网络空间安全导论
ChatGPT 要求您一次提出一个问题，苏格拉底式
目前，深度学习应用于人工智能的各个领域，最重要的应用领域是众所周知的语音识别、机器翻译、面部识别等。一切都是基于深度学习算法的应用。
前言常见攻击与防护技术
1.防护技术
防火墙+IDS+IPS+
访问控制+身份认证+授权
加密+电子签名+数据备份（加密通讯TSL/SSL）
安全审计与监控技术+漏洞扫描与补丁+病毒防护+**人力资源培训**+法务
安全审计/监控技术：通过对信息访问/使用记录进行日志记录、审计/监控、跟踪/分析，可以及时发现安全事件并采取对策。 + 数据备份
人工智能+大数据、物联网+云计算、移动互联网+工业控制系统（跨区域、跨系统、跨公司）
恶意软件防护、数据丢失防护(DLP)、身份和访问管理(IAM) 系统、
技术（以上防火墙+IDS+IPS的组合.）、管理、法律、教育、媒体、社会、人民、个人、**国际合作**（公司、医院、政府）
信息安全形势严峻（恶意破坏、黑客、病毒、犯罪、内容、隐私、信息战、技术、攻防冲突激化）
(4)安全管理：考虑如何制定和实施风险管理、安全审计、灾难恢复等安全策略。
4、对人工智能系统进行安全测试和安全评估，包括代码审查、漏洞扫描、安全性能测试等，发现并修复潜在的安全漏洞。 5、采取安全的运行环境，包括安全配置、访问控制、日志监控等措施，确保人工智能系统运行安全。 6.监控人工智能系统的使用，包括使用审计、风险评估、人力资源管理和其他措施，以避免人工智能系统的不当使用或滥用。
安全监控和审计=系统日志紧急响应，如果未经授权或假冒用户渗透程序、数据丢失或未经授权破坏、病毒破坏、黑客入侵。
防火墙+IDS+IPS+身份认证+授权+加密+数字签名+安全审计和监控技术+定期漏洞扫描和补丁+病毒防护+人才培训+法律安全=风险分析+执行策略+系统部署+漏洞监控+真实- 时间响应
2.威胁和攻击
p103 常见攻击形式p98 基本安全威胁
伪造
越权存取
拒绝服务(DoS)
否认（否定）
敲
伪造
复制并播放（再现）
业务流程及流程分析
隐蔽通道（潜意识通道、隐蔽通道）
人为错误
自然灾害和人为破坏
逻辑炸弹
后门（活板门）
恶意代码
不良信息
用手机扫描
考虑到防火墙的缺点，您公司可以采取以下措施加强防疫：
主题2: 描述公钥基础设施(PKI) 在网络安全中的作用，并提供如何使用PKI 实现数据加密和签名验证的示例。
公钥基础设施（PKI）在网络安全中发挥着重要作用。其主要功能包括颁发、管理和验证数字证书，以及提供安全的加密通信和身份认证机制。
PKI在网络安全中的作用：
颁发和管理数字证书：PKI通过证书颁发机构（CA）颁发数字证书来验证实体的身份。这些数字证书包含公钥和关联的身份信息。
实现安全通信：PKI采用公钥密码技术，保证通信过程中数据的机密性和完整性。
身份认证：PKI使用数字证书来验证通信双方的身份，防止伪造和冒充。
使用PKI实现数据加密和签名验证的示例：
加密通信：
数据加密：假设爱丽丝想向鲍勃发送加密消息。首先，Bob 生成密钥对（公钥和私钥）。 Bob 将公钥发送给Alice，但Bob 自己保留私钥。 Alice 使用Bob 的公钥加密消息并将其发送给Bob。只有持有相应私钥的鲍勃才能解密该消息。
签名验证：
消息签名：假设Alice 想向Bob 发送一条数字签名的消息。 Alice 使用她的私钥对消息进行签名，并将消息和签名发送给Bob。 Bob可以使用Alice的公钥来验证签名，从而确认消息的完整性和真实性。
这些示例演示了PKI如何通过数字证书、公钥密码学和数字签名技术实现网络安全中的数据加密和签名验证。这些方法保证了通信的安全可靠，为网络安全提供了重要保障。
思考题1网络安全基本威胁p98
密码盗窃、冒充攻击、后门攻击、拒绝服务攻击、索引攻击
基本威胁（基本）
信息泄露、完整性破坏、**拒绝服务**（无条件阻止对服务器和资源的访问）、瘫痪、网络系统负载过大、未经授权的使用（未经授权的人员未经授权的使用）
可行的威胁（攻击）
虚假侧通道攻击授权违规特洛伊木马活板门
潜在威胁
敲
流量分析
操作员不小心泄露信息
媒体处置信息泄露
旁路攻击和侧信道攻击区别
