CTF基础理论知识01

2024-05-09 13:54:41

清理，不想放在草稿箱吃灰。。。

文章目录

基础理论知识
- 1.SSL
- 2.包过滤技术与代理技术的比较
- 3.信息安全的CIA模型中的三个信息安全中心目标：
- 4.网络安全审计做为企业越来越重要的信息安全防护一部分，它的发展趋势有哪些特征：
- 5.脆弱性扫描产品作为与入侵检测产品紧密配合的部分，用户在选择时需要考虑哪些问题：

基础理论知识

1.SSL

SSL(Secure Sockets Layer 安全套接层),及其继任者传输层安全（Transport Layer Security，TLS）是为网络通信提供安全及数据完整性的一种安全协议。TLS与SSL在传输层与应用层之间对网络连接进行加密。

提供的服务

1）认证用户和服务器，确保数据发送到正确的客户机和服务器；
2）加密数据以防止数据中途被窃取；
3）维护数据的完整性，确保数据在传输过程中不被改变。

SSL握手协议：

握手协议是客户机和服务器用SSL连接通信时使用的第一个子协议，握手协议包括客户机与服务器之间的一系列消息。SSL中最复杂的协议就是握手协议。该协议允许服务器和客户机相互验证，协商加密和MAC算法以及保密密钥，用来保护在SSL记录中发送的数据。握手协议是在应用程序的数据传输之前使用的。

SSL握手层功能总结如下：
1）验证实体身份
2）协商密钥交换算法
3）生成及交换密钥

详解：https://www.cnblogs.com/sunfb/p/3443221.html

加密算法
对称加密：双方使用相同的密钥
非对称加密：双方使用不同的密钥

对称加密：
DES属于对称加密，对称加密算法相对于非对称加密算法处理速度快。
非对称加密
速率较低，安全性更好

2.包过滤技术与代理技术的比较

1）包过滤技术的安全性较弱，代理服务技术的安全性较高
2）包过滤不会对网络性能产生明显影响
3）代理服务技术会严重影响网络性能

3.信息安全的CIA模型中的三个信息安全中心目标：

1）Confidenciality 机密性（保密性）

2）Integrity 完整性

3）Availability 可用性

4.网络安全审计做为企业越来越重要的信息安全防护一部分，它的发展趋势有哪些特征：

1）体系化
2）控制化
3）智能化

5.脆弱性扫描产品作为与入侵检测产品紧密配合的部分，用户在选择时需要考虑哪些问题：

是否具有针对网络和系统的扫描系统
产品的扫描能力
产品的评估能力
产品的漏洞修复能力及报告格式

CTF入门建议：https://www.bugku.com/thread-7-1-1.html

CTF基础理论知识01相关推荐

CTF基础理论知识02
基础理论 1.对于防火墙的设计准则,业界有一个非常著名的标准,即两个基本的策略: 没有明确允许的就是禁止的没有明确禁止的就是允许的 2.漏洞评估技术具有的主要优点: 预知性重点防护 3.计算机病毒 ...
工程计算软件_软件工程师的计算机基础理论知识体系
想要成为一名合格的软件工程师,需要学习的计算机方面的很多知识和理论,这里给大家通俗的说下需要知道的基础理论知识体系有哪些. 以某大学的计算机相关专业的四年课程举例: Java语言.C语言.Python ...
大学计算机知识考试题,大学计算机基础理论知识前三章测试题
<大学计算机基础理论知识前三章测试题>由会员分享,可在线阅读,更多相关<大学计算机基础理论知识前三章测试题(8页珍藏版)>请在装配图网上搜索. 1.第一章引论选择题1. 工资管 ...
CTF基础知识与web信息泄露下的目录遍历、PHPINFO、备份文件下载
文章目录 CTF基础知识一.CTF简介二.竞赛模式三.比赛形式四.题目类型 web信息泄露一.目录遍历二.PHPINFO 三.备份文件下载 (一)网站源码 (二)bak文件 (三)Vim缓 ...
论基础理论知识的重要性
前言在计算机行业工作的人们,最大的感触就是这个行业里总是会出现很多的新东西,各种技术.框架等等,变化无处不在,有很大一部分人都比较焦虑.在一些论坛或者社区里面总是有人在问如何学习一门新技术?怎样才能 ...
计算机视觉基础理论知识
此文档主要是学习优酷里面的浙大机器视觉(谭平老师自录)的课程学习笔记,主要是重新熟悉一些基础理论知识. 一.camera 小孔成像原理 1.光圈,光圈就是与那个小孔的参数,大光圈即孔大些,则前景光聚焦 ...
Zigbee基础理论知识总结
Zigbee基础理论知识总结前言章节 Zigbee概述概念特点芯片协议栈开发环境 Zigbee技术原理网络结构网络体系拓扑结构协议架构物理层工作频段分配信道分配物理层服务 ...
陕西省2011年教师资格证教育基础理论知识考试报名通知
各市(区)教育局,各普通高等学校: 根据<陕西省教师资格考试办法>有关规定,现就做好2011年全省中小学教师资格考试与认定工作有关事项通知如下: 一.考试对象拟申请认定中小学教师资格的人 ...
计算机网络知识的PPT,计算机网络基础理论知识.ppt
计算机网络基础理论知识.ppt 1上一页下一页目录2第一篇计算机网络基础内容简介11计算机网络的定义12计算机网络组成与功能13计算机网络的发展14计算机网络的分类15计算机网络拓扑结构16计算机网络 ...

最新文章

热门文章