网络安全应知应会篇

网络安全应知应会篇

一些信息

中央网络安全和信息化领导小组办公室：http://www.cac.gov.cn/

安全法全文：

网络安全的分类

网络安全：包括防火墙、入侵检测/入侵防御、VPN、防病毒、网闸、抗DDOS等产品和部署。
Web安全：也称为Web应用安全，包括Web前端安全、Web后端安全、服务器安全、数据库安全等。
无线安全：Wifi密码破解
移动安全： IOS ，Andorid
桌面安全：Windows，Linux
工控安全：研究工控设施如电力、交通、化工、制造业等行业的安全。工控领域的安全一旦出现问题，则人们的日常生活将受到直接影响。
安全云

SRC （Security Response Center）

安全响应中心

技能要求

网络协议：TCP/IP,Vlan/Trunk/MSTP/VRRP/802.lx,OSPF/BGP/MPLS，IPsec/SSL

网络安全工具：GNS3、Cisco PT、eNSP、SecureCRT、Wireshark、Solarwinds

安全设备的调试与故障排除：

思科/华为/华三/锐捷/Juniper/飞塔/绿盟/深信服/天融信……

路由器/交换机、防火墙、IDS/IPS、AC/AD、VPN

网络安全架构与设计

网络安全与等级保护

网络安全工具

Web安全工具

• 渗透系统与靶机

  Kali Linux

  DVWA，Mutillidae，Webgoat

• 信息收集

  Google、Shadan

  目标扫描 Nmap OpenVAS

  域名/目标爆破 DirBuster，御剑

• 漏洞扫描

  BurpSuite

  AWVS

  Appscan

• XSS / CSRF

  Beef

• 文件上传/Shell管理

  中国菜刀

  Cknife

  edjpgcom

• Sql注入

  sqlMap

  Pangolin

  Havij

网络安全资源

应急响应

应急响应事件类型

数据安全：数据泄露，数据损坏，数据篡改

应用安全：网页篡改，sql注入，XSS攻击

系统安全：口令破解，系统提权，木马病毒

网路安全：DDOS攻击，DNS劫持，ARP欺骗

应急响应事件级别，预警等级，响应级别

事件级别：特别重大，重大，较大，一般

预警级别：红区预警，橙色，黄色，蓝色

响应级别：I级响应，II，III，IV

注：《国家网络安全事件应急预案》

应急响应流程

响应前期–》中期–》后期

准备，检测–》抑制，根除—》恢复，总结

• 总结（安全报告模板）

  事件级别

  事件类型

  攻击者IP

  攻击时间

  攻击路径

  攻击画像

应急响应工具箱

网络空间常见黑客攻击方法

DDOS

暴力破解

内容篡改

DNS劫持

Webshell木马

缓冲区溢出

Sql注入

ARP欺骗

…

等保安全技术及产品

• 防火墙
• 堡垒机| 安全审计