一、 手机网络安全与防范知识

在如今科技发达的互联网时代，手机支付已成为当下很普遍的支付方式，很多人已经舍弃钱包，只带一个手机出门既可．乘公交购物都很方便．但方便的同时，支付安全也需要我们注意．网络安全不仅仅关系到国家安全，也与每位公民的切身利益息息相关。

1、亲人和朋友发生安全事故或急用钱等。一般都要求QQ、微信等聊天工具转账。在转账之前，一定要打电话确认亲人和朋友是否是本人。或者视频也可以。

2、陌生人来电冒充法院、公安、银行等，要求你把各人信息和银行卡等钱款转的安全帐户。如遇上述情况请直接挂断电话，此来电肯定是诈骗。也可以直接报警，办理转账前务必要确认对方信息，不认识的不要转。

3、不要随意打开陌生人电子邮件附件中的图片、网站、小程序等。有可能是病毒或木马，要在手机上安装防护软件。定时为手机查杀。

4、使用手机上网购物时一定要选择正规的购物网站。第一是资金有保障，第二是售后有保障，到货不满意还可以退换货。第三切记不可以微信先转账，这种情况对方不给你发货，你是没办法维权的。到货不满意也没有售后保障。

 

二、 电脑网络安全与防范知识

1、首先电脑需要安装防火墙和杀毒软件，及时升级补丁和更新。定期查毒杀毒，防止黑客攻击。

2、不要打开陌生人的电子邮件附件的图片，附件有可能包含木马程序。QQ、微信等聊天工具发送的小程序、网站等需要下载安装时。一定要用杀毒软件查杀。木马程序可以伪装在图片或者小程序和网站等。不认识的人发的邮件，附件尽量不要下载和打开。下载的程序和安装软件。

3、使用公用电脑时，尽量避免留下个人隐私，及时清理浏览器和其它上网记录＊保护个人隐私就是保护我们的财产，很多被盗账户都是信息丢失导致的。

 

三、 电脑安全知识

1、如何防止黑客攻击？

首先，使用个人防火墙防病毒程序以防黑客攻击和检查黑客程序（一个连接外部服务器并将你的信息传递出去的软件）。个人防火墙能够保护你的计算机和个人数据免受黑客入侵，防止应用程序自动连接到网站并向网站发送信息。其次，在不需要文件和打印共享时，关闭这些功能。文件和打印共享有时是非常有用的功能，但是这个特性也会将你的计算机暴露给寻找安全漏洞的黑客。一旦进入你的计算机，黑客就能够窃取你的个人信息。

2、如何防止电脑中毒？

首先，不要打开来自陌生人的电子邮件附件或打开及时通讯软件传来的文件。这些文件可能包含一个特洛伊木马程序，该程序使得黑客能够访问你的文档，甚至控制你的外设，你还应当安装一个防病毒程序保护你免受病毒、特洛伊木马程序和蠕虫侵害。

3、什么是木马?

木马是一种带有恶意性质的远程控制软件。木马一般分为客户端和服务器端。客户端就是本地使用的各种命令的控制台，服务器端则是要给别人运行，只有运行过服务器端的计算机才能够完全受控。木马不会象病毒那样去感染文件。

4、什么叫蠕虫病毒?

蠕虫病毒源自一种在网络上传播的病毒。1988年，22岁的康奈尔大学研究生罗伯特.莫里斯通过网络发送了一种专为攻击UNIX系统缺陷、名为“蠕虫”的病毒，蠕虫造成了6000个系统瘫痪，估计损失为200万到6000万美圆。由于这只蠕虫的诞生，在网上还专门成立了计算机应急小组。现在蠕虫病毒家族已经壮大到成千上万种，并且这千万种蠕虫病毒大都出自黑客之手。

5、什么是 ?

DDoS也就是分布式拒绝服务攻击。它使用与普通的拒绝服务攻击同样的方法，但是发起攻击的源是多个。通常攻击者使用下载的工具渗透无保护的主机，当获取该主机的适当的访问权限后，攻击者在主机中安装软件的服务或进程(以下简称代理)。这些代理保持睡眠状态，直到从它们的主控端得到指令，对指定的目标发起拒绝服务攻击。随着危害力极强的黑客工具的广泛传播使用，分布式拒绝服务攻击可以同时对一个目标发起几千个攻击。单个的拒绝服务攻击的威力也许对带宽较宽的站点没有影响，而分布于全球的几千个攻击将会产生致命的后果。

6、什么叫欺骗攻击?

网络欺骗的技术主要有：HONEYPOT和分布式HONEYPOT、欺骗空间技术等。主要方式有：IP欺骗、ARP欺骗、DNS欺骗、WEB欺骗、电子邮件欺骗、源路由欺骗（通过指定路由，以假冒身份与其他主机进行合法通信或发送假报文，使受攻击主机出现错误动作）、地址欺骗（(包括伪造源地址和伪造中间站点）等。

