断的运行。
信息安全狭义上是指保护信息系统的安全，主要目标是保护信息系统的保密性、完整性和可用性等。

1.4 计算机病毒

计算机病毒是指编制或者在计算机程序中插入，破坏计算机功能和毁坏数据，影响计算机使用，并能自我复制的计算机指令和程序代码。计算机病毒具有寄生性、
隐蔽性和传染性等。

1.5 计算机木马

计算机木马是一种用来非法收集用户信息和控制另一台计算机的程序。通常有客户端和服务端两部分。计算机木马和计算机病毒的区别是：计算机木马不会自我繁殖。计算机木马一般会伪装成程序包、压缩文件、视频、图片等。通过网页、邮件、即时通讯信息等手段诱导用户下载，如果用户打开此类木马程序，用户的计算机和终端设备，便被植入木马者所控制。

1.6 入侵

入侵通常是指对计算机网络和系统的非授权访问，通常包括存储信息、处理信息或破坏系统的行为。

1.7 黑客

泛指熟悉IT技术，热衷于入侵网络和计算机系统窃取数据和信息的人员。

1.8 攻击

攻击指利用网络和计算机系统的漏洞和安全缺陷，对其进行破坏、泄露、更改或使其丧失功能的行为。

1.9 漏洞

指网络和信息系统的硬件、软件、协议的具体实现和安全策略上存在的弱点和缺陷。漏洞肯能来自应用软件和操作系统设计时的缺陷和编码时产生的错误，也可能业务在交互处理过程中的设计缺陷和不合理的逻辑处理流程等。

1.10 后门

是指绕过安全性控制而获得程序和系统访问权的程序方法，是有意留在计算机系统中，供某些特殊使用者通过特殊方式控制计算机系统的途径。后门与漏洞的区别：漏洞是一种无意行为，而后门是程序开发人员在程序开发过程中有意创建的。

1.11 防火墙

是一种将内部网和外部网隔离，保护内部网免受非法用户侵入的访问控制技术。防火墙可疑软件实现，也可以硬件实现。

1.12 补丁

指针对软件系统在使用过程中暴露的缺陷，而发布的修补漏洞的小程序。

1.13 密码

密码是一种用于保护数据或信息的技术（符号系统）。密码系统的基本功能是实现信息的机密性服务。

1.14 加密

以某种特殊的算法改变原有信息的数据的表现形态，将正常的信息转换为无法识别的信息过程。加密的目的是使未授权用户是、即使获得加密数据，也无法了解信息的内容。

1.15 解密

是加密的逆过程。将加密后的信息通过某种特殊算法恢复为可识别的信息，使得授权用户能够了解原有的信息数据。

1.16 数字签名

是信息的发送者通过签名算法产生的，用于证明发送者发送信息真实性一段数字串。数字签名一般通过密码技术实现，与普通物理签名具有同样的法律效力。

1.17 数字水印

是一种将标识信息载入到数字载体中，用于确认载体所有者、判断载体是否被篡改或传送秘密信息的技术。嵌入的标识信息也称为数字水印。数字载体包括多媒体、文档、软件等。数字水印嵌入到数字载体时，应不影响原载体的使用价值。

1.18 对称加密

使用同一个key做加密和解密，加密速度快，但需要另一个“安全”信道来传输key。

1.19 非对称加密

先生成公钥和私钥，公钥用于加密，私钥用于解密。公钥公开，私钥保密，从公钥很难获知私钥。非对策加密的缺点是：加密、解密速度远远慢于对称加密。因此非对称加密一般在通讯中用于传输对称加密的秘钥。还有一个用途是用作电子签名。

1.20 证书

是一种特殊的文件，里面包含若干字段。每一个证书对应一个非对称加密的公钥和私钥。证书中一般会包含这个公钥。一个证书可以签发另一个证书，即将所签发证书的内容做hash，然后把hash值用自己的秘钥加密。其他验证者就可以使用签发证书的公钥来验证一个证书是否为这个签发者所签发。
根证书是一种特殊的证书，它没有签发者，是可信证书。一般预装在操作系统（被权限保护的）根证书库里面。验证一个证书是否合法的方法就是：从当前对方所提供的证书开始，不断验证其所声称的签发者，直到签发者为根证书，则认为可信；否则认为不可信。签发者的身份不能被伪装。

1.21 加密协议

加密协议主要有IPsec(网络层加密协议）：主要包括AH、ESP、IKE，总共有两种模式：运输模式、隧道模式。
SSL/TLS(传输层加密协议)：处于传输层和应用层之间，主要有握手协议和记录协议组成。
https(应用层加密协议）、QUIC(传输层机密协议)

1.22 流量里面的统计特征

主要有包长、包数、包时间间隔、TCP options选项、字节分布、随机性（块内频数检验、游程检验、近似熵检验、累加检验和检验等）、熵、流持续时间、多元组熵（以字节为单位的随机性检测）、累加检验和（以比特为单位的随机性检测）

1.23 流量识别方面常用的算法

逻辑回归、决策树、支持向量机、随机森林（RF)、朴素贝叶斯、卷积神经网络、ID3、C4.5等