教材中介绍了哪些网络安全防护技术，网络安全利与弊的总结1000字

考试教材中讲解了什么互联网安全防护技术？

1. 云计算工作负载保护平台：现在，企业有不一样类型的工作负责、基础设施还有位置，这当中涵盖物理/虚拟机和容器，除了公共/私有云之外。云计算工作负责保护平台允许企业从单个管理控制台管理其各自不同的工作负载、基础设施还有位置，这样他们也可跨全部位置部署共同的安全策略。

2. 云访问安全代理(CASB)：不少企业使用多个云服务和应用程序，全部这些应用程序从一个CASB监控，因为这个原因，企业可有效执行安全策略、处理云服务风险，并跨全部云服务(公共云和私有云)保证合规性。

3. 托管检测和响应(MDR)：一般企业没有资源或者没有人员来持续监控威胁时，才会考虑使用MDR服务。这些服务提供商使企业可以通过持续监控功能来改善其威胁检测和事件响应。

4. 微分区：这使企业可以在虚拟数据中心分隔和隔离应用程序和工作负责，它使用虚拟化仅软件安全模式向每个分区甚至每个工作负责分配精细调整的安全策略。

5. 容器安全处理方案：容器是软件中独立可执行的部分，这当中还涵盖运行它所需的全部东西，涵盖代码、运行时、设置、系统工具还有系统库。容器一般共享操作系统，任何对操作系统的攻击都可能致使全部容器被感染。容器安全处理方案可以在容器创建以前启用扫描，除了提供保护外，它们还监控运行时。

6. 欺骗技术：有的时候，候恶意活动会渗透企业互联网，而不会被企业部署的其他类型互联网防御系统所检测。在这样的情况下，欺骗技术可提供洞察力，可用于查找和检测这种类型恶意活动。它还会采用主动的安全姿态，并通过欺骗它们来击败攻击者。现在可用的欺骗技术处理方案可覆盖企业堆栈内的多个层次，并涵盖互联网、数据、应用程序和端点。

互联网安全利与弊的总结？

互联网安全的利：互联网，给信息带来了强大而有力的传播途径，还大大缩短了信息公布和接收时间，不要了不少没有必要要的资源浪费。 可以从中快地查找学习资料，可以学多很多课堂外的知识，并灵活地运用课内知识，促进思维的发展，培养中学生的创造力。

网络还可以超越时空和经济的制约，进行网上在线接受名校的教育，有哪些问题，你也尽可以随时通过E-mail请求老师的详细指导。而且，网络上的交互式学习、丰富的三维图形展示、语言解说等多媒体内容，让学习变得轻松、有趣，这是任何教科书都不可能具备的。

互联网安全的弊：未成年人因为社会认识和了解不够和自我防护意识缺少，沉溺于游戏会引发违法犯罪，带来游戏者生理、心理等方面的伤害，甚至使其猝死。

作为家长要理解并掌握一部分的电脑互联网知识，善用互联网，当好孩子的引路人，引导孩子选择促进他们成才的官方网站。唯有这样才可以专门做好疏导工作，才可以向孩子推荐健康、文明、有益有趣的官方网站，才可以掌握并熟悉孩子的网络在线心理及动向。要正确看待互联网，积极利用它的现代化的手段好的一面，引导孩子去不要他不好的那一面。

要记住：互联网针对学习利大于弊，反之，互联网针对玩游戏弊大于利。

要擅长于网络在线学习，不浏览不良信息；要诚实友好交流，不侮辱欺诈他人；要提高保护意识，不随意约见网上的吃瓜群众；要维护互联网安全，不破坏互联网规则和程序；要有益身心健康，不沉溺虚拟空间。努力创造干净、健康、文明、有序的互联网环境。

如何学习互联网安全？

第一，一定要（时刻）意识到你是在学习一门基本上算是难的课程是互联网专业领域的顶尖课程，不是什么人、随随便便就可以学好的。不然，各位考生都是黑客，也就没有黑客和互联网安全的概念了。

不少朋友抱着学一门课程、读好一本书完全就能够掌握并熟悉互联网安全的知识和技能。不幸的是，互联网安全技术决不是几本书、哪些月完全就能够速成的。你需参考非常多的参考书。

另外一个方面，在学校接受的传统教育观念使我们习惯由老师来指定考试教材、参考书。遗憾的是走向了社会，走到工作岗位，没有人给你指定处理这个安全问题需什么参考书，你得自己研究，自己处理问题。

互联网安全涉及的知识面广、术语多、理论知识多。正给学习这门课程带来不少困难。也需我们投入比其它课程多时间和精力来学习它。

概括来说，互联网安全课程的主要内容涵盖：

l 安全基本知识

l 应用加密学

l 协议层安全

l Windows安全（攻击与防御）

l Unix/Linux安全（攻击与防御）

l 防火墙技术

l 入侵监测系统

l 审计和日志分析

下面分别对每部分知识讲解对应的详细内容和一部分参考书（正像前面提到的那样，有这个时间、有条件，这些书都应该看至少一遍）。

一、安全基本知识

这部分的学习过程相对容易些，可以花相对较少时间来完成。这部分的主要内容涵盖：安全的概念和定义、常见的安全标准等。

大多数有关互联网安全基础的书籍都会有这部分内容的讲解。

下面推荐一部分和这部分相关的参考书：

l 《CIW：安全专家全息教程》 魏巍 等译，电子工业出版社

l 《计算机系统安全》 曹天杰，高等教育出版社

l 《计算机互联网安全导论》 龚俭，东南大学出版社

二、应用加密学

加密学是现代计算机（互联网）安全的基础，没有加密技术，任何互联网安全都是一纸空谈。

加密技术的应用决不简单地停留在对数据的加密、解密上。密码学除了可以达到数据保密性外、它还可以完成数据完整性校验、用户身份认证、数字签名等功能。

以加密学为基础的PKI（公钥基础设施）是信息安全基础设施的一个重要组成部分是一种普遍适用的互联网安全基础设施。授权管理基础设施、可信时间戳服务系统、安全保密管理系统、统一的安全电子政务平台等的构筑都是不可能脱离它的支持。

