当前位置： 首页 > news >正文

网络安全教学博客（二）：常见网络安全威胁剖析

news 来源：原创 2025/6/26 6:56:44

在上一篇博客中，我们了解了网络安全的基础概念和重要性。今天，让我们深入探讨一下常见的网络安全威胁，以便我们能够更好地识别和防范它们。

  1. 恶意软件（Malware）

    • 病毒（Virus）：病毒是一种能够自我复制并传播的恶意程序。它通常附着在其他正常程序或文件上，当用户运行被感染的程序或打开被感染的文件时，病毒就会被激活，并开始在计算机系统中传播。病毒可能会破坏系统文件、导致系统崩溃、窃取用户数据等。例如，著名的 “熊猫烧香” 病毒，曾在全球范围内大规模爆发，感染了大量计算机，给用户带来了巨大的损失。
    • 蠕虫（Worm）：蠕虫与病毒类似，但它不需要附着在其他程序上就能独立传播。它利用网络漏洞在计算机之间自动传播，大量占用网络带宽和系统资源，导致网络瘫痪和系统性能下降。如 “冲击波” 蠕虫病毒，曾在短时间内席卷全球，造成众多计算机系统无法正常工作。
    • 木马（Trojan Horse）：木马通常伪装成正常的软件或文件，诱使用户下载并安装。一旦安装成功，它就会在用户不知情的情况下在后台运行，为攻击者打开一扇 “后门”，使攻击者能够远程控制用户的计算机，窃取敏感信息。例如，一些不法分子会将木马伪装成热门游戏的辅助工具，吸引玩家下载，从而获取玩家的账号密码等信息。

  2. 网络钓鱼（Phishing）
    网络钓鱼是一种通过欺诈性的电子邮件、短信或网站来诱骗用户提供敏感信息的攻击方式。攻击者通常会伪装成知名的银行、电商平台、社交网络等机构，发送看似官方的通知或链接，要求用户登录并验证信息。用户一旦输入账号密码等敏感信息，这些信息就会被攻击者窃取。例如，用户可能会收到一封来自 “银行” 的邮件，称用户的账户存在异常，需要点击链接登录进行核实。如果用户不加辨别地点击链接并输入信息，就会陷入网络钓鱼的陷阱。

  3. 黑客攻击（Hacking）
    黑客攻击是指攻击者利用各种技术手段非法入侵计算机系统或网络。黑客可能会通过扫描网络漏洞，找到系统的薄弱环节，然后利用漏洞获取系统的访问权限。一旦进入系统，他们可能会窃取数据、篡改数据、破坏系统功能等。例如，一些黑客会攻击企业的数据库，窃取客户的信用卡信息，然后在黑市上出售获利。

  4. 拒绝服务攻击（Denial of Service，DoS）和分布式拒绝服务攻击（Distributed Denial of Service，DDoS）
    DoS 攻击是指攻击者通过发送大量的请求，使目标服务器或网络资源无法正常处理合法请求，从而导致服务中断。DDoS 攻击则是利用多台被控制的计算机（僵尸网络）同时向目标发起攻击，其攻击威力更大。例如，一些网站可能会遭受 DDoS 攻击，导致大量用户无法正常访问该网站，给网站运营者带来巨大的损失。

  5. 社会工程学攻击（Social Engineering）
    社会工程学攻击是利用人的心理弱点，如好奇心、信任、贪婪等，通过欺骗手段获取敏感信息或访问权限。攻击者可能会冒充公司内部人员、技术支持人员或权威机构人员，与目标进行沟通，诱导目标执行某些操作或提供信息。例如，攻击者可能会打电话给公司员工，自称是 IT 部门的，需要员工提供账号密码以进行系统维护，一些员工可能会因为轻信而泄露信息。

了解这些常见的网络安全威胁是防范网络安全风险的第一步。在后续的博客中，我们将探讨如何针对这些威胁采取有效的防范措施。

相关文章：

网络安全教学博客（二）：常见网络安全威胁剖析

在上一篇博客中，我们了解了网络安全的基础概念和重要性。今天，让我们深入探讨一下常见的网络安全威胁，以便我们能够更好地识别和防范它们。 恶意软件（Malware） 病毒（Virus）：病毒是一…...

