免责声明
学习视频来自 B 站up主泷羽sec，如涉及侵权马上删除文章。
笔记的只是方便各位师傅学习知识，以下代码、网站只涉及学习内容，其他的都与本人无关，切莫逾越法律红线，否则后果自负。
泷羽sec官网：https://longyusec.com/
泷羽sec B站地址：泷羽sec的个人空间-泷羽sec个人主页-哔哩哔哩视频
人工智能
简介
人工智能是指让计算机模拟人类智能的技术和科学。其旨在使计算机系统能够执行通常需要人类智能才能完成的任务，如：学习、推理、解决问题、理解自然语言、识别图像和语音等。
人工智能的发展可追溯到上世纪50年代，经过几十年的研究和发展，如今已在许多领域取得重大突破和广泛运用。例如：
医疗领域：辅助医生进行疾病诊断、医学影像分析、药物研发等
金融领域：风险评估、欺诈检测、智能投资顾问等
交通领域：自动驾驶汽车、交通流量预测和优化等
客户服务：智能聊天机器人可以快速回答客户问题，提高服务效率
图像识别和语音处理：人脸识别、语音助手等技术已深入人们的日常生活
人工智能所涉及的网络安全问题
数据安全问题：
人工智能系统通常需要大量的数据进行训练，这些数据可能包含敏感信息，如：个人身份信息、财务数据等。如果这些数据在收集、存储、传输或使用的过程中没有得到妥善保护，就可能被泄漏、窃取和滥用。攻击者可能会通过攻击数据存储系统、网络传输通道或利用人工智能算法的漏洞来获取数据。
对抗攻击：
对抗攻击是指通过对输入数据进行微小的修改，使得人工智能系统产生错误的输出。例如，在图像识别中，通过在图像上添加一些人眼难以察觉的噪声，可以使人工智能系统错误地识别图像。 对抗攻击可能会对安全关键领域的人工智能系统造成严重威胁，如自动驾驶汽车、人脸识别系统等。
模型窃取和知识产权问题：
攻击者可以通过逆向工程等手段窃取人工智能模型的参数和结构，从而复制或改进该模型。这不仅会侵犯知识产权，还可能导致商业机密泄露。 此外，攻击者还可以利用窃取的模型进行恶意攻击，如生成虚假数据来欺骗其他人工智能系统。
恶意使用人工智能：
攻击者可以利用人工智能技术来发动更复杂、更难以检测的网络攻击。例如，使用人工智能生成的恶意软件可以自动适应不同的环境和防御机制，提高攻击的成功率。 人工智能还可以被用于自动化的网络钓鱼、垃圾邮件发送等恶意活动。
人工智能学习路径和方法
学习基础知识：
掌握数学基础知识，如线性代数、概率论、统计学等。这些知识对于理解人工智能算法和模型非常重要。
学习编程语言，如 Python。Python 是人工智能领域最常用的编程语言之一，有丰富的库和工具可供使用了解机器学习和深度学习的基本概念，包括监督学习、无监督学习、神经网络等。
在线课程和教程：
利用在线学习平台，如Coursera、Udemy、edX 等，参加人工智能相关的课程。这些课程通常由知名大学或专业机构提供，内容丰富，教学质量高。 阅读相关的书籍和博客，如《深度学习》《机器学习实战》等书籍，以及一些知名的人工智能博客，如 Medium 上的人工智能专栏。
实践项目：
参与开源项目或自己动手实践人工智能项目。可以从一些简单的项目开始，如手写数字识别、图像分类等，逐渐提高难度。参加人工智能竞赛，如Kaggle 上的各种竞赛。这些竞赛可以让你接触到真实的数据集和问题，提高你的实践能力和竞争力。
持续学习和交流：
关注人工智能领域的最新研究进展和技术趋势，可以通过阅读学术论文、参加学术会议、关注行业新闻等方式实现。 加入人工智能社区或论坛，写其他学习者和专业人士交流经验、分享知识、解决问题。
总之，学习人工智能需要掌握扎实的基础知识，通过实践项目不断提高自己的能力，并持续关注领域的最新发展。同时，也要关注人工智能带来的网络安全问题，加强安全意识和防范措施
通讯协议
通讯协议潜在安全问题所涉及区域：无线电安全、web渗透、逆向分析
通讯协议涉及的安全问题主要包括以下方面：
一、保密性问题
数据泄漏风险
许多通讯协议在设计时可能没有充分考虑数据加密，导致在传输过程中数据容易被窃听。例如，未加密的HTTP协议，攻击者可以通过网络监听获取传输中的敏感信息，如用户名、密码、信用卡号等。
