网络攻防学习笔记 Day131

在新时代网络安全环境下，网络安全的“44333”架构，即四个假设、四新战略、三位一体、三同步和三方制衡。

“四个假设”是假设系统一定有没被发现的漏洞、假设系统一定有已发现漏洞但没打补丁、假设系统已经被黑、假设一定有“内鬼”，这彻底推翻了传统网络安全中隔离、修边界的技术方法。

“四新战略”是指以第三代网络安全技术为核心的新战具、以数据驱动安全技术为核心的新战力、以零信任架构为核心的新战术、以“人+机器”安全运营体系为核心的新战法。

“三位一体”是高、中、低三位能力立体联动的作战体系，低位能力相当于一线作战部队，中位能力相当于指挥中心，高位能力相当于情报中心。

“三同步”是指网络安全建设要与信息化建设同步规划、同步建设和同步运营，提供的是从顶层设计、部署实施到运营管理的一整套解决方案。

“三方制衡”是将用户、云服务商和安全公司放在一个互相制约的机制下，第三方安全公司负责查漏补缺，对云服务商形成有力制衡，在最大程度上杜绝漏洞和安全隐患，真正实现长治久安。

在企业网中存在的最大问题是资源共享，资源共享的目的是让企业中的任何人都可以访问相应的程序、设备或数据。

广域网和互联网并不是等同的，二者所包含的网络规模和范围都没有特定的要求。互联网上的计算机可以位于世界上的任何地方，即使天各一方、相距万里，也可以通过互联网进行通信。互联网可以看作使用广域网将多个局域网连接起来形成的网络。

单模光纤是指在工作波长中，只能传输一个传播模式的光纤，通常外皮呈黄色，目前在有线电视和光通信中应用最广泛。光纤的玻璃芯很细（芯径一般为 9μm 或 10μm）。

多模光纤：光纤玻璃芯较粗（芯径一般为 50μm 或 62.5μm），可传输多种模式的光，但其模间色散较大，这就限制了传输数字信号的频率，而且随着距离的增加会更加严重。

RFID 是射频识别技术（Radio Frequency Identification）的英文缩写，又称为电子标签。射频识别技术是 20 世纪 90 年代兴起的一种自动识别技术，是一项利用射频信号通过空间耦合（交变磁场或电磁场）实现无接触信息传递并通过所传递的信息达到识别目的的技术。

NFC（Near Field Communication，近场通信）又称为近距离无线通信，是一种短距离的高频无线通信技术，允许电子设备之间进行非接触式点对点（在 10cm 内）的数据交换。