大学网络安全知识资料(学网络安全的基本知识有哪些)
1.学网络安全的基本知识有哪些
网络安全基本知识 什么是网络安全？ 网络安全是指网络系统的硬件、软件及系统中的数据受到保护，不因偶然的或者恶意的原因而遭到破坏、更改、泄露，系统可以连续可靠正常地运行，网络服务不被中断。
什么是计算机病毒？ 计算机病毒是指编制者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码。 什么是木马？ 木马是一种带有恶意性质的远程控制软件。
木马一般分为客户端和服务器端。客户端就是本地使用的各种命令的控制台，服务器端则是要给别人运行，只有运行过服务器端的计算机才能够完全受控。
木马不会象病毒那样去感染文件。 什么是防火墙？它是如何确保网络安全的？ 使用功能防火墙是一种确保网络安全的方法。
防火墙是指设置在不同网络（如可信任的企业内部网和不可信的公共网）或网络安全域之间的一系列部件的组合。它是不同网络或网络安全域之间信息的惟一出入口，能根据企业的安全策略控制（允许、拒绝、监测）出入网络的信息流，且本身具有较强的抗攻击能力。
它是提供信息安全服务、实现网络和信息安全的基础设施。 什么是后门？为什么会存在后门？ 后门是指一种绕过安全性控制而获取对程序或系统访问权的方法。
在软件的开发阶段，程序员常会在软件内创建后门以便可以修改程序中的缺陷。如果后门被其他人知道，或者在发布软件之前没有删除，那么它就成了安全隐患。
什么叫入侵检测？ 入侵检测是防火墙的合理补充，帮助系统对付网络攻击，扩展系统管理员的安全管理能力（包括安全审计、监视、进攻识别和响应），提高信息安全基础结构的完整性。它从计算机网络系统中的若干关键点收集信息，并分析这些信息，检查网络中是否有违反安全策略的行为和遭到袭击的迹象。
什么叫数据包监测？它有什么作用？ 数据包监测可以被认为是一根窃听电话线在计算机网络中的等价物。当某人在“监听”网络时，他们实际上是在阅读和解释网络上传送的数据包。
如果你需要在互联网上通过计算机发送一封电子邮件或请求一个网页，这些传输信息时经过的计算机都能够看到你发送的数据，而数据包监测工具就允许某人截获数据并且查看它。 什么是NIDS? NIDS是网络入侵检测系统的缩写，主要用于检测HACKER和CRACKER通过网络进行的入侵行为。
NIDS的运行方式有两种，一种是在目标主机上运行以监测其本身的通信信息，另一种是在一台单独的机器上运行以监测所有网络设备的通信信息，比如HUB、路由器。 什么叫SYN包？ TCP连接的第一个包，非常小的一种数据包。
SYN攻击包括大量此类的包，由于这些包看上去来自实际不存在的站点，因此无法有效进行处理。 加密技术是指什么？ 加密技术是最常用的安全保密手段，利用技术手段把重要的数据变为乱码（加密）传送，到达目的地后再用相同或不同的手段还原（解密）。
加密技术包括两个元素：算法和密钥。算法是将普通的信息或者可以理解的信息与一串数字（密钥）结合，产生不可理解的密文的步骤，密钥是用来对数据进行编码和解密的一种算法。
在安全保密中，可通过适当的密钥加密技术和管理机制来保证网络的信息通信安全。 什么叫蠕虫病毒？ 蠕虫病毒源自一种在网络上传播的病毒。
1988年，22岁的康奈尔大学研究生罗伯特.莫里斯通过网络发送了一种专为攻击UNIX系统缺陷、名为“蠕虫”的病毒，蠕虫造成了6000个系统瘫痪，估计损失为200万到6000万美圆。由于这只蠕虫的诞生，在网上还专门成立了计算机应急小组。
现在蠕虫病毒家族已经壮大到成千上万种，并且这千万种蠕虫病毒大都出自黑客之手。 什么是操作系统病毒？ 这种病毒会用它自己的程序加入操作系统进行工作，具有很强的破坏力，会导致整个系统瘫痪。
