文档介绍：网络安全的定义：网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意
的原因而遭受破坏、更改和泄露。网络安全的本质意义：信息安全（保密性，完整性，可用性，真实性和可控性）
网络安全的特征；1、保密性2、完整性3、可用性4、可控性5、可审查性
计算机病毒的特点：1、病毒制造趋于“机械化” 2、病毒制造具有明显的模块化。专业化特
征3、病毒制造集团化
反病毒技术发展趋势：1、建立标准统一的“云端”服务器 2、多种自动分析技术与人工分
析结合3、“云安全”与传统防病毒结合 4、防病毒与杀病毒齐头并进
黑客的含义：是指利用通信软件，通过网络非法进入他人计算机系统，获取或篡改各种数据，
危害信息安全的入侵者或入侵行为。
黑客的行为发展趋势：黑客组织化，黑客技术工具化，智能化，黑客技术普及化，黑客年轻
化，黑客破坏力扩大化，
常见的网络攻击：1、窃听2、篡改数据3、身份欺骗（ip欺骗）4、基于口令攻击 5、拒绝服务攻击（1、首先设法转移网管员的注意力，使之无法立刻察觉有人入侵，从而给攻击者自己争取时间2、向某个应用系统或者网络服务器发送非法指令，致使系统出现异常行为或者异常终止3、向某台主机或者网络发送大量数据流，致使网络因不堪过载而瘫痪 4、拦截
数据流使授权用户无法取得网络资源）
攻击目的：1、窃取信息2、获取口令3、控制中间站点4、获得超级用户权限
网络攻击的几个步骤：1、调查、收集和判断目标网络系统的结构等信息 2、制定攻击策略
和攻击目标 3、扫描目标系统 4、攻击目标系统
网络信息搜集的一些基本命令： ping （用来识别操作系统）telnet （根据端口返回的信息判断
操作系统）
探测软件的三个基本功能；1、探测一组主机是否在线 2、扫描主机端口，探测主机所提供的
网络服务3、推断主机所用的操作系统
什么是扫描器：是一种自动检测远程或本地主机安全性弱点的程序工作原理：通过选用远
程TCP/IP不同的端口服务，并记录目标给予的回答，搜集关于目标主机有用的信息
扫描器的三项功能；1、发现一个主机或者网络 2、一旦发现一台主机，就会发现主机上运行
的服务程序3、通过测试这些服务程序，找出漏洞
DOS攻击的基本过程：首先攻击者向服务器发送众多的带有虚假地址的请求，服务器发送会送信息后等待回传消息，由于地址的伪造的，服务器一直等不到回传消息，当服务器等待
一定的时间后会因为链接超时而断开，攻击者会再度传送新的一批请求，这种反复会送请求
的情况下，服务器最终资源会被耗尽，从而导致服务终断。
常见的DOS攻击：1、SYN flood （SYN 洪水）三次握手服务器维持大量主机的半连接状态，消耗服务器CPU导致溢栈崩溃 2、ip欺骗DOS :伪造大量的ip地址，再向目标发送 rst 数据，使服务器不对合法用户服务。
防护DOS攻击：主机上的设置：1、关闭不必要的服务，限制同时打开的 syn半连接数缩短
syn的timeout的时间及时更新系统补丁 2、网络设备上的配置：1、防火墙----禁止对主机的飞开放式服务限制同时打开的syn最大连接数限定特定的ip地址的访问启用防火墙的 dddos的属性严格限制对外开放的服务器的向外访问 2、路由器---访问控制列表的