编程日记 2025/6/26 6:56:44

【ZYNQ开发】Vitis下保存与快速加载BSP配置的方法

在使用Xilinx的Vitis进行ZYNQ PS端开发时，常常涉及到对于BSP的设置，比较典型的像是使用lwip时，需要对DHCP、memory以及send_buffer等进行一些自定义的修改。在设计到硬件描述文件需要进行更换（PL端更改程序）重新加载工…...

编程日记 2025/6/25 18:33:42

go开发中interface和方法接收器的使用

Go 语言中的接口和方法接收器学习 Go 中的 interface 就像是一个神奇的魔法杖，能让你轻松地将不同的类型拉到同一个阵营里。与其他语言的接口不同，Go 的接口无需显式声明“我实现了你”，只要你满足了接口规定的方法，Go 就会自动认…...

编程日记 2025/6/24 22:48:35

【昇腾】NPU ID：物理ID、逻辑ID、芯片映射关系

起因： https://www.hiascend.com/document/detail/zh/Atlas%20200I%20A2/23.0.0/re/npu/npusmi_013.html npu-smi info -l查询所有NPU设备： [naienotebook-npu-bd130045-55bbffd786-lr6t8 DCNN]$ npu-smi info -lTotal Count : 1NPU…...

编程日记 2025/6/25 23:30:50

景联文科技提供高质量文本标注服务，驱动AI技术发展

文本标注是指在原始文本数据上添加标签的过程，这些标签可以用来指示特定的实体、关系、事件等信息，以帮助计算机理解和处理这些数据。 文本标注是自然语言处理（NLP）领域的一个重要环节，它通过为文本的不同部分提供具体…...

编程日记 2025/6/23 17:09:37

【Spark】Spark Join类型及Join实现方式

如果觉得这篇文章对您有帮助，别忘了点赞、分享或关注哦！您的一点小小支持，不仅能帮助更多人找到有价值的内容，还能鼓励我持续分享更多精彩的技术文章。感谢您的支持，让我们一起在技术的世界中不断进步！ Sp…...

编程日记 2025/6/23 23:42:37

docker安装、升级、以及sudo dockerd --debug查看启动失败的问题

1、docker安装包tar下载地址 Index of linux/static/stable/x86_64/ 2、下载tgz文件并解压 tar -zxvf docker-24.0.8.tgz 解压后docker文件夹下位docker相关文件 3、将老版本docker相关文件，备份 将 /usr/bin/docker下docker相关的文件，mv到备份目录…...

编程日记 2025/6/26 6:39:42

做T和做T+0有什么区别

做T和做T0在股市中实际上有紧密的联系，但也有所区别。以下是对两者的详细比较： 一、定义与原理 做T： 广义上，做T指的是一种通过低买高卖或高卖低买来赚取差价的交易策略。这种策略可以应用于不同的交易周期，包括日内交…...

编程日记 2025/6/26 6:44:22

【JAVA项目】基于ssm的【美食推荐管理系统】

【JAVA项目】基于ssm的【美食推荐管理系统】 技术简介：采用JSP技术、B/S架构、SSM框架、MySQL技术等实现。 系统简介：美食推荐管理系统，在系统首页可以查看首页、热门美食、美食教程、美食店铺、美食社区、美食资讯、我的、跳转到后台等内容。…...

编程日记 2025/6/26 6:45:42

从零开始学docker(五)-可用的docker镜像

最近docker镜像都不能访问，目前亲测可用的docker镜像可用，并拉取mysql测试完成。 [缺点] docker search 查不到镜像的索引列表，只能手动查询索引目录（解决方案在最后）。 linux服务器vim打开镜像文件daemon.json vim /e…...

编程日记 2025/5/31 23:04:12

repmgr集群部署-PostgreSQL高可用保证

📢📢📢📣📣📣 作者：IT邦德 中国DBA联盟(ACDU)成员，10余年DBA工作经验， Oracle、PostgreSQL ACE CSDN博客专家及B站知名UP主，全网粉丝10万 擅长主流Oracle、My…...

编程日记 2025/6/26 6:47:19

2020数字中国创新大赛-虎符网络安全赛道丨Web Writeup

本文是i春秋论坛作家「OPLV1H」表哥参加2020数字中国创新大赛-虎符网络安全赛道线上初赛的赛后总结，关于Web的Writeup记录，感兴趣的小伙伴快来学习吧。 1、hash_file — 是使用给定文件的内容生成哈希值，和文件名称无关。 2、jwt令牌结构和j…...