并且由于感染了操作系统，这种病毒在运行时，会用自己的程序片段取代操作系统的合法程序模块。根据病毒自身的特点和被替代的操作系统中合法程序模块在操作系统中运行的地位与作用，以及病毒取代操作系统的取代方式等，对操作系统进行破坏。
同时，这种病毒对系统中文件的感染性也很强。 莫里斯蠕虫是指什么？ 它的编写者是美国康奈尔大学一年级研究生罗伯特.莫里斯。
这个程序只有99行，利用UNIX系统的缺点，用finger命令查联机用户名单，然后破译用户口令，用MAIL系统复制、传播本身的源程序，再编译生成代码。 最初的网络蠕虫设计目的是当网络空闲时，程序就在计算机间“游荡”而不带来任何损害。
当有机器负荷过重时，该程序可以从空闲计算机“借取资源”而达到网络的负载平衡。而莫里斯蠕虫不是“借取资源”，而是“耗尽所有资源”。
什么是DDoS? DDoS也就是分布式拒绝服务攻击。它使用与普通的拒绝服务攻击同样的方法，但是发起攻击的源是多个。
通常攻击者使用下载的工具渗透无保护的主机，当获取该主机的适当的访问权限后，攻击者在主机中安装软件的服务或进程（以下简称代理）。这些代理保持睡眠状态，直到从它们的主控端得到指令，对指定的目标发起拒绝服务攻击。
随着危害力极强的黑客工具的广泛传播使用，分布式拒绝。
2.关于网络安全的知识
网络安全由于不同的环境和应用而产生了不同的类型。主要有以下几种：
1、系统安全
运行系统安全即保证信息处理和传输系统的安全。它侧重于保证系统正常运行。避免因为系统的崩演和损坏而对系统存储、处理和传输的消息造成破坏和损失。避免由于电磁泄翻，产生信息泄露，干扰他人或受他人干扰。
2、网络的安全
网络上系统信息的安全。包括用户口令鉴别，用户存取权限控制，数据存取权限、方式控制，安全审计。安全问题跟踩。计算机病毒防治，数据加密等。
3、信息传播安全
网络上信息传播安全，即信息传播后果的安全，包括信息过滤等。它侧重于防止和控制由非法、有害的信息进行传播所产生的后果，避免公用网络上大云自由传翰的信息失控。
4、信息内容安全
网络上信息内容的安全。它侧重于保护信息的保密性、真实性和完整性。避免攻击者利用系统的安全漏润进行窃听、冒充、诈编等有损于合法用户的行为。其本质是保护用户的利益和隐私。
3.学习网络安全需要哪些基础知识
学习网络安全需要具备的知识：
(1)熟悉计算机系统的基础知识；
(2)熟悉网络操作系统的基础知识；
(3)理解计算机应用系统的设计和开发方法；
(4)熟悉数据通信的基础知识；
(5)熟悉系统安全和数据安全的基础知识；
(6)掌握网络安全的基本技术和主要的安全协议与安全系统；
(7)掌握计算机网络体系结构和网络协议的基本原理；
(8)掌握计算机网络有关的标准化知识。
拓展资料：
学习安全网络还需要掌握局域网组网技术，理解城域网和广域网基本技术；掌握计算机网络互联技术；掌握TCP/IP协议网络的联网方法和网络应用服务技术，理解接入网与接入技术；
掌握网络管理的基本原理和操作方法；熟悉网络系统的性能测试和优化技术，以及可靠性设计技术；理解网络应用的基本原理和技术，理解网络新技术及其发展趋势。
网络安全是指网络系统的硬件、软件及系统中的数据受到保护，不因偶然的或者恶意的原因而遭到破坏、更改、泄露，系统可以连续可靠正常地运行，网络服务不被中断。
4.网络安全专业需要掌握哪些知识
大二了才来思考这个问题。
虽然不晚，但是说明你对网络安全没有兴趣，没有兴趣你是学不好这个的，做这一行需要的不是课本上的知识，而是技术，技术这东西需要实践，要自己去钻研，没有兴趣的人很难用心去学，建议早点寻找另外的职业发展方向。
再来说说网络安全吧，要想做这个，有前途的办法就是考取一些比较NB的网络安全证书，比如思科的CCIS，但是有一个前提，把英语学好，不然你考这些没戏。
这是一本网络安全基础培训教材的题目。
第一节 网络概述
第二节 网络基础技术.
