学习笔记 W

1. 被动威胁：数据流分析

什么是被动威胁？
被动威胁是指攻击者通过监视或截获数据流窃取信息，而不直接修改数据内容。这种攻击隐秘性强，难以察觉。
数据流分析是典型的被动威胁方式。攻击者通过分析网络流量 （如使用工具 Wireshark），提取敏感信息，例如用户凭证或业务数据。
案例：在公共 Wi-Fi 上，攻击者可捕获未加密的 HTTP 数据包，窃取登录信息。
防御建议：使用 HTTPS 或 VPN 加密流量，确保数据不可读。

2. 主动威胁：数据篡改与破坏

什么是主动威胁？
与被动威胁相反，主动威胁涉及直接修改、篡改或破坏数据，目的是干扰系统正常运行或窃取控制权。
常见形式：包括病毒感染、SQL 注入和 DDoS 攻击。例如，攻击者可能篡改数据库记录，导致业务中断。
案例：2017 年 WannaCry 勒索软件通过主动感染全球系统，加密用户文件勒索赎金。
防御建议：定期备份数据，使用入侵检测系统 （IDS） 监控异常行为。

3. 系统引导型病毒与 CPU 误解

系统引导型病毒的真相
错误观念：有人认为系统引导型病毒寄生在 CPU 中。
正确解释：这类病毒通常感染引导扇区或主引导记录 （MBR），在系统启动时加载，控制系统或破坏数据。例如，早期病毒如 CIH 会覆盖 BIOS。
传播方式：通过可移动存储 （如 U 盘） 或恶意下载传播，感染后在内存中复制。
防御措施：启用安全引导 （Secure Boot），定期更新固件，检查可疑设备。

4. 端到端加密：全程数据保护

什么是端到端加密？
端到端加密 （End-to-End Encryption） 确保数据从发送端到接收端全程处于加密状态，中间节点 （如服务器） 无法解密。这保护了数据的机密性和完整性。
应用实例：WhatsApp 和 Signal 使用端到端加密，确保消息仅限通信双方读取。
工作原理：发送端生成公钥加密数据，接收端用私钥解密，防止窃听或篡改。
优势：即使数据被截获，也无法读取，适合敏感通信。
注意事项：密钥管理至关重要，避免泄露。

5. ACL：访问控制列表

ACL 的作用
访问控制列表 （ACL） 是防火墙或网络设备中的规则集，用于控制流量。它根据 IP 地址、端口号或协议类型允许或拒绝访问。
示例：在 Cisco 路由器上，ACL 配置如下：

text 自动换行复制

access-list 101 permit tcp 192.168.1.0 0.0.0.255 any eq 80 access-list 101 deny ip any any

这允许 192.168.1.0/24 网段访问 HTTP（端口 80），其他流量被拒绝。
用途：保护内部网络，限制外部访问。
优化建议：定期审查 ACL 规则，避免冗余或漏洞。

6. 入侵检测：异常检测与滥用检测

入侵检测概述
入侵检测系统 （IDS） 监控网络活动，发现潜在威胁。分为两种主要方法：

• 异常检测：建立基线 （如正常流量模式），检测偏离常规的行为。例如，突然的高流量可能表明 DDoS 攻击。
• 滥用检测：基于已知攻击签名，匹配威胁特征，如检测 WannaCry 的特定数据包。
  工具对比：
  
  • Snort：轻量级，适合滥用检测。
  • Suricata：支持异常检测，性能更强。 建议：结合两者使用，提升检测率。

7. VPN 业务类型：Intranet、Access、Extranet

VPN 类型详解
虚拟专用网络 （VPN） 通过加密隧道连接网络，根据用途分为三类：

• Intranet VPN：连接企业内部不同分支，如北京和上海办公室共享资源。
• Access VPN：为远程用户提供安全访问，如员工在家访问公司服务器。
• Extranet VPN：连接企业与外部伙伴，如供应商共享订单系统。
  对比表：

推荐工具：OpenVPN（灵活）、IPsec（企业级）。
安全建议：启用强认证 （如双因素认证）。

8. 数据保密性：防止截获与读取

保密性定义
数据保密性确保传输数据不被未授权方截获或读取，是网络安全的核心目标。
威胁情景：若未加密的数据被拦截 （如明文 HTTP），攻击者可直接读取内容。
案例：2013 年某零售商因未加密支付数据，泄露数百万信用卡信息。
保护方法：

• 使用 TLS/SSL 加密 （如 HTTPS）。
• 部署端到端加密。
• 定期审计网络流量。