网络安全核心基础知识体系

一、 网络安全基本概念与模型

二、 常见网络安全威胁与攻击类型

三、 网络安全核心技术基础

1. 网络基础

• TCP/IP协议栈：理解各层（应用层、传输层、网络层、链路层）的功能与核心协议（如HTTP/HTTPS、DNS、TCP/UDP、IP、ARP）是分析网络流量和攻击的基础。
• 网络设备：了解防火墙（访问控制）、路由器（寻址转发）、交换机（局域网交换）的基本原理。

2. 操作系统安全

• Linux系统：重点掌握用户与文件权限（rwx、SUID/SGID）、进程管理、系统日志分析（/var/log/）、基本服务配置与安全加固。
• Windows系统：了解用户账户控制、注册表、组策略、事件查看器以及活动目录基础概念。

3. 密码学基础

• 对称加密：加密和解密使用同一密钥，如AES、DES算法，速度快，用于大量数据加密。
• 非对称加密：使用公钥和私钥对，如RSA算法，用于密钥交换和数字签名。
• 哈希函数：将任意长度数据映射为固定长度摘要，如MD5、SHA系列，用于验证数据完整性。

4. 防御技术与设备

• 防火墙：部署在网络边界，根据预设规则允许或拒绝数据包通过，是基础访问控制设备。
• 入侵检测/防御系统：监控网络或系统活动，识别并响应恶意行为（IDS告警，IPS可主动阻断）。
• 虚拟专用网络：通过加密隧道在公共网络上建立安全连接，保护数据传输安全。

四、 核心安全领域简介

五、 基础实践技能入门

1. 环境搭建：使用VMware或VirtualBox安装Kali Linux（渗透测试发行版）和包含漏洞的靶机系统（如DVWA），构建隔离的本地实验环境。
2. 信息收集：学习使用nslookup/dig进行域名查询，ping/traceroute进行网络探测，以及Nmap进行端口扫描和服务识别。

   # 识别目标开放端口的服务版本 nmap -sV 192.168.1.100
   

3. 漏洞验证：在授权靶场（如DVWA）中，手动尝试简单的SQL注入或XSS攻击，理解漏洞原理。

   -- 一个简单的SQL注入原理示例（在存在漏洞的登录框）
   -- 正常输入：用户名 `admin`，密码 `
   

123456 -- 恶意输入：用户名admin' -- ，密码任意 -- 后端可能形成的SQL语句： -- SELECT * FROM users WHERE username='admin' -- ' AND password='...' -- --` 是SQL注释符，使得密码验证条件被注释掉，从而绕过登录 ```
4. 安全工具初识：
* Burp Suite：用于拦截、查看和修改浏览器与服务器之间的HTTP/HTTPS流量。
* Wireshark：网络协议分析器，用于抓包和深度分析网络流量。
* Nessus/OpenVAS：漏洞扫描器，自动化发现系统和网络中的已知漏洞。

参考来源

• 网络安全基础知识，一文详解！
• 【网络安全】基础知识详解（非常详细）零基础入门到精通
• 【网络安全】基础知识详解（非常详细）零基础入门到精通，收藏这一篇就够了_网络安全的入门基础知识
• 什么是网络安全？网络安全威胁有哪些？网络安全如何运作？网络安全基础知识大全一文详解
• 什么是网络安全？网络安全威胁有哪些？网络安全基础知识大全一文详解