黑客|黑客对网络安全的了解到了什么程度？( 二 )

很多企业、公司在信息安全上投入大量的资金，最终导致数据泄露的原因，往往却是发生在人本身。
你们可能永远都想象不到，对于黑客们来说，通过一个用户名、一串数字、一串英文代码，社会工程师就可以通过这么几条的线索，通过社工攻击手段，加以筛选、整理，就能把你的所有个人情况信息、家庭状况、兴趣爱好、婚姻状况、你在网上留下的一切痕迹等个人信息全部掌握得一清二楚。虽然这个可能是最不起眼，而且还是最麻烦的方法。
一种无需依托任何黑客软件，更注重研究人性弱点的黑客手法正在兴起，这就是社会工程学黑客技术。
2.网络安全保护与实践
（1）虚拟专业网络VPN
VPN属于远程访问技术，简单地说就是利用公用网络架设专用网络。
在传统的企业网络配置中，要进行远程访问，传统的方法是租用DDN（数字数据网）专线或帧中继，这样的通讯方案必然导致高昂的网络通讯和维护费用。对于移动用户（移动办公人员）与远端个人用户而言，一般会通过拨号线路（Internet）进入企业的局域网，但这样必然带来安全上的隐患。
工作原理：
VPN的基本处理过程如下：
①要保护主机发送明文信息到其他VPN设备。
②VPN设备根据网络管理员设置的规则，确定是对数据进行加密还是直接传输。
③对需要加密的数据， VPN设备将其整个数据包（包括要传输的数据、源IP地址和目的lP地址）进行加密并附上数据签名，加上新的数据报头（包括目的地VPN设备需要的安全信息和一些初始化参数）重新封装。
④将封装后的数据包通过隧道在公共网络上传输。
⑤数据包到达目的VPN设备后，将其解封，核对数字签名无误后，对数据包解密。
特点：
低成本
安全性高
服务质量保证
可管理性
可扩展性
撕心”安全“60G黑客资料
VPN常用协议：
（1）IPSec协议：互联网安全协议（英语：Internet Protocol Security ，缩写为IPsec），是一个协议包，通过对IP协议的分组进行加密和认证来保护IP协议的网络传输协议族（一些相互关联的协议的集合）。
还分为两种模式: 传输模式（简而言之，就是传输信息，数据等）
隧道模式：（就是主机到网关那一部分）
（2）安全套接触协议SSL：
SSL协议位于TCP/IP协议与各种应用层协议之间，为数据通讯提供安全支持。
SSL协议可分为两层：
SSL记录协议（SSL Record Protocol）：它建立在可靠的传输协议（如TCP）之上，为高层协议提供数据封装、压缩、加密等基本功能的支持。
SSL握手协议（SSL Handshake Protocol）：它建立在SSL记录协议之上，用于在实际的数据传输开始前，通讯双方进行身份认证、协商加密算法、交换加密密钥等。
3.防护墙
计算机网络中所说的防火墙，是指设置在不同网络（如：可信任的内网和专业网与不可信任的共用网）之间的一系列包括软硬件在内的部件组合。
它在内网和外网之间构建一道保护屏障，网络内部和外部之间的所以数据流必须经过防火墙，只有符合安全标准的数据流才能通过防火墙。
数据包过滤（确保网络流量的合法性）
审计和报警机制
远程管理
网络地址转换（重用IP地址，解决共用IP地址紧缺的问题）
代理（透明代理，传统代理）
流量控制（系统分析和流量计费）
部署方式：
（1）桥模式
桥模式也可叫作透明模式。
最简单的网络由客户端和服务器组成，客户端和服务器处于同一网段。
为了安全方面的考虑，在客户端和服务器之间增加了防火墙设备，对经过的流量进行安全控制。正常的客户端请求通过防火墙送达服务器，服务器将响应返回给客户端，用户不会感觉到中间设备的存在。工作在桥模式下的防火墙没有IP地址，当对网络进行扩容时无需对网络地址进行重新规划，但牺牲了路由、VPN等功能。