基本上，加密学的应用贯穿了整个互联网安全的学习途中。因为以前相当大一部分人没有接触过在这方面的主要内容，这是个弱项、软肋，故此，需花费比其它部分更多时间和精力来学习。也需参考更多的参考书。

下面推荐一部分和这部分相关的参考书：

l 《密码学》 宋震，万水出版社

l 《密码工程实践指南》 冯登国 等译，清华大学出版社

l 《秘密学导引》 吴世忠 等译，机械工业（这本书内容较深，没有必要完全阅读，可作为参考）

三、协议层安全

系统学习TCP/IP方面的知识有不少因素。要一定程度上地开展防火墙过滤，安全管理员一定要针对TCP/IP的IP层和TCP/UDP层有很深的理解、黑客常常使用TCP/IP堆栈中一些区或来破坏互联网安全等。故此，你也一定要了解地了解这些内容。

协议层安全主要涉及和TCP/IP分层模型相关的主要内容，涵盖常见协议的工作原理和特点、缺陷、保护或替代措施等等。

下面推荐一部分和这部分相关的参考书（经典书籍、不可不看）：

l 《TCP/IP详解 卷1：协议》 范建华 等译，机械工业出版社

l 《用TCP/IP进行网际互联 第一卷原理、协议与结构》 林瑶 等译，电子工业出版社

四、Windows安全（攻击与防御）

因为微软的Windows NT操作系统已被广泛应用，故此，它们更容易成为被攻击的目标。

针对Windows安全的学习，实际上就是对Windows系统攻击与防御技术的学习。而Windows系统安全的学习内容将涵盖：用户和组、文件系统、策略、系统默认值、审计还有操作系统本身的漏洞的研究。

这部分的参考书有点多，其实任何一本和Windows攻防相关系的书都可以。下面推荐一部分和这部分相关的参考书：

l 《黑客攻防实战入门》 邓吉，电子工业出版社

l 《黑客大曝光》 杨继张 等译，清华大学出版社

l 《狙击黑客》 宋震 等译，电子工业出版社

五、Unix/Linux安全（攻击与防御）

随着Linux的市占率越来越高，Linux系统、服务器也被部署得越来越广泛。Unix/Linux系统的安全问题也越来越凸现出来。作为一个互联网安全工作者，Linux安全绝对占有互联网安全一半的重要性。但是，相对Windows系统，普通用户接触到Linux系统的机会很少。Unix/Linux系统本身的学习也是他们一定要饿补的一课！

下面是推荐的一套Linux系统管理的参考书。

l 《Red Hat Linux 9桌面应用》 梁如军，机械工业出版社（和互联网安全关系不大，可作为参考）

l 《Red Hat Linux 9系统管理》 金洁珩，机械工业出版社

l 《Red Hat Linux 9互联网服务》 梁如军，机械工业出版社

除了Unix/Linux系统管理有关的参考书外，这里还给出两本和安全有关的书籍。

l 《Red Hat Linux安全与优化》 邓少鹍，万水出版社

l 《Unix 黑客大曝光》 王一川 译，清华大学出版社

六、防火墙技术

防火墙技术是互联网安全中的重要元素是外网与内网进行通信时的一道屏障，一个哨岗。除了应该深入透彻理解防火墙技术的种类、工作原理之外，作为一个互联网安全的管理人员还应该熟悉各自不同的常见的防火墙的配置、维护。

至少应该了解以下防火墙的简单配置。

l 常见的各自不同的个人防火墙软件的使用

l 根据ACL的包过滤防火墙配置（如根据Windows的IPSec配置、根据Cisco路由器的ACL配置等）

l 根据Linux操作系统的防火墙配置（Ipchains/Iptables）

l ISA配置

l Cisco PIX配置

l Check Point防火墙配置

l 根据Windows、Unix、Cisco路由器的VPN配置

下面推荐一部分和这部分相关的参考书：

l 《

互联网安全与防火墙技术

》 楚狂，人民邮电出版社

l 《Linux防火墙》

余青霓

译，人民邮电出版社

l 《高级防火墙ISA Server 2023》 李静安，中国铁道出版社

l 《Cisco访问表配置指南》 前导小型公司 译，机械工业出版社

l 《Check Point NG安全管理》

王东霞

译，机械工业出版社

l 《虚拟专用网（VPN）精解》 王达，清华大学出版社

七、入侵监测系统（IDS）

防火墙不可以对全部应用层的数据包进行认真分析，会成为互联网数据通讯的无法提升的尴尬境地。既便是代理型防火墙也不可以检查全部应用层的数据包。

入侵检测是防火墙的合理补充，它通过收集、分析计算机系统、计算机互联网介质上的各自不同的有用信息帮系统管理员发现攻击并进行响应。基本上入侵检测是防火墙后面的第二道安全闸门，在影响不了互联网性能的情况下能对互联网进行监测，以此提供对内部攻击、外部攻击和误操作的实时保护。

期望对你有很大帮助

基金从业资格考试学习资料及辅导课程

名师培训辅导课程

基金从业资格考试备考资料免费下载