绕过是指攻击者获得未经授权的权限和特权 搜索系统中的安全缺陷并利用漏洞 绕过防御者并渗透内部系统 运行是指对目标设备泄露的信息进行分析。功耗、电磁泄漏等来推断目标设备内部的敏感数据。针对虚拟机的攻击之间的区别在于，侧通道攻击基于物理特征，而侧通道攻击则利用设备运行时生成的可观察数据。
信息安全主要防御技术及手段
基本解释：安全=风险分析+执行策略+系统实施+漏洞监控+实时响应
防火墙+IDS+IPS+身份认证+授权+加密+数字签名+安全审计监控技术+定期漏洞扫描和补丁+病毒防护+人才培训
信息安全和信息系统安全区别
信息安全和信息系统安全是两个相关但又略有不同的概念，各自侧重于保护信息资产和确保信息系统的安全。
一般来说，信息安全的范围更广，涵盖保护所有信息资产的各个方面，而信息系统安全则侧重于保护整个信息系统的安全性和稳定性。信息安全和信息系统安全都是当今数字时代的重要领域，帮助组织和个人保护其关键信息资产免受各种威胁和风险。
信息系统与信息安全区别
1.什么是信息系统？
定义：信息系统是一组用于收集、存储和处理数据并交付信息、知识和数字产品的集成组件。
2、信息系统发展趋势
一些典型的信息系统：数据处理系统、电子商务系统、办公自动化系统、决策支持系统、数据库系统、
信息安全 和 网络空间安全的区别
信息安全的经典要素——机密性、完整性、可用性
信息安全是指保护信息网络系统内的硬件、软件和数据免遭意外或恶意破坏、篡改和泄露，保证系统持续、可靠、正常运行和信息服务不间断的手段。
信息安全主要关注数据处理系统的硬件、软件和数据的安全，旨在防止这些元素因意外或恶意原因而损坏、修改或泄漏。涵盖硬件安全、软件安全、运行服务安全、数据安全等多个方面。信息安全侧重于数据机密性、完整性、可用性、可靠性、可审计性、不可否认性和可信性。了解如何防止商业商业秘密泄露、青少年不当查看信息以及个人信息泄露。信息安全包括狭义的技术安全和广义的管理、技术、法律等方面的综合安全。
网络空间安全是一个更广泛的概念，是指对计算机、其他数字设备以及网络设备和传输线路的网络系统上存储、传输和处理的信息的保护。网络空间安全不仅包括信息安全，还包括网络安全。网络安全主要是指保护网络及其服务免遭未经授权的修改、破坏和泄露，确保网络能够正确执行其关键功能而不产生有害影响。 包括通信安全、设备安全、安全服务等，旨在确保网络上的信息在传输和处理过程中得到充分的保护。
总之，
信息安全重点关注数据处理系统中数据的安全性和完整性。
网络空间安全重点保护跨网络系统的信息和网络安全。两者在目标和手段上有重叠，但在侧重点和范围上略有不同。
操作系统安全（ACL和DAC）
访问控制：身份识别、权限控制、行为监控、安全审计
SQL注入就是Web安全—–应用系统安全—-第4章
所谓SQL注入，就是在Web表单提交中插入恶意SQL命令，其目的是欺骗服务器并渗透数据库。这会导致数据被盗、数据损坏和删除，从而导致数据丢失、数据泄漏和数据更改。
安全需求与风险评估
6.信息安全经典要素
保密性：指防止私人或敏感信息泄露给未经授权的实体的属性。 完整性：分为数据完整性和系统完整性，指确保数据（包括软件代码）只能在授权的情况下使用。系统完整性是指系统不受篡改并能够完整地执行其预期功能的属性。 可用性是指保证系统及时运行的属性。为用户提供必要的服务。
信息系统的组成要素 和 信息系统安全划分
受众：包括各类用户、支持人员、技术管理人员、行政人员。
目标：由计算机、网络互连设备、传输介质、信息内容和操作系统、通信协议和应用程序组成的完整的物理和逻辑系统。对象是被管理和控制的对象。
环境：系统稳定可靠运行所必需的支撑系统，包括建筑物、机房、电力支撑、备份和应急恢复系统。
信息系统安全的层次划分 和 信息系统等级保护管理办法
信息系统安全与划分(p9) 和 安全体系结构（p107）区别 + 5种安全服务
密码攻击方法与密码分析方法的区别（p66/67）
分析和攻击是不同的。分析就是数学分析，所以有数学攻击+透彻数学+分析。
windows防御机制
内存：启动操作系统———自动更新系统和补丁—–安全登录账号（密码）+互联网（带防火墙）——-+文件都是加密的，+用户权限控制（比如只允许xx读取这个系统文件）+安全软件（电脑管家检测病毒）
Linux常用防护方法
考虑使用Linux
渗透测试方法
模仿攻击者行为：漏洞扫描、网络侦察、社会工程
