賽亞安全平臺——網路安全基礎知識打包教
賽亞安全網路安全基礎知識普及：
五種竊取機密攻擊的方式
網路踩點（Footprinting）：攻擊者事先彙集目標的資訊，通常採用Whois、Finger、Nslookup、Ping等工具獲得目標的一些資訊，如域名、IP地址、網路拓撲結構、相關的使用者資訊等，這些往往是黑客入侵所做的第一步工作；
掃描攻擊（Scanning）：這裡的掃描主要指埠掃描，通常採用Nmap等各種埠掃描工具，可以獲得目標計算機的一些有用的資訊，比如機器上打開了哪些埠，這就知道開設了哪些網路服務。黑客就可以利用這些服務端漏洞，進行進一步的入侵。這往往是黑客入侵所做的第二步工作。
協議棧指紋（Stack Fingerprinting）鑑別（也稱作業系統探測）：黑客對目標主機發出探測包，由於不同OS廠商的IP協議棧實現之間存在許多細微差別，因此每種OS都有其獨特的響應方法，黑客經常能夠確定目標主機所執行的OS。這往往也可以看作是掃描階段的一部分工作。
資訊流嗅探（Sniffering）：通過在共享區域網中將某主機網絡卡設定成混雜模式，或在各種區域網中使用ARP欺騙，該主機就會接受所有經過的資料包。基於這樣的原理，黑客可以使用一個嗅探器（硬體 或軟體）對網路資訊流進行監控，從而收集到賬號和口令等資訊，這是黑客入侵的第三步工作。
會話劫持（Session Hijacking）：所謂會話劫持，就是在一次正常的通訊過程中，黑客作為第三方參與到其中，或者是在資料流裡注射額外的資訊，或者是將雙方的通訊模式暗中改變，即從直接聯絡變成交由黑客中轉。這種攻擊方式可認為是黑客入侵的第四步工作–真正的攻擊中的一種。
什麼是防火牆？為什麼需要有防火牆？
防火牆是一種裝置，它是由軟體和硬體裝置組合而成，通常處於企業的內部區域網與Internet之間，限制Internet使用者對內部網路的訪問以及管理內部使用者訪問Internet的許可權。
換言之，一個防火牆在一個被認為是安全和可信的內部網路和一個被認為是不那麼安全和可信的外部網路之間提供一個封鎖工具。如果沒有防火牆，則整個內部網路的安全心完全依賴於每個主機，因此，所以的主機都必須達到一致的高度安全水平，這在實際操作時非常困難。
而防火牆被設計為值執行專用的訪問控制軟體的裝置，沒有其他的服務，因此也就意味著相對少一些缺陷和安全漏洞，這就使得安全管理變得更為方便，易於控制，也會使內部網路更加安全。防火牆所遵循的原則是在保證網路暢通的情況下，儘可能保證內部網路的安全，是一種靜態安全部件。
防火牆的侷限性？
網路上有些攻擊可以繞過防火牆
防火牆不能防範來自內部網路的攻擊。
防火牆不能對被病毒感染的程式和檔案的傳輸提供保護。
防火牆不能防範全新的網路威脅。
當使用端到端的加密，防火牆的作用會受到很大的限制。
防火牆對使用者不完全透明，可能帶來傳輸延遲、瓶頸以及單點失效等問題。
防火牆不能防止資料驅動式攻擊。
如何學習更多的網路安全基礎知識？