中科院网络工程师网络安全视频教程第01讲

administrator——>密码

root——>密码

创建一个新用户名，把它加到管理员权限组里面。

创建一个不常用具有隐匿性的IP端口

退出登录前打扫系统记录的日志

DOS攻击，即Denial of Service拒绝服务攻击，目的是让目标无法提供正常的服务或资源访问。蓝屏

1、网络安全入门

• 掌握网络安全的定义
• 了解黑客的特点和分类
• 清楚网络安全风险的根源
• 理解网络安全的金字塔结构

1.1安全的定义

本质上讲：保护网络系统的硬件、软件、数据；

防止系统和数据遭受破坏、更改、泄露；

保证系统连续可靠正常地运行，服务不中断。

广义上讲：领域涉及到网络信息的保密性、完整性、可用性、真实性、可控性的相关技术。

两个方面：技术方面——>防止外部用户的非法入侵；

　　　管理方面——>内部员工的教育和管理；

机房的门禁系统上把锁

防止停电的UPS

异地分布式备份

1.3风险的根源

绝大多数的管理员的安全意识不强烈，安全管理技能有待提高。

ACL访问控制列表