模糊测试是一种自动化的黑盒测试方法
经典-分析题
8、安全策略实施原则包括最小权限原则、最小暴露原则、多级安全策略。
提供网站架构图来分析所需的安全策略。它会带来哪些安全威胁？
当你面对一个网站架构图，需要分析其安全策略和安全威胁时，你应该考虑以下几个方面：
1.安全策略分析（安全策略是消除威胁）
访问控制：确保只有授权用户才能访问您网站上的敏感信息和功能。
加密通信：我们使用适当的加密协议（例如SSL/TLS）来保护您的数据在传输过程中的安全。
数据保护：我们采取必要的措施来保护您的数据，包括加密存储、数据备份以及数据丢失预防和响应。
认证与授权：保证用户身份的真实性，并根据权限分配相应的访问权限。
安全监控和日志记录：实施监控机制，及时发现异常行为，并记录相关日志以供后续审核。
防火墙+IDS+IPS+身份认证+授权+加密+数字签名+安全审计与监控技术+漏洞扫描与补丁+病毒防护+人才培训
2. 面临的安全威胁（基本威胁p98）
网络攻击：包括DDoS攻击、SQL注入、跨站脚本攻击（XSS）、跨站请求伪造（CSRF）等常见攻击技术。
信息泄露：如果用户的敏感信息被窃取或泄露，可能会导致隐私泄露并承担法律责任。
恶意软件：网站如果感染恶意软件，可能会出现用户终端设备感染、信息泄露等问题。 （特洛伊木马、活板门、蠕虫、病毒）
冒充：如果攻击者冒充他人进行未经授权的操作，可能会导致数据篡改或信息泄露。
拒绝服务：攻击者使用多种方法阻止网站提供正常服务，包括使用DDoS 攻击来阻止网络。
3.安全评估（风险识别-评估-控制策略-监控）
漏洞扫描和评估：对您的网站进行漏洞扫描，以发现并修复潜在的安全漏洞。
评估您的安全配置：检查您网站的服务器和应用程序配置，以确保安全设置正确。
渗透测试：通过模拟尝试闯入或获得未经授权的访问等攻击来评估网站的真实安全性。
进行安全评估时，应遵循相关安全标准和最佳实践，确保评估的全面性和准确性。同时，定期的安全评估和审查是确保网站安全的重要组成部分，员工培训也是提高安全意识的重要组成部分。
防火墙+IDS+IPS+身份认证+授权+加密+数字签名+安全审计与监控技术+漏洞扫描与补丁+病毒防护+人才培训
安全审计/监控技术：通过对信息访问/使用记录进行日志记录、审计/监控、跟踪/分析，可以及时发现安全事件并采取对策。
恶意软件防护、数据丢失防护(DLP)、身份和访问管理(IAM) 系统、
被动攻击包括窃听攻击和流量分析。 2.网络安全信息服务应包括机密性服务、完整性服务、可用性服务和可审计服务。安全策略实施原则包括最小权限原则、最小暴露原则、多级安全策略等。在强制访问控制模型中，考虑到偏序关系，主体对客体的访问方式主要有向下读、向下写、向上引导和向上写入。我们来看看相关知识吧。主要的强大的控制访问MAC模型包括Lattice模型、BLP模型和Biba模型。其中，Lattice模型适用于需要对信息资源进行明确分类的系统，而_BLP_模型是强调信息保密性而忽略信息完整性的模型。根据网络类型的不同，VPN 可分为两种类型：客户端LAN 和LAN-LAN。 IPSec系统包括AH和ESP协议。 AH协议仅具有认证功能，ESP协议具有认证和加密功能。
你对攻防不对称的理解。技术、防御方、攻击方、人工智能自动化攻击更激烈
**技术视角** 防御系统复杂，防御者被动，利益驱动的视角正在被技术取代，人工智能、自动化攻击愈演愈烈
综上所述，攻防不对称是多种因素共同作用的结果，包括技术进步速度、网络软硬件复杂程度、攻防利益不对称以及组织内部安全实践等。为了解决这种不对称性，防御者必须不断提高技术水平，加强安全控制和培训，并密切关注网络威胁的最新趋势。同时，政策制定者和监管者也需要加强网络安全法规的制定和实施，促进网络安全生态系统的健康发展。
4·分析题：考的社会工程学电信诈骗
问题一：常见的电汇诈骗有哪些及其原理？第二个问题：请从专业角度解释一下电汇诈骗的成因。问题3 : 预防方法（专业/技术角度）
技术（各种过滤技术、身份认证、个人信息保密）、管理、法律、教育、个人、社会、媒体、政府、国家、国际
基于异常的IDS 的定义？检测原理？优缺点？
检测原理：
建立实时监控、检测、异常响应和修复的基线模型
SSL 全称及功能？—(安全链路层)
广泛应用于网站加密通信、电商支付、网上银行等场景。
