下载掌阅APP，畅读海量书库
立即打开
● 威胁（Threat） ：有能力通过损害或摧毁系统或组织的官方数据来造成伤害的个体或实体。例如，网络钓鱼攻击。
● 漏洞（Vulnerability） ：系统中的缺陷，使得威胁的可能性增加，甚至可能导致更大的危险。例如，SQL注入、跨站脚本攻击。
● 风险（Risk） ：是威胁的可能性和影响/损失的结合。简单来说，就是当威胁利用漏洞时可能导致的潜在损害或损失。
三次握手过程是在TCP（传输控制协议）网络中，用于在主机和客户端之间可靠地传输数据的一种方法。它被称为三次握手，是因为服务器和客户端之间交换了三个数据段：
● SYN ：客户端希望与服务器建立连接，如果服务器运行着并且有开放的端口，它会向服务器发送一个带有SYN（同步序列号）的数据段。
● SYN + ACK ：如果服务器有开放的端口，它会向客户端请求发送一个设置了SYN-ACK信号位的响应。
● ACK ：客户端确认服务器的响应，并向服务器发送一个ACK（确认）数据包。
为防止中间人攻击，有以下建议：
● 加密无线接入点： 在无线接入点使用强大的WAP/WEP加密，防止未授权的用户访问网络，确保网络连接的安全。
● 使用公钥对认证 ：在网络通信的各个层级使用基于公钥对的身份验证，确保正确的信息传输，提高数据传输的安全性。
● 使用强大的VPN ：提供安全的虚拟专用网络（VPN）为需要访问网络资源的用户，验证用户身份，保护敏感信息。VPN利用基于密钥的加密来实现安全连接。
● 进行用户授权验证 ：跟踪和验证用户是否得到授权，防止未经授权的访问，提高网络安全。
● 使用HTTPS进行通信 ：通过公钥-私钥交换安全地进行HTTP通信，使用HTTPS协议加密数据传输，防止信息泄露。
DDOS（分布式拒绝服务攻击）是一种恶意行为，通过利用许多受感染的客户端（也被称为僵尸网络）发起大量请求，使网络服务器无法响应正常的请求。攻击者的目标是消耗目标用户的资源，导致服务中断。DDoS攻击可能发生在应用层（如Web服务）和协议层（如TCP和UDP）。
要阻止和预防DDoS攻击，可以采取以下措施：
● 制定拒绝服务响应计划 ：提前考虑潜在的攻击并制定计划，以便在攻击发生时能够迅速采取行动。
● 保护网络基础设施 ：采用适当的系统和协议设计来保护网络设备，如防火墙和入侵检测系统。
● 实施基本网络安全 ：确保网络设备的安全性，定期更新和修补漏洞。
● 保持强大的网络架构 ：在设计网络拓扑时预先考虑潜在的攻击，并采用适当的系统和协议设计。
● 了解预警信号 ：密切关注网络流量异常，以便在攻击发生时迅速识别并采取措施。
● 考虑使用DDoS防护服务 ：使用专业的DDoS防护服务可以进一步提高网络安全性，抵御攻击。