(7.5.1)-6.7網(wǎng)絡(luò)安全概述

網(wǎng)絡(luò)安全概述“想哭”病毒全球爆發(fā)，你“想哭”了沒？2017年5月12日，全球多個(gè)國家和地區(qū)爆發(fā)“想哭”勒索病毒，數(shù)十萬臺電腦及智能設(shè)備中招。被攻擊者的文件被加密，必須支付高額贖金才能解密！這是一種名叫“WannaCry”的蠕蟲病毒，你知道什么是蠕蟲病毒嗎？WannaCry是由NSA（NationalSecurityAgency，美國國家安全局）泄露的的危險(xiǎn)漏洞“永恒之藍(lán)”進(jìn)行傳播，你聽說過NSA武器庫嗎？“想哭”病毒通過開放的445文件共享端口侵入電腦，那怎么才能關(guān)閉該端口而預(yù)防病毒呢？請問你的電腦或家里的智能設(shè)備有沒有受到勒索呢，你有沒有想哭的感覺呢？之后，勒索病毒又有很多變種，請注意安裝相應(yīng)的防護(hù)工具和查殺工具加以免疫和防御！網(wǎng)絡(luò)安全的含義網(wǎng)絡(luò)安全是指網(wǎng)絡(luò)系統(tǒng)的硬件、軟件及其系統(tǒng)中的數(shù)據(jù)受到保護(hù)，不因偶然的或者惡意的原因而遭受到破壞、更改、泄露，系統(tǒng)連續(xù)可靠正常地運(yùn)行，網(wǎng)絡(luò)服務(wù)不中斷。網(wǎng)絡(luò)安全的主要特性完整性保證數(shù)據(jù)的一致性，防止數(shù)據(jù)被非法用戶篡改。保密性保證機(jī)密信息不被竊聽，或竊聽者不能了解信息的真實(shí)含義?？捎眯员ＷC合法用戶對信息和資源的使用不會被不正當(dāng)?shù)鼐芙^。可控制性對信息的傳播及內(nèi)容具有控制能力。可審查性建立有效的責(zé)任機(jī)制，防止用戶否認(rèn)其行為。網(wǎng)絡(luò)為什么不安全黑客（Hacker）是誰？黑客一般指的是計(jì)算機(jī)網(wǎng)絡(luò)的非法入侵者，他們大都是程序員，對計(jì)算機(jī)技術(shù)和網(wǎng)絡(luò)技術(shù)非常精通，了解系統(tǒng)的漏洞及其原因所在，喜歡非法闖入并以此作為一種智力挑戰(zhàn)而沉迷其中。何為漏洞？漏洞是在硬件、軟件、協(xié)議的具體實(shí)現(xiàn)或系統(tǒng)安全策略上存在的缺陷，從而可以使攻擊者能夠在未授權(quán)的情況下訪問或破壞系統(tǒng)。voidfunc(char*str){ charbuf[20]; strcpy(buf,str);}傳給str的字符串長度超過20時(shí)，C語言程序不做邊界檢查，超過的字符同樣會寫入緩沖區(qū)，這時(shí)就會造成緩沖區(qū)溢出。軟件bug

，如緩沖區(qū)溢出網(wǎng)絡(luò)中方便通信，通常會開放一些端口，而不用時(shí)也處于打開狀態(tài)，這就給攻擊者有機(jī)可乘，比如“WannaCry”就是利用445文件共享端口入侵的。系統(tǒng)配置不當(dāng)，如開放端口TCP/IP協(xié)議漏洞，如明文傳輸我們知道，互聯(lián)網(wǎng)通信基于TCP/IP協(xié)議，而該協(xié)議最初設(shè)計(jì)