韩式摄影网站源码,html火锅网页制作模板,久久建筑网 66kv架空线路设计图纸,wordpress专题页一、防火墙
组织机构内部的网络与互联网相连时#xff0c;为了避免域内受到非法访问的威胁#xff0c;往往会设置防火墙。
使用NAT#xff08;NAPT#xff09;的情况下#xff0c;由于限定了可以从外部访问的地址#xff0c;因此也能起到防火墙的作用。
二、IDS入侵检…一、防火墙
组织机构内部的网络与互联网相连时为了避免域内受到非法访问的威胁往往会设置防火墙。
使用NATNAPT的情况下由于限定了可以从外部访问的地址因此也能起到防火墙的作用。
二、IDS入侵检测系统
数据包符合安全策略防火墙才会让其通过。即只要与策略相符就无法判断当前访问是否为非法访问所以全部允许通过。
而IDS正是检查这种已经入侵内部网络进行非法访问的情况并及时通知给网络管理员的系统。
三、反病毒/个人防火墙
反病毒/个人防火墙是继IDS和防火墙之后的另外两种安全对策他们往往是用户使用的软件。既可以监控计算机中进出的所有包、数据和文件也可以防止对计算机的异常操作和病毒入侵。
加密技术基础
一、加密技术的逐层分类
分层加密技术 应用层 SSH, SSL-Telnet, PET等远程登录PGP, S/MIME等加密邮件表示层、传输层SSL/TLS, SOCKS V5加密网络层IPsec数据链路层Ethernet, WAN加密装置、PPTP(PPP) 二、对称密码体制与公钥密码体制
加密是指利用某个值密钥对明文的数据通过一定的算法变换成加密密文数据的过程。他的逆反过程称为解密。
对称加密加密与解密使用相同的密钥叫做对称加密方式。 挑战如何安全的传递密钥 方法AESDES
公钥加密非对称加密:加密与解密使用不相同的密钥叫做非对称加密方式。公钥加密私钥解密 不足相比对称加密公钥加密在加密与解密花费的时间较长。 方法RSA, DH, 椭圆曲线加密。
安全协议
一、IPsec与VPN
VPNvirtual private network虚拟专用网相当于在网络中构造一个虚拟的私有网络并且采用加密和认证技术实现VPN。
在构建VPN时最常使用的是IPsec。它是指在IP首部的后面追加“封装安全有效载荷”和“认证首部”从而对此后的数据进行加密不被盗取者轻易解读。
二、TLS/SSL与HTTPS
WEB中可以通过TLS/SSL对HTTP通信进行加密。使用TLS/SSL的HTTP通信叫做HTTPS通信。
https中采用对称加密的方式。而在其发送公共密钥时采用的则是公钥加密方式。
确认公钥是否正确主要使用认证中心CA签发的证书而主要的认证中心的信息已经嵌入到浏览器的出厂设置中。