编程日记 2025/6/25 19:36:06

手动部署前后端项目到LInux上面

一&#xff1a;部署后端工程 在本地的idea中先启动当前的工程&#xff0c;然后访问一下&#xff0c;看看工程是否正常访问。 执行package指令&#xff0c;进行打包操作&#xff0c;将当前的springboot项目&#xff0c;打成一个jar包。 <!-- SpringBoot应用打包插件--> …...

编程日记 2025/6/26 6:50:50

【一本通】intervals

【一本通】intervals &#x1f490;The Begin&#x1f490;点点关注&#xff0c;收藏不迷路&#x1f490; 给出n个闭区间[ai,bi]和n个整数c1,……,cn。令Z表示一个整数集合&#xff0c;Z集合中最少要包含多少个整数可以使得每个区[ai,bi]都至少有ci个整数位于Z集合中。 输入 …...

编程日记 2025/6/26 4:15:09

测试脚本并发多进程：pytest-xdist用法

参考&#xff1a;https://www.cnblogs.com/poloyy/p/12694861.html pytest-xdist详解&#xff1a; https://www.cnblogs.com/poloyy/p/14708825.html 总 https://www.cnblogs.com/poloyy/category/1690628.html...

编程日记 2025/6/25 16:15:15

ALOHA 协议详解

注&#xff1a;本文为 “ALOHA 协议” 相关文章合辑。 未去重整理。 动态分配信道&#xff08;ALOHA 协议、CSMA 协议&#xff09; QuantumYou 于 2021-07-27 09:32:04 发布 ALOHA 协议 纯 ALOHA 协议 -纯 ALOHA 协议思想&#xff1a;不监听信道&#xff0c;不按时间槽发送…...

编程日记 2025/6/25 8:23:09

ios h5中在fixed元素中的input被focus时，键盘遮挡input (van-popup、van-feild)

问题描述&#xff1a; 前提&#xff1a;我使用的是vant组件库&#xff0c;其中一个页面中有一个van-popup组件&#xff0c;van-popup组件中又嵌套了一个van-field组件预期结果&#xff1a;当点击van-feild输入框时&#xff0c;键盘弹起&#xff0c;输入框显示在键盘上方实际结…...

编程日记 2025/6/22 7:02:28

【Mysql】索引下推、索引合并详解

文章目录 1. 索引下推&#xff08;Index Condition Pushdown, ICP&#xff09;定义工作机制实现过程优化的典型场景 2. 索引合并&#xff08;Index Merge&#xff09;定义索引合并方式使用限制 3. 对比与应用场景选用建议 这篇文章就简单的给大家介绍下索引下推、索引合并 1. 索…...

编程日记 2025/6/22 13:10:42

简易记事本项目—基于SSM+Vue前后端分离

&#x1f308;&#x1f308;&#x1f308;今天给大家分享的是&#xff1a;基于SSMVue的简易记事本项目 目录 引言 技术栈介绍 项目概述 1. 用户注册 2. 用户登录 3. 用户退出 4. 事件分类 5. 事件管理 项目主要图片 引言 在快节奏的现代生活中&#xff0c;我们常常被…...

编程日记 2025/6/20 14:45:26

Java转C之C/C++ 的调试和内存分析

C/C 的调试和内存分析工具非常丰富&#xff0c;这些工具可以帮助开发者定位错误、分析程序行为&#xff0c;以及检测内存问题&#xff08;如内存泄漏、非法访问等&#xff09;。下面将详细介绍常见的调试器和内存分析工具&#xff0c;并进行分类讲解。 一、调试器 1. GDB (GNU…...

编程日记 2025/6/24 6:32:50

Python 面向对象编程全面解析与深度探索

目录 类和对象的概念 类&#xff08;Class&#xff09; 对象&#xff08;Object&#xff09; (一&#xff09;属性&#xff08;Attributes&#xff09; &#xff08;a).实例属性&#xff08;Instance Attributes&#xff09; &#xff08;b).类属性&#xff08;Class Att…...

