安全基础——网络相关2

安全====》风险性===》发现和解决 认证、授权、审计————安全三件事 机密性、完整性、可用性————安全三要素
SNAT：源地址转换
DNAT：目标地址转换： NATServer可用服务器发布
PAT（华为NAPT）：端口级别的地址转换，称之为端口转换
网络中各层的漏洞： 应用层：缓冲区溢出、SQL注入、XSS…… 传播层：TCP欺骗、TCP拒绝服务、UDP攻击、地址扫描…… 网络层：IP欺骗、Smurf攻击、ICMP攻击、地址扫描…… 链路层：MAC欺骗、MAC泛洪、ARP欺骗 物理层：设备破坏，线路侦听
畸形报文：
死Ping：可用于早期Unix 分片IP：Windows 95/2000等早期系统
VPN的分类： 链路层：LITP 网络层：IPSec——Esp可单独用 应用层：SSL VPN
SMS算法：国产加密算法，理论上比SHA256的加密效果还好 SML————独称算法
隧道模式：自动加上新的IP头
传输模式：不加新的IP头，主机到主机
文件共享协议：CIFS/SMB——通用互联网网络文件系统服务消息块协议
软路由防火墙：IPcop、海蜘蛛、RouterOS