2018-07-23 信息安全基础

    今天是我们实习的第一天，上午老师给我们介绍了本次实习的流程以及安天的概况，并组织进行了参观。下午讲师为我们讲了网络安全基础理论，之后观看了安天创始人肖新光主讲的网络安全离我们有多远的公开课视频，并进行了观后感撰写。

    安天是专注于威胁检测防御技术的领导厂商。安天以提升用户应对网络空间威胁的核心能力、改善用户对威胁的认知为企业使命，依托自主先进的威胁检测引擎等系列核心技术和专家团队，为用户提供端点防护、流量监测、深度分析、威胁情报和态势感知等相关产品、解决方案与服务。

    安天从反病毒引擎研发团队起步，十多年来专注耕耘威胁检测领域。目前已发展成为拥有四个研发中心，监控预警能力覆盖全国、产品与服务辐射多个国家的先进安全产品供应商；安天为客户提供应对恶意代码和高级威胁(APT)的解决方案，通过网络监测、主机房预、未知威胁鉴定等产品环节部署，与海量安全威胁知识库、大数据分析、安全可视化等方法结合，形成有效的用户安全保障。安天通过大规模预警分析系统以及工程师专家团队为用户提供纵深能力和服务保障。安天的检测能力也为业内友商认可，有超过百家主流厂商选择安天作为检测能力合作伙伴。

    信息安全主要分为操作系统安全、web安全、物联网安全、网络安全等等多个方面，其中大多安全方面都涉及到网络安全。网络安全的目标是为了保证通过网络传输的信息的保密性、完整性、可用性、不可否认性、可控性等。网络安全面临的主要威胁包括窃听、重传、伪造、篡改、非授权访问、拒绝服务攻击、行为否认、旁路控制、电磁截获、人为疏忽等方面。而大多攻击手段是通过病毒、木马、蠕虫、漏洞等方法。攻击者通过各种手段进行欺骗、提权等各种操作，控制计算机，截获篡改信息等，从而达到攻击者的目的，从中获取利益。

    针对网络安全威胁，防范的主要技术有，物理安全措施、数据传输安全技术、内外网隔离技术、入侵检测技术、访问控制技术、审计技术、安全性检测技术、防病毒技术、备份技术、终端安全技术等。面对网络安全威胁，我们要树立正确的网络安全观，意识到网络安全的重要性，不要打开陌生网页链接和陌生邮件，使用强密码，即使更新软件和补丁程序。