编程日记 2025/6/22 15:45:14

零配置打包工具 Parcel 的详细使用指南

前言 在前端开发中&#xff0c;选择一个高效且易用的打包工具至关重要。Parcel 作为一款零配置的 Web 应用打包工具&#xff0c;凭借其卓越的性能和简单的使用体验&#xff0c;赢得了众多开发者的青睐。它不仅能够自动处理依赖关系和代码打包&#xff0c;还支持热模块替换和多…...

编程日记 2025/6/25 21:11:37

批量查找文件关键字-工具

string find...

编程日记 2025/5/30 10:39:59

freeswitch(开启支持MCU视频会议,使用mod_av模块)

亲测版本centos 7.9系统–》 freeswitch1.10.9 本人freeswitch安装路径（根据自己的路径进入） /usr/local/freeswitch/etc/freeswitch场景说明： 有些场景想使用视频会议MCU融合画面进行开会使用方法： 第一步：下载插件 yum install -y epel-release yum install...

编程日记 2025/6/23 0:17:06

Quant connect的优势和不足,学习曲线难

Quant connect的优势和不足 Quant connect作为一个成熟的算法交易平台&#xff0c;具有许多优势&#xff0c;包括&#xff1a; 强大的回测功能&#xff1a;Quant connect提供了丰富的数据源和回测功能&#xff0c;可以对各种交易策略进行全面的回测和分析。 容易上手&#xf…...

编程日记 2025/6/25 21:11:09

对rust的全局变量使用drop方法

文章目录 rust处理全局变量的策略方法1&#xff1a;在main中自动Drop全局变量 参考 rust处理全局变量的策略 Rust 的静态变量不会在程序退出时自动调用 Drop&#xff0c;因为它们的生命周期与进程绑定。 use std::sync::OnceLock;struct GlobalData {content: String, }impl …...

编程日记 2025/6/24 21:40:34

使用FastGPT制做一个AI网站日志分析器

越来越的多网站面临每天上千次的扫描和各类攻击&#xff0c;及时发现攻击IP&#xff0c;并有效的屏蔽不良访问成为网站安全的重要保障&#xff0c;这里我们使用AI来完成对网站日志的日常分析。 我们来使用FastGPT来制做一个AI网站日志析器&#xff0c;下面就开始&#xff1a; …...

编程日记 2025/6/24 1:47:44

无限次使用 cursor pro

github地址 cursor-vip 使用方式 在 MacOS/Linux 中&#xff0c;请打开终端&#xff1b; 在 Windows 中&#xff0c;请打开 Git Bash。 然后执行以下命令来安装&#xff1a; 部分电脑可能会误报毒&#xff0c;需要关闭杀毒软件/电脑管家/安全防护再进行 方式1&#xff1a;通过…...

编程日记 2025/6/24 1:47:46

vuex 作用及五大组成部分

Vuex 是 Vue.js 的官方状态管理库&#xff0c;旨在帮助开发者构建大型应用时更好地管理和共享全局状态。它提供了一种集中式存储和管理应用所有组件的状态的方式&#xff0c;并且遵循单一状态树的原则。通过 Vuex&#xff0c;可以更容易地实现状态的可预测性和调试。 一、Vuex…...

编程日记 2025/6/25 1:29:38

Centos7上Jenkins+Docker+Git+SpringBoot自动化部署

文章目录 1.宿主机安装maven2.安装jenkins3.配置Jenkins4.Jenkins脚本自动安装JDK&#xff08;可选&#xff09; 1.宿主机安装maven wget https://dlcdn.apache.org/maven/maven-3/3.9.9/binaries/apache-maven-3.9.9-bin.tar.gz mv apache-maven-3.9.9-bin.tar.gz /usr/local…...

编程日记 2025/6/24 3:32:00

MATLAB图卷积神经网络GCN处理分子数据集节点分类研究

全文链接&#xff1a;https://tecdat.cn/?p38570 本文主要探讨了如何利用图卷积网络&#xff08;GCN&#xff09;对图中的节点进行分类。介绍了相关的数据处理、模型构建、训练及测试等环节&#xff0c;通过对分子数据集的操作实践&#xff0c;展示了完整的节点分类流程&#…...

