网络安全系列--《文章1：网络安全基础与核心概念》

课程1：网络安全基础与核心概念

学习内容

1. 网络安全定义
网络安全是通过技术、管理及法律手段保护网络系统的硬件、软件及数据，使其免受破坏、篡改或泄露，确保系统稳定运行并提供可靠服务。其核心目标包括保密性、完整性、可用性、可控性及不可抵赖性。

2. 信息安全五大属性

• 保密性（Confidentiality）：确保信息仅被授权用户访问。例如，加密技术（如AES）可防止未授权访问。
• 完整性（Integrity）：数据在传输或存储中不被篡改。通过哈希校验（如SHA-256）或数字签名验证数据真实性。
• 可用性（Availability）：保障合法用户随时访问资源。例如，DDoS防御通过负载均衡确保服务不中断。
• 可控性（Controllability）：对信息传播和内容进行管控。如网络内容审查系统防止不良内容扩散。
• 不可抵赖性（Non-repudiation）：确保操作行为可追溯，数字签名技术（如RSA）可证明发送方身份。

3. 典型攻击类型及影响

• SQL注入：攻击者通过恶意输入操纵数据库，如窃取用户数据或删除记录（如2017年WannaCry勒索软件攻击）。
• XSS（跨站脚本）：在网页中注入恶意脚本，窃取用户会话凭证（如伪造登录页面）。
• DDoS攻击：通过海量请求淹没服务器，导致服务不可用（如2016年Dyn事件瘫痪Twitter等网站）。
• 钓鱼攻击：伪装合法来源诱导用户泄露信息（如虚假“快递理赔”短信）。
• CSRF（跨站请求伪造）：利用用户登录状态执行非授权操作（如修改账户信息），但需注意：信息是缺失于提供的上下文中，需结合行业通用案例补充。

4. 网络安全工程师职业方向

• 渗透测试：模拟攻击检测系统漏洞（如复现SQL注入或XSS漏洞）。
• 安全服务：设计防御策略（如部署防火墙、配置入侵检测系统IDS）。
• 安全能力建设：制定组织安全政策（如最小权限原则、定期漏洞扫描）。

动手实践

1. 钓鱼邮件模拟与防御演练

• 攻击模拟：
  • 分组设计包含恶意链接或附件的钓鱼邮件（主题如“紧急！您的账户异常”），测试同学识别能力。
  • 示例链接伪装成：www.paypa1.com（用数字“1”替换字母“l”）。
• 防御分析：
  • 使用邮件过滤工具（如SpamAssassin）标记可疑邮件；
  • 讨论防御策略：邮件签名验证、员工安全培训。

2. Wireshark抓包分析

• 操作步骤：
  1. 在浏览器访问网站时，用Wireshark捕获HTTP/HTTPS流量；
  2. 识别明文传输的敏感数据（如未加密的登录凭证）；
  3. 分析异常流量（如高频请求疑似DDoS攻击前兆）。
• 案例：观察HTTP请求包中的“User-Agent”字段伪造痕迹，推测攻击者设备信息。

信息缺失说明

• CSRF攻击：提供的上下文中未明确提及，需补充典型场景（如攻击者诱导用户点击恶意链接修改银行账户绑定手机号）。

课程设计特点

• 趣味性：通过模拟攻击与防御游戏化任务，激发学生兴趣；
• 实践导向：结合真实案例（如WannaCry勒索软件）和工具（Wireshark），强化技能应用；
• 职业关联：明确职业路径（渗透测试、安全服务），帮助学生规划学习方向。