网络安全基础知识问答.docx

文档介绍：网络安全基础知识问答
问：什么是网络安全？
答：网络安全部是指网络系统的硬件、软件及其系统中的数据碰到保护，不因有时的也许恶意的原由此碰到破坏、更正、泄露，系统能够连续靠谱正常地运转，网络服务不被中止。
强的破坏力，会致使整个系统瘫痪。并且因为感染了操作系统，这类病毒在运转时，会用自
己的程序片断代替操作系统的合法程序模块。依据病毒自己的特色和被代替的操作系统中合
优选
法程序模块在操作系统中运转的地位与作用，以及病毒代替操作系统的代替方式等，对操作
系统进行破坏。同时，这类病毒对系统中文件的感染性也很强。
问：莫里斯蠕虫是指什么？它有什么特色？
答：它的编写者是美国康乃尔大学一年级研究生罗特·莫里斯。这个程序只有99行，利
用了Unix系统中的缺点，用Finger命令查联机用户名单，尔后破译用户口令，用Mail系统复制、流传自己的源程序，再编译生成代码。
最先的网络蠕虫设计目的是当网络安闲时，程序就在计算机间“游荡”而不带来任何损
害。当有机器负荷过重时，该程序能够从安闲计算机“借取资源”而达到网络的负载平衡。而莫里斯蠕虫不是“借取资源”，而是“耗尽全部资源”。
问：什么是DDoS？它会致使什么结果？
答：DDoS也就是散布式拒绝服务攻击。它使用与一般的拒绝服务攻击相同的方法，但
是倡始攻击的源是多个。平时攻击者使用下载的工具浸透无保护的主机，当获取该主机的适
当的接见权限后，攻击者在主机中安装软件的服务或进度（以下简称代理）。这些代理保持
睡眠状态，直到从它们的主控端获取指令，对指定的目标倡始拒绝服务攻击。随着危害力极
强的黑客工具的广泛流传使用，散布式拒绝服务攻击能够同时对一个目标倡始几千个攻击。
单个的拒绝服务攻击的威力也许对带宽较宽的站点没有影响，而散布于全世界的几千个攻击将
会产生致命的结果。
问：局域网内部的ARP攻击是指什么？
答：ARP协议的基本功能就是经过目标设施的IP地址，盘问目标设施的MAC地址，以
保证通信的进行。
基于ARP协议的这一工作特点，黑客向对方计算机不停发送有欺诈性质的ARP数据包，
数据包内包含有与当前设施重复的Mac地址，使对方在回应报文时，因为简单的地址重复
错误而致使不能够进行正常的网络通信。一般状况下，碰到ARP攻击的计算时机出现两种现
象：
“本机的XXX段硬件地址与网络中的XXX段地址矛盾”的对话框。
计算机不能够正常上网，出现网络中止的症状。
因为这类攻击是利用ARP央求报文进行“欺诈”的，所以防火墙会误认为是正常的央求
数据包，不予拦截。所以一般的防火墙很难抵挡这类攻击。
问：什么叫欺诈攻击？它有哪些攻击方式？
优选
答：网络欺诈的技术主要有：HONEYPOT和散布式HONEYPOT、欺诈空间技术等。主
要方式有：IP欺诈、ARP欺诈、DNS欺诈、Web欺诈、电子邮件欺诈、源路由欺诈（经过
指定路由，