编程日记 2025/6/25 15:52:16

高级Python游戏开发：创建一款多人对战坦克大战

在本教程中，我们将用Python的Pygame库开发一款高级的坦克大战游戏。这款游戏支持多人对战、碰撞检测、子弹射击以及地图障碍生成，适合作为学习Python高级游戏开发的练习项目。 一、游戏功能概述 多人对战模式：玩家可以操作坦克，在同一屏幕上互相攻击。子弹射击：坦克可以发…...

编程日记 2025/6/20 5:02:09

网站访问的基础-HTTP超文本传输协议

BS架构 浏览器Browser⬅➡服务器Server 浏览器和服务器之间通过 IP 地址进行通信&#xff0c;实现数据的请求和传输。 例如&#xff0c;当用户在浏览器中访问一个网站时&#xff0c;浏览器会根据用户输入的网址&#xff08;通过 DNS 解析得到服务器 IP 地址&#xff09;向服…...

编程日记 2025/6/25 21:11:13

使用Hydra库简化配置管理

使用Hydra库简化配置管理 简介 在现代软件开发中&#xff0c;配置管理是至关重要的。应用程序的灵活性和可维护性很大程度上取决于其如何处理配置。Hydra是一个由Facebook AI Research (FAIR) 开发的Python库&#xff0c;它旨在简化复杂应用的配置过程。Hydra使得开发者可以轻…...

编程日记 2025/6/23 19:35:14

Java对集合的操作方法

1. 数组转集合 //数组转集合 String[] split quickRechargeAmount.split(","); List<String> stringList Stream.of(split).collect(Collectors.toList()); 2. 对List集合数据内容进行分组 //对List集合数据内容进行分组 Map<String, List<LiveAppGi…...

编程日记 2025/6/21 11:31:26

WordPress酱茄主题 开源版 博客资讯自媒体网站模板

一款免费开源的WordPress主题&#xff0c;主题专为WordPress博客、资讯、自媒体网站而设计 运行环境 支持WordPress版本&#xff1a;5.6 兼容Chrome、Firefox、Safari等主流浏览器 支持设备&#xff1a;响应式布局&#xff0c;不同设备不同展示效果 服务器环境建议&#x…...

编程日记 2025/6/24 20:59:54

【SickOs1.1靶场渗透】

文章目录 一、基础信息 二、信息收集 三、反弹shell 四、提权 一、基础信息 Kali IP&#xff1a;192.168.20.146 靶机IP&#xff1a;192.168.20.150 二、信息收集 端口扫描 nmap -sS -sV -p- -A 192.168.20.150 开放了22、3128端口&#xff0c;8080端口显示关闭 22端…...

编程日记 2025/6/20 4:42:42

Javaweb web后端maven介绍作用安装

自动导入到这个项目 src是源代码 main主程序&#xff0c;核心代码 java是Java源代码 resources是项目配置文件 test测试相关的 maven概述 介绍 依赖在本地仓库查找&#xff0c;如果本地仓库有&#xff0c;用本地仓库的依赖&#xff0c;本地没有&#xff0c;连接中央仓库&…...

编程日记 2025/6/20 2:00:56

Input Action (输入动作) 在虚幻引擎中常用的值类型

1. Digital (bool) 含义: Digital 类型代表一个离散的、二元的输入状态，它只有两种可能的值：true（按下，激活）或 false（未按下，未激活）。 用途: 最常用于表示按键或按钮的按下状态。 适合于开关类型的操作，比如： 跳跃（按键按下时跳跃，松开时不跳跃） 奔跑/行走切换 …...

编程日记 2025/6/23 2:21:29

LabVIEW汽车综合参数测量

系统基于LabVIEW虚拟仪器技术&#xff0c;专为汽车带轮生产中的质量控制而设计&#xff0c;自动化测量和检测带轮的关键参数。系统采用PCIe-6320数据采集卡与精密传感器结合&#xff0c;能够对带轮的直径、厚度等多个参数进行高精度测量&#xff0c;并通过比较测量法判定产品合…...

编程日记 2025/6/24 4:54:57

快速且靠谱的简单安装 PostgreSQL 15 yum 安装postgis3.3

快速且靠谱的简单安装 PostgreSQL 15 yum 安装postgis3.3 1、确保已经安装了PostgreSQL数据库。2、添加PostGIS的EPEL仓库3、使用YUM安装PostGIS4、以下为其他安装方式&#xff0c;一个个去找源码的编译安装&#xff0c;过程较为繁琐&#xff08;不熟路的不推荐&#xff09; 要…...