第三节 网络安全技术基础简述
第四节 黑客攻击步骤
第五节 基本黑客工具的使用
第六节 Windows系统漏洞
第七节 黑客工具的使用
第八节 计算机上的漏洞
第九节 windows 后门和木马技术
第十节 网络命令常用命令教程1
第十一节 网络命令常用命令教程2
第十二节 黑客常见攻击步骤和方法
第十三节 TCPIP协议详细讲解A
第十四节 TCPIP协议详细讲解B
第十五节 OSI七层模型详细讲解
第十六节 MS漏洞以及缓冲区知识
第十七节 黑客常用的工具
第十八节 黑客常见扫描工具的使用
第十九节 木马工具的原理+使用
附录一 缓冲区溢出以及缓冲区原理
5.学生网络安全教育有哪些内容
1、没有经过父母同意，不要把自己及父母家抄人的真实信息，如姓名、住址、学校、电话号码和相片等，在网上告诉其他人。
2、如果看到不文明的信息或图片，应立即告知父母。
3、进入聊天袭室前要告知父母。必要时由父母确认该聊天室是否适合学生使用。不要在各个聊2113天室之间“串门”。在聊天室中，如果发5261现有人发表不正确的言论，应立即离开，自己也不要在聊天室散布没有根据或不负4102责任的言论。
4、不要在聊天室或BBS上散布对别人有攻击性的言论，也不要传播或转贴他人的违反中小学生行为规范甚至触犯法律的内容，网上网下都1653做守法的小公民。
6.校园网络安全需求内容
大学网络主要条件： （1） 某大学具有行政部门（办公室、教务处、总务处、学生处等），教学部门（电子与信息工程、外语系、服装系等）和教学辅助部门（图书馆、网络管理中心、后勤管理中心等）。
（2） 共拥有4000台PC。建筑物数量各同学自己确定（一般包括行政楼、图书馆、教学楼、学生宿舍、教工宿舍、体育馆、学生活动中心、饭堂、学校超市、报告厅或大礼堂等）。
师生员工数目前4500人，规划人数6000人。 （3） 大学已从中国教育科研网（CERNET）有关机构申请了IPv4地址块58.193.144.0/20；申请的带宽是500M，光纤接入。
万兆以太网作为整个核心层、千兆构成汇聚层的主干、百兆到LAN/主机构成了接入层。 （4） 大学统一由独立的网络中心向因特网发布信息并为全校提供有关的信息化服务，每个部门也可远程登陆自行向因特网发布部门信息。
三、校园网的主要功能包括： （1） 办公自动化 （2） 教务管理系统 （3） 网络多媒体教学 （4） 学生自主学习 （5） 电子图书馆 （6） 电子邮件 （7） 远程教育 （8） 校园一卡通工程 （9） 流量分析和计费 （10） 教学楼、图书馆、大礼堂等具备无线接入 四、要求： （1） 网络系统的需求分析 （2） 逻辑网络设计（比如拓扑结构、IP地址规划等） （3） 物理网络设计（比如结构化布线、网络机房环境、设备选型、供电系统等） （4） 网络安全设计 （5） 网络设备安装调试与测试验收 （6） 网络系统验收 （7） 用户培训和系统维护 （8） 工期及费用。
7.网络安全涉及的内容有哪些
网络安全是一个关系国家安全和主权、社会的稳定、民族文化的继承和发扬的重要问题。
其重要性，正随着全球信息化步伐的加快而变到越来越重要。“家门就是国门”，安全问题刻不容缓。
网络安全是一门涉及计算机科学、网络技术、通信技术、密码技术、信息安全技术、应用数学、数论、信息论等多种学科的综合性学科。 网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。
网络安全从其本质上来讲就是网络上的信息安全。从广义来说，凡是涉及到网络上信息的保密性、完整性、可用性、真实性和可控性的相关技术和理论都是网络安全的研究领域。
网络安全的具体含义会随着“角度”的变化而变化。比如：从用户（个人、企业等）的角度来说，他们希望涉及个人隐私或商业利益的信息在网络上传输时受到机密性、完整性和真实性的保护，避免其他人或对手利用窃听、冒充、篡改、抵赖等手段侵犯用户的利益和隐，？ 问和破坏。
