来自湖南工业大学-彭依慧发布于：2025-02-06 17:55:03
1. 防火墙 • 定义：防火墙是一种位于*络与外部网络之间的网络安全系统，依照特定的规则，允许或是限制传输的数据通过。它可以是硬件设备，也可以是软件程序，或者是两者的结合。 • 主要功能： • 访问控制：依据预先设定的规则，对进出网络的数据包进行检查，决定是否允许其通过，阻止未经授权的访问。比如，阻止外部网络对*络特定端口的访问。 • 网络地址转换（NAT）：将*络的私有IP地址转换为合法的公有IP地址，实现*络对外部网络的访问，同时隐藏*络的真实IP结构，增强网络安全性。 • 隔离网络：将不同安全级别的网络进行隔离，如将企业内部的办公网络和外部的互联网隔离开，降低外部网络威胁渗透到*络的风险。 • 日志记录与审计：记录通过防火墙的网络活动，包括访问时间、源IP地址、目的IP地址、访问类型等信息，以便管理员进行安全审计和问题排查。 • 防止外部攻击：抵御常见的网络攻击，如端口扫描、DoS（拒绝服务攻击）等，保护*络的稳定运行。 2. IP地址：即互联网协议地址（Internet Protocol Address），是分配给连接到Internet的设备的编号，每一个网络和主机都有一个逻辑地址。在网络通信中，IP地址用于标识设备的位置，就像现实生活中的门牌号一样，数据在网络中传输时，依靠IP地址来找到目标设备，防止网络上的通信发生错误。 3. 恶意软件：是指在未经授权的情况下，在用户设备上安装、运行，对用户的设备、数据、隐私或网络安全造成损害的软件程序。 • 常见类型： • 病毒：可以自我复制、传播，感染其他正常程序和文件，破坏系统数据和功能。例如，CIH病毒会破坏计算机的BIOS系统。 • 蠕虫：能够利用网络漏洞进行自我复制和传播，不需要附着在其他程序上，可独立运行，占用大量网络资源，导致网络瘫痪。比如，“震荡波”蠕虫病毒。 • 木马：伪装成正常软件，诱使用户安装，一旦运行，就会在用户不知情的情况下，将用户设备的信息发送给攻击者，或者为攻击者提供远程控制权限。像“冰河”木马，可让攻击者远程控制被感染的计算机。 • 间谍软件：秘密收集用户的信息，如浏览记录、键盘输入内容、账号密码等，并将这些信息发送给第三方，用于广告推销、身份盗窃等非法活动。 • 勒索软件：对用户设备上的数据进行加密，然后向用户索要赎金以换取解密密钥，使数据恢复正常访问。例如，WannaCry勒索病毒曾在全球范围内造成严重影响。
回复