编程日记 2025/6/2 1:21:41

MySQL八股文

MySQL 自己学习过程中的MySQL八股笔记。 主要来源于 小林coding 牛客MySQL面试八股文背诵版 以及b站和其他的网上资料。 MySQL是一种开放源代码的关系型数据库管理系统&#xff08;RDBMS&#xff09;&#xff0c;使用最常用的数据库管理语言–结构化查询语言&#xff08;SQL&…...

编程日记 2025/5/31 7:33:17

Python高性能web框架-FastApi教程：(1)创建一个简单的FastApi

&#xff08;1&#xff09;创建一个简单的FastApi 1. 导入必要的库 from fastapi import FastAPI import uvicornFastAPI 是一个用于构建现代、快速&#xff08;高性能&#xff09;的Web API的Python框架。uvicorn 是一个ASGI服务器&#xff0c;用于运行异步的Python Web应用…...

编程日记 2025/6/20 10:37:03

多模态机器学习综述论文|Multimodal Machine Learning: A Survey and Taxonomy

1. 引言 多模态机器学习是一个跨学科领域&#xff0c;它涉及到从多种感官模态&#xff08;如视觉、听觉、触觉等&#xff09;中提取信息&#xff0c;并构建能够处理和关联这些信息的模型。这种学习方式对于人工智能理解复杂世界至关重要。 名词解释&#xff1a; 模态Modality…...

编程日记 2025/6/24 15:05:26

CentOS8：英伟达显卡驱动与CUDA安装

挺偶然的&#xff0c;同事在CentOS8版本的GPU服务器上安装英伟达的显卡驱动和CUDA遇到了问题&#xff0c;于是协助进行了安装&#xff0c;顺便记录下此次安装过程与心得。 目录 显卡驱动安装 步骤简述 详细步骤 1、官网下载需要的驱动 2、驱动软件包上传并加权 3、安装…...

编程日记 2025/6/1 7:11:04

【IDEA】启动报错

今天启动IDEA报错 报错信息&#xff1a; Cannot connect to already running IDE instance. Exception: Process 5,444 is still running 打开任务管理器&#xff0c;关掉进程ID5444的任务...

编程日记 2025/5/30 15:58:07

Opencv之图像梯度处理和绘制图像轮廓

一、梯度处理的sobel算子函数 处理示意 Sobel 算子是一种常用的图像边缘检测方法&#xff0c;结合了一阶导数和高斯平滑&#xff0c;用于检测图像的梯度信息。 1、功能 Sobel 算子用于计算图像在 x 和 y 方向的梯度&#xff0c;主要功能包括&#xff1a; 强调图像中灰度值的…...

编程日记 2025/6/24 16:51:03

5.2章节python字符串的格式化三种方式

在Python中&#xff0c;格式化字符串是编程中常见的任务&#xff0c;它用于将变量或表达式的值嵌入到字符串中。以下是三种常见的格式化字符串的方式&#xff1a; 1.百分号&#xff08;%&#xff09;格式化&#xff1a; 这是Python早期版本中常用的字符串格式化方法。通过在字…...

编程日记 2025/6/24 4:28:14

.NET Core 各版本特点、差异及适用场景详解

随着 .NET Core 的不断发展&#xff0c;微软推出了一系列版本来满足不同场景下的开发需求。这些版本随着时间的推移逐渐演变为统一的 .NET 平台&#xff08;从 .NET 5 开始&#xff09;。本文将详细说明每个版本的特点、差异以及适用场景&#xff0c;帮助开发者更好地选择和使用…...

编程日记 2025/6/24 18:22:38

2024.12.14 TCP/IP 网络模型有哪几层?

2024.12.14 TCP/IP 网络模型有哪几层? 2024.12.14 今天周六 看到大伙都在考六级&#xff0c;我来复盘小林coding的计算机网络的知识点&#xff1a; TCP/IP 网络模型有哪几层? 问大家&#xff0c;为什么要有 TCP/IP 网络模型? 对于同一台设备上的进程间通信&#xff0c;有…...

编程日记 2025/6/24 21:56:16