弱加密算法的使用也可能导致保密性的不足。一些老旧的加密算法可能存在已知漏洞，容易被攻击者破解。例如，早期的DES加密算法，其密钥长度较短，容易受到暴力破解攻击。
密钥管理不善
加密通讯协议通常依赖密钥来保证数据的保密性，若密钥管理不善，如：密钥泄露、密钥存储不安全等，就会使通讯的保密性受到严重威胁。
密钥的分发过程中也可能存在风险，如果密钥在分发过程中被窃取或篡改，那么后续的通讯将不再安全。
二、完整性问题
数据篡改风险
攻击者可以篡改在通讯过程中传输的数据，破话数据的完整性。例如：在网络购物中，攻击者可以修改订单金额或商品数量等信息，给用户和商家带来损失。
缺乏有效的数据完整性校验机制的通讯协议容易受到此类攻击。一些简单的通讯协议可能只进行基本的错误检测，而没有对数据的完整性进行严格校验。
重放攻击
重放攻击是指攻击者记录通讯过程中的数据，并在稍后的时间进行重复发送这些数据，以达到欺骗系统的目的。例如，在身份验证过程中，攻击者可以记录用户的登录请求，然后重复发送该请求，从而冒充合法用户登录系统。
通讯协议如果没有采取有效的防范重放攻击的措施，就容易受到这种攻击的影响。
三、身份验证问题
假冒身份风险
攻击者可以假冒合法用户或设备的身份进行通讯，获取敏感信息或进行非法操作。例如：在网络钓鱼攻击中，攻击者伪装成合法的银行网站，骗取用户登录信息。
通讯协议如果没有严格的身份验证机制，就难以区分合法用户和攻击者。
身份验证漏洞
一些通讯协议的身份验证机制可能存在漏洞，被攻击者利用。例如：某些协议可能使用简单的用户名和密码进行身份验证，容易受到暴力破解攻击。
身份验证过程中的中间人攻击也是一个常见的问题。攻击者可以在通讯双方之间插入自己，窃取身份验证信息，然后冒充其中一方与另一方进行通讯。
四、可用性问题
拒绝服务攻击
攻击者可以通过发送大量的无效请求或恶意数据包，使通讯系统陷入瘫痪，无法为合法用户提供服务。例如：分布式拒绝服务攻击(DDOS)可以利用大量的僵尸主机向目标服务器发送海量数据包，耗尽服务器资源，导致服务不可用。
一些通讯协议可能对这种攻击缺乏有效的防范措施，容易受到影响。
协议漏洞导致的可用性问题
某些通讯协议的设计缺陷可能导致系统在特定情况下出现故障，影响可用性。例如：协议中的死锁问题、资源泄露问题等都可能会导致系统无法正常运行。
五、协议实现问题
编程问题
通讯协议的实现过程中可能存在编程错误，导致安全漏洞。例如：缓冲区溢出漏洞、内存泄漏等问题都可能被攻击者利用，从而破话系统的安全性。
开发人员在实现通讯协议时，需要严格遵循安全编程规范，进行充分的测试和代码审查，以减少此类漏洞的出现。
第三方库和组件的安全问题
许多通讯协议的实现依赖于第三方库和组件，如果这些第三方库和组件存在安全漏洞，就会影响到通讯协议的安全性。
开发人员需要对使用的第三方库和组件进行严格的安全评估，及时更新和修复发现的安全问题。
缓冲区溢出漏洞是一种常见的安全漏洞，它发生在程序向固定长度的缓冲区写入数据时，没有正确处理超出缓冲区容量的数据。这种溢出会导致额外的数据覆盖相邻的内存空间，可能会破坏重要的数据结构，如返回地址、函数指针等，从而引发安全问题。
缓冲区溢出漏洞的原因通常是由于缺乏类型安全功能的程序设计语言（如C、C++等），这些语言中的部分函数（例如
strcpy、
strcat、
sprintf、
gets等）不会自动进行边界检查。因此，程序员需要手动进行边界检查以防止数据溢出，但在实际操作中，这种检查往往被忽略或不充分。
缓冲区溢出漏洞可以大致分为以下几种类型：
- 栈溢出漏洞：发生在栈区的溢出，可能导致返回地址被覆盖，从而改变程序的执行流程。
- 堆溢出漏洞：发生在堆区的溢出，可能会覆盖堆区的不同堆块的数据，带来安全威胁。
- 整数溢出漏洞：当整数运算结果超出其表示范围时发生，可能导致缓冲区分配不当。
- SEH结构溢出漏洞：利用Windows异常处理机制的漏洞，通过覆盖异常处理函数的地址来执行恶意代码。