从网络运行和管理者角度说，他们希望对本地网络信息的访问、读写等操作受到保护和控制，避免出现“陷门”、病毒、非法存取、拒绝服务和网络资源非法占用和非法控制等威胁，制止和防御网络黑客的攻击。 对安全保密部门来说，他们希望对非法的、有害的或涉及国家机密的信息进行过滤和防堵，避免机要信息泄露，避免对社会产生危害，对国家造成巨大损失。
从社会教育和意识形态角度来讲，网络上不健康的内容，会对社会的稳定和人类的发展造成阻碍，必须对其进行控制。 2、增强安全意识刻不容缓 随着计算机技术的飞速发展，信息网络已经成为社会发展的重要保证。
信息网络涉及到国家的政府、军事、文教等诸多领域。其中存贮、传输和处理的信息有许多是重要的政府宏观调控决策、商业经济信息、银行资金转帐、股票证券、能源资源数据、科研数据等重要信息。
有很多是敏感信息，甚至是国家机密。所以难免会吸引来自世界各地的各种人为攻击（例如信息泄漏、信息窃取、数据篡改、数据删添、计算机病毒等）。
同时，网络实体还要经受诸如水灾、火灾、地震、电磁辐射等方面的考验。 近年来，计算机犯罪案件也急剧上升，计算机犯罪已经成为普遍的国际性问题。
据美国联邦调查局的报告，计算机犯罪是商业犯罪中最大的犯罪类型之一，每笔犯罪的平均金额为45000美元，每年计算机犯罪造成的经济损失高达50亿美元。 计算机犯罪大都具有瞬时性、广域性、专业性、时空分离性等特点。
通常计算机罪犯很难留下犯罪证据，这大大刺激了计算机高技术犯罪案件的发生。 计算机犯罪案率的迅速增加，使各国的计算机系统特别是网络系统面临着很大的威胁，并成为严重的社会问题之一。
8.大学生安全教育内容
大学生安全教育，包括人身财产安全教育、消防安全教育、户外活动与交通安全教育、食品卫生安全教育、网络安全教育，心理健康教育，以及校规校纪教育。
这七项内容涵盖了大学生学习、生活、工作、娱乐中可能遇到的大多数安全问题，因此必须加强这七个方面的教育。搞好大学生日常安全教育，必须要以提高学生安全防范意识为目的，必须遵循“预防为主、教育优先”的原则。
人身财产安全教育。要帮助大学生认识、珍惜、热爱生命，培养积极的“生命观、生存观、生活观”。
使学生认识自身安全的威胁因素，了解和掌握保障自身安全和生存的技能。学会应对地震等自然灾害的常识。
提高大学生物品保管、财产安全意识和能力，维护个人合法的财产权益。帮助大学生了解当前诈骗的主要手段，掌握防骗要领。
消防安全教育。引导学生树立消防安全责任意识和自我防范意识，知晓、辨识和预防各类火灾、环境危险因素的方法、措施，掌握火灾报警、初起火灾处置的基本程序和技能，熟知火场逃生的要求和应对环境危害的策略。
户外活动与交通安全教育。让学生掌握户外活动和交通安全的基本知识，培养自觉遵守和维护交通法规的意识，掌握公路、铁路、水运、航运等交通行为的基本安全要求以及户外活动的安全基本常识和技能。
食品卫生安全教育。民以食为天，食品安全是有关社会稳定的大事，要让学生养成良好的科学合理的饮食习惯，不暴饮暴食，不抽烟酗酒。
要让学生掌握食物中毒的相关知识，提高鉴别、防范和救助能力。 网络安全教育。
在网络普及时代，大学生要全面了解国家关于互联网的法律法规，具备基本的网络道德和辨别不良信息的能力，形成良好的上网习惯，远离网络犯罪。同时，还要掌握网络犯罪威胁信息安全的形式、种类和防范方法，具备一定的防范和应对能力。
心理健康教育。要开设大学生实用心理学等相关课程，有针对性地对学生进行环境适应教育、健康人格教育、人际关系和谐教育、性教育、心理卫生知识教育、挫折应对教育以及心理疾病防治教育等，以提高大学生心理健康水平，促进人格全面发展，预防和减少安全事件发生。
校规校纪教育。一方面要提高学生自身的法律素养，在别人侵犯自己的权益的时候能用法律武器维护自己的权益，另一方面自身也要遵守国家法律法规和学校的规章制度，尊重社会公德，遵守公共秩序，爱护公共财产。
