网络攻击与防御技术

这是一篇关于网络攻击与防御技术的思维导图，梳理了网络攻击与防御技术的各个方面，从攻击类型、方法到不同操作系统（Windows和Linux）的攻防，再到恶意代码、Web服务器、浏览器以及移动互联网应用的攻防。

网络攻击与防御技术

• 网络攻击与防御技术
  • 网络攻防技术概述
    • 黑客（隐蔽）、红客（减少系统不安全因素）、白客；红黑对抗（博弈论）
    • 网络攻击的类型
      • 主动攻击（中断、篡改、伪造）
      • 被动攻击（窃听、流量分析）
    • 网络攻击的属性
      • 权限（远程网络访问攻击、本地网络访问攻击、用户访问攻击、超级网络管理访问攻击、对主机的物理访问攻击）、转换方法（伪装、滥用、执行缺陷、系统误设、社会工程学）与动作（探测、拒绝服务—DoS攻击、分布式拒绝服务、低速率拒绝服务、截获、改变、利用）
    • 攻击方法
      • 端口扫描——TCP连接扫描最基本的端口扫描技术
      • 口令攻击（hash值）——在线窃听、获取口令文件、字典攻击
      • 彩虹表——hash函数（混合变换、抗碰撞攻击、抗原象攻击、实用有效性）——原理与应用
      • 漏洞攻击、漏洞分类：系统设计考虑不周导致的漏洞、缓冲区溢出攻击、配置方法不专业、网络协议漏洞的攻击
      • 电子邮件攻击（DHA-目录收割攻击）
      • 高级持续威胁APT——特点：隐蔽、持续——侦察、准备、锁定、渗透、数据收集、维持等
      • 社会工程学网络攻击：网络钓鱼式攻击、密码心理学攻击、收集敏感信息攻击、恐吓被攻击者等
    • 网络攻击实施过程
      • 网络攻防的发展趋势
  • Windows操作系统的攻防
    • 操作系统结构——安全模型——针对Windows的数据攻防（EFS加密方法、bitLocker加密方法）
    • 数据存储安全——独立冗余磁盘阵列（RAID）技术、双机热备、数据迁移、异地容灾
    • 数据处理安全（1.数据备份；2.权限管理；3.数据加密）——用户的登录认证（NTLM、kerberos）
    • 对进程和服务的攻防——重要进程（Smss.exe会话管理器、Csrss.exe、Services.exe、Svchost.exe)
    • 常见的服务：Alerter管理级报警、Computer Browser维护网络上计算机的更新列表、Event Log
    • 端口
    • 对日志的攻防、对系统漏洞的攻防、对注册表和组策略的攻防
  • Linux操作系统攻防
    • 系统结构
      • 安全机制（用户和组、身份认证——本地身份认证、远程身份认证SSH协议体系、可插入身份认证模块PAM、SELinux
      • 访问控制：虚拟文件系统
      • 账户信息获取、远程攻击渗透、DNS服务器的攻防（BIND域名解析软件、DNS安全防范方法、Apache服务器攻防
      • 通过/etc/shadow文件的信息来提权等
  • 恶意代码的攻防
    • 计算机病毒（特征）
      • 分类
        • 可执行文件病毒（.exe文件、.sys文件、.com文件）；引导扇区病毒；宏病毒
          • 传播机制与防范、检测、清除
    • 蠕虫
      • 功能结构模块与防范
    • 木马
    • 后门
    • 僵尸网络
    • rootkit
  • Web服务器攻防
    • sql注入
  • web浏览器的攻防
    • Cookie、网页木马、黑链、钓鱼网站
  • 移动互联网应用的攻防