7 、什么是防火墙？什么是堡垒主机？什么是DMZ？

防火墙是在两个网络之间强制实施访问控制策略的一个系统或一组系统。

堡垒主机是一种配置了安全防范措施的网络上的计算机，堡垒主机为网络之间的通信提供了一个阻塞点，也可以说，如果没有堡垒主机，网络间将不能互相访问。

DMZ成为非军事区或者停火区，是在内部网络和外部网络之间增加的一个子网。

 8、网络安全的本质是什么？

网络安全从其本质上来讲是网络上的信息安全。

信息安全是对信息的保密性、完整性、和可用性的保护，包括物理安全、网络系统安全、数据安全、信息内容安全和信息基础设备安全等。

 9、计算机网络安全所面临的威胁分为哪几类？从人的角度，威胁网络安全的因素有哪些？

计算机网络安全所面临的威胁主要可分为两大类：一是对网络中信息的威胁，二是对网络中设备的威胁。从人的因素考虑，影响网络安全的因素包括：

（1）人为的无意失误。

（2）人为的恶意攻击。一种是主动攻击，另一种是被动攻击。

（3）网络软件的漏洞和“后门”。

 10、网络攻击和防御分别包括那些内容？

网络攻击：网络扫描、监听、入侵、后门、隐身；

网络防御：操作系统安全配置、加密技术、防火墙技术、入侵检测技术。

 11、分析TCP／IP协议，说明各层可能受到的威胁及防御方法。

网络层：IP欺骗攻击，保护措施；防火墙过滤、打补丁；

传输层：应用层：邮件炸弹、病毒、木马等，防御方法：认证、病毒扫描、安全教育等。

12 、请分析网络安全的层次体系

从层次体系上，可以将网络安全分成四个层次上的安全：物理安全、逻辑安全、操作系统安全和联网安全。

13 、请分析信息安全的层次体系

信息安全从总体上可以分成5个层次：安全的密码算法，安全协议，网络安全，系统安全以及应用安全。

 14、简述端口扫描技术的原理

端口扫描向目标主机的TCP／IP服务端口发送探测数据包，并记录目标主机的相应。通过分析相应来判断服务端口是打开还是关闭，就可以知道端口提供的服务或信息。端口扫描可以通过捕获本地主机或服务器的注入／流出IP数据包来监视本地主机运行情况。端口扫描只能对接受到的数据进行分析，帮助我们发现目标主机的某些内在的弱点，而不会提供进入一个系统的详细步骤。

 15、缓冲区溢出攻击的原理是什么？

缓冲区溢出攻击是一种系统的攻击手段，通过往程序的缓冲区写超出其长度的内容，造成缓冲区的溢出，从而破坏程序的堆栈，使程序转而执行其他指令，以达到攻击的目的。

缓冲区溢出攻击最常见的方法是通过使某个特殊的程序的缓冲区溢出转而执行一个shell，通过shell的权限可以执行高级的命令。如果这个特殊程序具有system权限，攻击成功者就能获得一个具有ｓｈｅｌｌ权限的shell，就可以对程序进行操控。

 16、列举后门的三种程序，并阐述其原理和防御方法。

(1)远程开启TELNET服务。防御方法：注意对开启服务的监护；

(2)建立WEB和TELNET服务。防御方法：注意对开启服务的监控；

(3)让禁用的GUEST用户具有管理权限。防御方法：监护系统注册表。

 17、简述一次成功的攻击，可分为哪几个步骤？

隐藏IP-踩点扫描-获得系统或管理员权限-种植后门-在网络中隐身。

 1 8 、简述SQL注入漏洞的原理

利用恶意SQL语句（WEB缺少对SQL语句的鉴别）实现对后台数据库的攻击行为。

 1 9 、分析漏洞扫描存在问题及如何解决

（1）系统配置规则库问题存在局限性

如果规则库设计的不准确，预报的准确度就无从谈起；它是根据已知的是安全漏洞进行安排和策划的，而对网络系统的很多危险的威胁确实来自未知的漏洞，这样，如果规则库更新不及时，预报准确度也会相应降低；完善建议：系统配置规则库应能不断地被扩充和修正，这样是对系统漏洞库的扩充和修正，这在目前开将仍需要专家的指导和参与才能实现。

（2）漏洞库信息要求

漏洞库信息是基于网络系统漏洞库的漏洞扫描的主要判断依据。如果漏洞库，完善建议：漏洞库信息不但应具备完整性和有效性，也应具备简易性的特点，这样即使是用户自己也易于对漏洞库进行添加配置，从而实现对漏洞库的及时更新。

20 、按照防火墙对内外来往数据的处理方法可分为哪两大类？分别论述其技术特点。

按照防护墙对内外来往数据的处理方法，大致可以分为两大类：包过滤防火墙和应用代理防火墙。包过滤防火墙又称为过滤路由器，它通过将包头信息和管理员设定的规则表比较，如果有一条规则不允许发送某个包，路由器将其丢弃。在包过滤系统中，又包括依据地址进行过滤和依据服务进行过滤。应用代理，也叫应用网关，它作用在应用层，其特点是完全“阻隔”了网络的通信流，通过对每个应用服务编制专门的代理程序，实现监视和控制应用层通信流的作用。

代理服务器有一些特殊类型，主要表现为应用级和回路级代理、公共与专用代理服务器和智能代理服务器。

 21、什么是应用代理？代理服务有哪些优点？

应用代理，也叫应用网关，它作用在应用层，其特点是完全“阻隔”了网络的通信流，通过对每种应用服务编制专门的代理程序，实现监视和控制应用层通信流的作用。代理服务器有以下两个优点：

（1）代理服务允许用户“直接”访问互联网，采用代理服务，用户会分为他们是直接访问互联网。

（2）代理服务适合于进行日志记录，因为代理服务遵循优先协议，他们允许日志服务以一种特殊且有效的方式来进行。