网络安全网安全网

Содержание и основные понятия

返回目录
第5章 · 第5.4页
网络安全网安全网
如何保护在线数据, 从网络屏幕到 TLS 加密。 我们正在研究你和威胁之间的机制。
在第四章中,你学到了密码, 钓鱼, 以及个人数据保护。
网络一级
- 基础设施如何保护数据不受拦截、入侵和攻击。
防火墙、IDS、VPN、TLS、这些工具中的每一个都解决了多层次保护的任务。
· 基本全球环境基金
PLF 受伤害
01
在线威胁
我们到底在保护什么? 保护谁?
全球环境基金,全环基金
信息安全的三大支柱
🔒
Confidentiality
保密保密性
只有经授权的用户才能获得数据,防止被截获和未经授权进入。
✓
Integrity
完整性
数据没有未经授权更改。 防止替代和修改。
⚡
Availability
无障碍
必要时提供数据和服务、DDoS和故障保护。
主网络威胁
威胁威胁威胁
说明说明
课间休息
拦截
入侵者在线上读到交通流量
保密性
MITM (Man-in-the-Middle)
攻击器是在客户端和服务器之间构建的
保密 + 廉正
DDoS
质量请求“ 将” 服务器
无障碍
SQL 注射
通过表格实施有害的SQL准则
保密 + 廉正
端口扫描扫描
探索开放港口以发现脆弱性
- (准备攻击)
Spoofing
伪造IPIPIP/MAC地址
廉正
02
防火墙互联网屏幕
决定跳过软件包或锁定的过滤器
全球环境基金,全环基金
PIF 太平洋岛屿论坛
是什么制造防火墙
网络屏幕
(防火墙)是一种装置或软件,用来分析网络包,并根据一套装置决定是否跳过或封锁网络包。
条例条例条例
.
防火墙类型
类型类型类型
她分析的
规则的例例
Packet filter
标题:IPIP、港口、协议
"禁赛TCP23港(Telnet) 外部"
Stateful
+ 连接状态
“对发出的请求不作答复”
Application (proxy)
内容( HTTP、 DNS)
向Malware.ru发出关闭请求
NGFW
+ 综合发展服务,深入分析
"用爆炸信号进行近距离贩卖"
防防防火规则
每一条规则应载有:
议定书议定书议定书
(TCP/UDP/ICMP),
源源地址
,
来源港港
,
目的地
,
目的地港
,
行动行动的行动
(ALLOW / DENY).
处理完毕的细则
上下上下下
第一条平行规则适用,在规则的结尾处,禁止任何不允许的,通常是“违约拒绝”。
原原则
正确的政策是防火墙:
禁止一切,只允许必要的
反向方法(允许一切, 禁止已知的恶行)远不如安全。
03
IDS和IPS——侦查和预防
发现交通异常的系统
PIF 太平洋岛屿论坛
IDS — Intrusion Detection System
查找查找查找
可疑活动和可疑活动
警报。
它不会堵塞交通,它只是监视器
IPS — Intrusion Prevention System
探测器和区块
这是自动攻击 值得分手 类比 隐身的警卫
探测方法
方法方法方法
如何运作
加加
分钟
Signature-based
与已知攻击基地的比较
完全为了已知威胁
看不到新的(零日)
Anomaly-based
偏离“正常”交通简况
捕捉到新的攻击
虚假答复
Heuristic
行为分析(欧元)
灵活
这很复杂。
04
VPN是一个虚拟的私人网络。
通过公共互联网编码隧道
全球环境基金,全环基金
PIF 太平洋岛屿论坛
是什么使得 VPN
VPN
(虚拟私人网络)
加密隧道
整个交通经过这个隧道 -- 服务提供商和网络入侵者只看到密码。
你为什么需要VPN?