功能：
身份验证： SSL通过数字证书对通信双方的身份进行身份验证，保证通信的合法性和真实性。 加密数据传输： SSL采用加密算法对您的数据进行加密，防止您的敏感信息在传输过程中被第三方窃取。 数据完整性验证： SSL使用消息摘要算法（例如SHA）来验证数据完整性并防止数据在传输过程中被篡改。 建立安全通道： SSL通过握手协议建立安全的加密通道，使通信双方能够安全地发送数据。
一般来说，SSL协议通过加密、身份验证、数据完整性验证、安全通信通道等功能保证网络通信一定程度的安全。
宏病毒，病毒和木马的区别。
总之
宏病毒利用文字处理软件的宏功能来传播和执行恶意代码。 病毒通过自我复制并感染其他文件和程序来传播，但特洛伊木马是伪装成常规程序且不具备自我复制能力的恶意软件。通常，用户必须主动下载并运行它。 （社会工程、网络钓鱼网站和电子邮件）
云计算
可信计算的基本思想
1. 可信计算目标：
提高当今计算机系统的可靠性：确保系统数据的完整性并远程验证数据安全存储平台的真实性
2. 可信计算的目的：
保护您的数字资产保护您的身份认证系统的完整性
针对网络层攻击
画图题ARP欺骗缓存投毒攻击
SM4分组密码算法
人工智能
人工智能带来的问题将在第六章讨论。
人工智能应用的复杂性（智能城市交通、智能工业） 人工智能犯罪人工智能的不确定性人工智能隐私泄露（人工智能+大数据轻松收获个人信息） 人工智能攻击与防御（智能、自动化、自动扫描和打补丁应用、更新、响应、修复）
人工智能+大数据、物联网+云计算、移动互联网+工控系统
病毒检测有哪些方法
数据库：数据库安全的概念
身份验证（密码）+授权+所需的查看访问控制+加密+加密传输
针对日常生活中的信息安全需求，可以利用现有成熟和新型的网络空间安全技术，设计一套行之有效的解决方案。以下是一个具体的方案：
1、设备安全
使用安全设备：选择具有安全认证和更新的操作系统、手机、电脑等设备，确保设备本身不易受到攻击。
锁定您的设备：在所有设备上设置强密码或指纹/人脸身份验证，以防止未经授权的访问。
2、网络安全
使用安全网络：使用加密的Wi-Fi 网络并避免连接到不安全的公共网络。 VPN 服务：如有必要，请使用可信的VPN 服务来保护您的数据传输。防火墙+IDS+IPS
3. 数据安全
数据加密：通过对重要文件进行加密存储，即使设备丢失也可以防止数据轻易泄露。
备份与恢复：定期备份重要数据，防止数据丢失或损坏。
4.应用程序安全
选择正版应用：仅从官方应用商店下载应用，避免安装来源不明的应用。
权限管理：严格控制应用程序权限，避免授予过多不必要的权限。
5. 身份和访问管理
强密码策略：为所有帐户设置复杂、唯一的密码，并避免弱密码或重复密码。
多重身份验证：启用多重身份验证以提高帐户的安全性。
6. 防止社会工程
请注意：永远不要相信陌生人的信息。另外，避免点击未知链接或下载未知附件。
保护您的隐私：在社交媒体上小心保护您的隐私，避免透露太多个人信息。
7. 定期安全审查和培训
更新安全软件：定期更新操作系统、应用程序和安全软件，确保及时修补已知漏洞。安全培训：我们会定期参加信息安全培训，提高个人信息安全意识和技能。
8.使用新的安全技术
零信任网络访问：采用零信任原则，确保只有经过身份验证和授权的设备和用户才能访问网络资源。
端点检测和响应：部署端点检测和响应系统，实时监控和响应潜在威胁。
人工智能和机器学习：利用AI和ML技术分析网络流量和用户行为，及时发现和阻止异常活动。
上述综合解决方案可以有效保护您日常生活中的信息安全，降低网络攻击和数据泄露的风险。然而，信息安全是一个持续的过程，策略必须不断更新和调整，以应对不断变化的威胁。
设备安全内容安全（数据安全） 行为安全内容安全（道德、法律、政治）
什么是私钥交换？ RSA算法是一种非对称加密算法，因此使用公钥和私钥来加密和解密数据。在密钥交换过程中，双方首先生成公钥和私钥，然后对方使用公钥加密消息并发回，然后接收者加密消息。使用您自己的私钥获取对称加密所需的密钥。
以上#网络空间安全入门（复试）相关内容摘自网络，仅供参考。相关信息请参见官方公告。
原创文章，作者：CSDN，如若转载，请注明出处：https://www.sudun.com/ask/91812.html
