安全基础知识

一、 安全基础知识

互联网的组成:TCP/IP协议

广域网的构成:广域网-城域网-接入网-局域网

二、互联网的风险

网络通讯五元组:源IP、目的IP、源端口、目的端口、传输所用的协议

IP和port(相当于城堡和城门)

安全相关概念:基础运营商(联通电信移动)-骨干网-IDC(数据中心)-BGP协议(边际网关协议)-ABTN(阿里巴巴骨干网用于数据中心与公网连接)-路由器-交换机-防火墙-安全策略(规则)

TCP三次握手DDOS攻击原理:客户端与服务端建立连接需完整三次握手的过程,DDOS攻击目的是耗尽TCP资源,当第三次握手客户端不在发送ACK报文,服务器丢弃时间为1分钟,从而造成DDOS攻击

TOP N攻击详解

1、应用程序安全风险:威胁来源(人)-攻击向量(攻击)-安全弱点(弱点)-安全控制(控制)-技术影响(资产、功能)-业务影响(影响);攻击向量+漏洞普遍性+漏洞可检测性平均数在乘以技术影响=承受风险的应用等级

2、基于OWASP风险等级排序方法的简单评级方案(威胁来源、攻击向量、漏洞普遍先、漏洞可检测性、技术影响、业务影响)

> 排行:
> 1、注入类安全风险:将不受信任的数据作为命令或查询的一部分发送到解析器时,会产生SQL注入、OS注入、LDAPA注入的注入缺陷。攻击者的恶意数据可以使解析器没有适当授权情况下执行非预期命令的访问数据
> 2、失效的身份认证 
> 3、敏感数据泄露:包括传输过程中的数据、存储的数据、浏览器的交互数据
> 4、XML外部实体(XXE) 
> 5、失效的访问控制 
> 6、安全配置错误 
> 7、跨站脚本(XSS) 
> 8、不安全的反序列化
> 9、使用含有一直漏洞的组件 10、不足的日志记录和监控
相关推荐
newxtc27 分钟前
【商汤科技-注册/登录安全分析报告】
人工智能·科技·安全·web安全·机器学习·行为验证
编程轨迹_27 分钟前
联动香港、成都、武汉三所高校!“2024 深圳国际金融科技大赛”校园行圆满结束
科技·金融科技大赛
hgdlip1 小时前
探索无线网IP地址:定义、修改方法及实践指南
网络·tcp/ip·智能路由器·无线网
kejijianwen1 小时前
航顺芯片HK32MCU版图再扩张,深圳南山新基地助力集成电路核心圈突破
科技
lfslhjyds1 小时前
沈阳乐晟睿浩科技有限公司抖音小店运营创新
科技
龙信科技1 小时前
【成都新篇】龙信科技电子取证实验室,引领科技取证新时代
科技
QQ39575332371 小时前
中阳量化交易模型的探索与发展:科技引领金融未来
科技·金融
FOYA传媒科技2 小时前
FOYA传媒科技招聘
java·css·vue.js·python·科技·html5·传媒
ModelWhale2 小时前
和鲸科技 CEO 范向伟受邀揭牌启动南京大学 2024 级大学生人工智能素养大赛
人工智能·科技
weixin_442643422 小时前
IP-guard与Ping32文档加密解决方案对比,选择适合自己的解决方案
服务器·网络·tcp/ip·ipguard与ping32