---

一、防火墙

1.防火墙

（1）防火墙是建立在内外网络边界上的过滤封锁机制。
（2）防火作为网络安全体系的基础和核心控制设施，贯穿于受控网络通信主干线，对通过受控干线的任何通信行为进行安全处理，如控制、审计、报警和反应等，同时也承担着繁重的通信任务。
（3）防火墙通常分为内网、外网和 DMZ 三个区域，按照受保护程序，从高到低正确的排列次序为内网、DMZ 和外网。

2.包过滤防火墙

（1）过滤型的防火墙通常直接转发报文，它对用户完全透明，速度较快
（2）优点是防火墙对每条传入和传出网络的包实行低水平控制;每个正包的字段都被检查，例如源地址、目的地址、协议和端口等;防火墙可以识别和丢弃带欺骗性源地址的包;包过滤防火墙是两个网络之间访问的唯一来源;包过滤通常被包含在路由器数据包中，所以不需要额外的系统来处理这个特征。
（3）缺点是不能防范黑客攻击，因为网管不可能区分出可信网络与不可信网络的界限;不支持应用层协议，因为它不识别数据包中的应用层协议，访问控制粒度太粗糙;不能处理新的安全威胁。

3.应用代理网关防火墙

（1）应用代理网关防火墙彻底隔断内网与外网的直接通信，内网用户对外网的访问变成防火墙对外网的访问，然后再由防火墙转发给内网用户。
（2）所有通信都必须经应用层代理软件转发，访问者任何时候都不能与服务器建立直接的 TCP连接,应用层的协议会话过程必须符合代理的安全策略要求。
（3）优点是可以检查应用层、传输层和网络层的协议特征，对数据包的检测能力比较强。
缺点是难以配置;处理速度非常慢。

二、病毒

1. 计算机病毒的特征包括:传播性、隐蔽性、感染性、潜伏性、触发性、破坏性等
2. Worm表示蠕虫病毒、Trojan表示特洛伊木马、Backdoor表示后门病毒、Macro表示宏病毒
3. 宏病毒感染的对象主要是文本文档、电子表格等
4. 木马软件:冰河
5. 蠕虫病毒:欢乐时光、熊猫烧香、红色代码、爱虫病毒、震网
6. 特洛伊木马，由外部主机控制，并盗取用户信息

三、网络攻击

1. 拒绝服务攻击(Dos攻击):目的是使计算机或网络无法提供正常的服务。拒绝服务攻击是不断向计算机发起请求来实现的
2. 重放攻击:攻击者发送一个目的主机已经接受过的报文来达到攻击目的。攻击者利用网络监听或者其他方式盗取认证凭据，之后再重新发送给认证服务器。主要用于身份认证过程，目的是破坏认证的正确性。
3. 口令入侵攻击:使用某些合法用户的账号和口令登录到目的主机，然后再实施攻击活动
4. 特洛伊木马:被伪装成程序或游戏，当用户下载了带有木马的软件或附件时，这个程序就会向黑客发起连接请求，建立连接后黑客就实施攻击活动。
5. 端口欺骗攻击:采用端口扫描找到系统漏洞从而实施攻击
6. 网络监听:攻击者可以接收某一网段在同一条物理通道上传输的所有信息，使用网络监听可以轻松截取包括账号和口令在内的信息资料
7. IP欺骗攻击:产生的IP数据包为伪造的源IP地址，以便冒充其他系统或发件人的身份。
8. sql注入攻击:是黑客对数据库进行攻击的常用手段之一。没有对用户输入数据的合法性进行判断，使应用程序存在安全隐患。攻击者可以提交一段数据库查询代码，根据程序返回的结果，获得某些他想得知的数据，首先获取数据库的权限，就可获取用户账号和口令信息，以及对某些数据修改等。
9. 入侵检测技术:专家系统、模型检测、简单匹配

四、网络安全

1. SSL(Secure Socket Layer，安全套接层)是 Netscape 于 1994年开发的传输层安全协议，用于实现 Web 安全通信。1996年发布
   SSL3.0协议草案已经成为一个事实上的Web 安全标准。端口号：43
2. TLS(Transport Layer Security，传输层安全协议)是 IETF 制定的协议，它建立在SSL3.0协议规范之上，是SSL3.0的后续版本。
3. 终端设备与远程站点之间建立安全连接的协议是SSH。SSH为SecureShell的缩写，是由IETF 制定的建立在应用层和传输层基础上的安全协议。SSH是专为远程登录会话和其他网络服务提供安全性的协议。利用SSH协议可以有效防止远程管理过程中的信息泄露问题。SSH最初是UNIX上的程序，后来又迅速扩展到其他操作平台。
4. HTTPS(Hyper Text Transfer Protocol over Secure Socket Layer)，是以安全为目标的HTTP 通道，即使用 SSL 加密算法的 HTTP。
5. MIME(Multipurpose Internet Mail Extensions，多用途互联网邮件扩展类型)是一个互联网标准，扩展了电子邮件标准，使其能够支持:非ASCI字符文本，非文本格式附件(二进制、声音、图像等)，由多部分(multiple parts)组成的消息体，包含非 ASCII字符的头信息(Header information)。
6. PGP(Pretty Good Privacy，优良保密协议)是一个基于RSA 公匙加密体系的邮件加密软件。可以用它对邮件保密以防止非授权者阅读，还能对邮件加上数字签名从而使收信人可以确认邮件的发送方。