- 单字节溢出漏洞：只涉及到一个字节的溢出，可能影响程序的稳定性或安全性。
- 格式化字符串漏洞：由于不正确地处理格式化字符串，可能导致数据泄露或任意内存写入。
- C++虚函数漏洞：通过覆盖虚函数表来执行恶意代码。
内存泄漏（Memory Leak）是指在程序运行过程中，已分配的内存空间在使用完毕后未正确释放，导致这部分内存无法被再次使用，从而随着程序的持续运行，可用内存逐渐减少，最终可能导致系统资源耗尽、性能下降甚至程序崩溃。
内存泄漏的常见原因包括：
- 未释放动态分配的内存：使用如
malloc,calloc,realloc和new等函数分配内存后，未使用对应的free或delete来释放内存 。- 引用计数错误：在一些语言中，内存管理是通过引用计数实现的，如果程序中存在引用计数错误，例如增加引用计数但未相应减少，就会导致内存泄漏 。
- 循环引用：两个或多个对象相互引用，形成一个循环链表，如果这些对象没有被其他部分访问，但它们之间存在引用，那么它们的引用计数永远不会为零，导致内存泄漏 。
- 文件未关闭：程序可能会打开文件或网络连接，但在使用完毕后未正确关闭，这样会导致系统资源泄漏，包括内存泄漏 。
- 内存碎片：频繁分配和释放小块内存时，可能会在内存中留下碎片，最终导致内存不足，虽然没有直接的内存泄漏，但程序性能可能受到影响 。
六、协议设计缺陷
缺乏安全考虑的设计
有些通讯协议在设计之初可能没有充分考虑安全因素，导致存在先天的安全漏洞。例如：某些协议可能没有对数据的长度、类型等进行严格的限制，使得攻击者可以利用这些漏洞进行缓冲区溢出等。
协议的设计可能过于复杂，增加了出现安全漏洞的可能性。复杂的协议往往难以理解和实现正确，容易出现错误和漏洞。
协议升级带来的安全风险
当通讯协议进行升级时，可能会引入新的安全问题。例如：新的问题可能会带来新的攻击面，或旧版本的协议与新版本的协议之间的兼容性问题可能导致安全漏洞。
在协议升级时，需要进行充分的安全评估和测试，确保新的协议不会引入新的安全风险。
七、移动通讯协议安全问题
无线网络的特殊性
移动通讯通常通过无线网络进行，这使得通讯更容易受到窃听、干扰和攻击。无线网络的信号可以在一定范围内被接收，攻击者可以通过监听无线信号获取通讯内容。
移动设备的移动性也增加了安全管理的难度，例如：设备可能会连接到不可信的无线网络，或者在不同的网络环境之间切换。
移动应用的安全风险
移动应用通常使用特定的通讯协议与服务器进行通信，如果这些应用在开发过程中没有充分考虑安全问题，可能会导致通讯协议被滥用或攻击。例如：应用可能会泄露用户敏感信息，或者被恶意软件利用进行攻击。
移动应用的更新和管理也可能存在安全问题。如果应用的更新过程不安全，可能会被攻击者篡改，从而安装恶意软件。
八、物联网通讯协议安全问题
大量设备的管理难题
物联网中通常包含大量的设备，这些设备的管理与安全更新是一个巨大的挑战。如果其中一个设备被攻击，可能会影响到整个物联网系统的安全。
许多物联网设备的计算能力和存储资源有限，难以实现复杂的安全机制。
异构性带来的安全问题
物联网中的设备可能使用不同的通讯协议和技术，这增加了安全管理的复杂性。不同的协议可能存在不同的安全漏洞，需要采取不同的安全措施。
物联网中的设备可能来自不同的厂商，这些厂商的安全标准和实践可能不同，也会增加安全风险。
九、工业控制系统通讯协议安全问题
实时性要求与安全的冲突
工业控制系统通常对实时性要求很高，这可能与安全机制的实施产生冲突。例如：一些安全措施可能会导致通讯延迟，影响系统的实时性能。
在保障工业控制系统的安全时，需要平衡实时性和安全性要求。
与传统IT系统的融合带来的风险
随着工业互联网的发展，工业控制系统越来越多地与传统的IT系统进行融合。这使得工业控制系统面临来自传统IT系统的安全威胁，如病毒、恶意软件等。
工业控制系统的安全防护需要考虑与传统IT系统的集成，采取相应的安全措施。
版权归原作者 blr-linguo 所有， 如有侵权，请联系我们删除。