1.核心定义网络安全就是保护我们的网络、设备、程序和数据不被未经授权的访问、使用、披露、破坏、修改或中断书面语言。简单点说就是保护你的“家”的不被偷窃、破坏、隐私曝光等。2.网安三要素1.保密性确保信息不被未授权者获取。比如你的隐私信息不应该被不经你本人的授权而获取得到。2.完整性确保信息不被篡改。比如你写给别人的情书被某人篡改了导致表白失败信息的完整性就被破坏了。3.可用性确保授权用户在需要时可以访问信息和资源。比如在报名英语四六级的时候报名网站出现问题不能正常使用这就违反了可用性3.身边的网络威胁3.1病毒与恶意软件蠕虫病毒不依赖宿主文件自我复制、主动传播跟个真实病毒一样靠漏洞 / 弱口令扩散占带宽、搞破坏。比如很多年之前的熊猫烧香。木马病毒伪装成正常软件偷偷开后门用于远程控制、偷数据、挖矿。比如你在某些网站上下载的软件中可能就有木马病毒手机变卡、发烫、内存缩减等异常情况都可能是中招了。僵尸网络受控程序被集中控制用于DDoS、发送垃圾邮件等。比如前不久发生的快手直播间事件就是批量注册 / 劫持账号由脚本统一控制同步开播。其他的还有很多这里就不一一例举。3.2网络钓鱼1.定义通过伪装成正规机构、平台、亲友利用欺骗性邮件、短信、网站、二维码等诱导用户泄露账号、密码、身份证、银行卡、验证码点击恶意链接下载木马文件转账汇款2.常见手段钓鱼网站仿冒银行、支付、购物、学校、政务页面域名极像真官网钓鱼邮件冒充客服、领导、快递带附件或恶意链接钓鱼短信 / 彩信发 “中奖、退款、涉险、快递异常” 等链接钓鱼二维码扫码跳钓鱼页或下载木马社交钓鱼冒充好友、客服私聊骗信息 / 转账3.3DDoS攻击1.定义通过控制海量分布式设备僵尸网络向目标发送巨量恶意流量耗尽其带宽、连接或计算资源导致服务瘫痪的网络攻击。2.著名事件2016 Dyn DNS 大瘫痪Mirai 物联网僵尸网络导致Twitter、Netflix、Amazon、Spotify、Reddit、GitHub 等全球主流网站集体宕机数小时。3.4社会工程学攻击1.定义不依靠复杂技术破解而是利用人性弱点信任、恐惧、好奇、贪婪、疏忽通过欺骗、诱导、冒充等方式获取信息、权限或让目标做出危险操作。2.事件生活中的诈骗其实就是一种社会工程学攻击。3.5漏洞利用1.定义攻击者通过程序 / 系统 / 协议原本存在的安全缺陷漏洞执行未授权操作达到入侵、提权、控制、破坏的目的。2.核心逻辑软件 / 系统有设计 / 编码 / 配置错误→ 形成漏洞攻击者写出专门代码 / 工具 →Exploit漏洞利用结果拿到服务器权限读取 / 篡改数据远程执行命令提权、内网漫游3.常见利用场景远程代码执行 RCE直接在目标机器上运行命令SQL 注入利用代码过滤不严操作数据库文件上传漏洞上传木马拿到网站权限越权访问不用密码看别人信息缓冲区溢出经典漏洞利用控制程序流程4.典型真实事件永恒之蓝EternalBlue利用 Windows 漏洞远程拿下电脑是WannaCry 勒索病毒的核心入口。Log4j 漏洞一行代码就能远程控制服务器全球大规模被利用。以上是本人入门小白写的笔记如有问题请博友指出