公共无线-无网络安全
- 在咖啡馆 机场交通是加密的
远程进入公司网络
- 雇员在家工作就像办公室一样
保密性
- 供应商看不到你访问过的地点
VPN议定书
议定书议定书议定书
分发分发
速度速度
适用
OpenVPN
AES-256
平均平均数
普遍、开放
WireGuard
ChaCha20
高
现代、轻光
IPsec
AES / 3DES
平均平均数
企业地点对地点
PPTP
MPPE( 弱)
高
我累了 不安全
重要
VPN
并不代表你匿名
VPN服务供应商看到你的交通,匿名需要Tor
05
TLS和PK-HTTPS如何工作
SSL证书、认证中心、TLS握手
PIF 太平洋岛屿论坛
什么是 TLS
TLS
运输层安全是运输一级的一项加密协议。
分发分发
- 过境数据无法读取
拍卖
-你肯定在跟对服务器说话
廉正
- 数据未替换
TLS 握手是握手
Client Hello
- 浏览器发送支持的加密算法
Server Hello
-=YTET -伊甸园字幕组=- 翻译:
证书证书证书
验证证书核查
- 浏览器检查验证中心(CA)的签名
交换键
- 产生共同对称钥匙(通过RSA或Diffie-Hellman)
加密通信
- 所有进一步的交通流量都用对称密钥加密
PKK 开密钥基础设施
PKI
公用钥匙基础设施是一个颁发数字证书的认证中心系统,证书确认“该公用钥匙确实为域名.com所拥有”。
与第四章的关系
在第4章,您了解到 HTTPS 使用加密。 现在您可以看到整个链条:浏览器\ TLS handhashke \ check CA 密钥\ 编码频道交换证书。 目标线中的值 \ 是此程序的结果 。
警告警告警告
如果浏览器显示“证明无效”, 可能意味着MITM攻击。
不要继续。
在这样的网站上输入密码!
06
分类和散列
对称和不对称加密、散列函数、数字签名
PLF 受伤害
对称加密
一个关键
它既用于加密,也用于解密。就像一个有密钥的锁:关闭,打开了同一个密钥。
阿尔格瑞特姆
关键键键键
适用
AES-256
256 位数
标准:TLS、VPN、磁盘加密
ChaCha20
256 位数
无线电保护、移动设备
DES / 3DES
56 / 168 比特
疲倦 黑客入侵
非对称加密
两个密钥
公共(公共)和私人(公共)。
编码d
向私人 - -
解密
.
🔑
公开密钥
打开
他们在为您加密数据 作为邮箱 任何人都可以丢下信件
🗝️
私密密钥
秘密秘密
你是唯一一个拿着它的人 你破译了它 作为信箱的钥匙 只有你
阿尔格瑞特姆
依据依据
适用
RSA
大型因数
TLS 握手、数字签名
Diffie-Hellman
分解对数
密钥交换(在 TLS 中的 ECDHE)
ECDSA
椭圆曲线
框中的订阅, TLS
TLS 如何工作
TLS 使用TLS
两者兼有
手握钥匙的不对称加密(RSA/ECDHE),交通加密的对称(AES/ChaCha20),不对称的减速为100至1 000倍,因此只在开始时使用。
切置
Hesh 函数
- 单方面转换:从收到的任何大小
固定固定
我无法扭转它。
阿尔格瑞特姆
散列长度
适用
SHA-256
256 比特( 64 xx)
TLS、储物柜、文件检查
SHA-512
512 位元( 128xx)
密码、 证书
MD5
128 位( 32 xx)
我累了,有冲突。
hash 函数属性
确定
- 相同数据~相同大麻
不可逆转性
- 你拿不回数据
独特
- 不同的数据 ~ 不同的heshes(概率高)
雪崩
- 更改 1 位更改 ~ 50% 位数 shash
数字签字
散列和不对称加密合并:
计算计算
安静。
(SHA-256)
他在胡说八道
私人密钥
这就是签名。
接收方破译签名
公开密钥
发送发件人
比较收到的 hash 和 hash 文件
如果符合,文件是真实的,没有改变。
与第三章的关系
在第三章(权利与安全)中,你已经用凯撒和维根纳的密码加密了文本——这些就是例子。
对对称
RSA和AES是同一原则的现代算法,但具有数学持久性。
🛡️
防火墙规则模拟器
设置规则 · 检查软件包
插数
测试哪些包裹会通过 哪些包裹会被阻塞