计算机网络安全，2024年最新【绝对干货

先自我介绍一下，小编浙江大学毕业，去过华为、字节跳动等大厂，目前阿里P7

深知大多数程序员，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

因此收集整理了一份《2024年最新网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，涵盖了95%以上网络安全知识点，真正体系化！

由于文件比较多，这里只是将部分目录截图出来，全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频，并且后续会持续更新

如果你需要这些资料，可以添加V获取：vip204888 （备注网络安全）

正文

3.包过滤原理

---

一.网络安全序章

========

1.什么是网络安全？

网络中的硬件、软件和系统数据不被破坏、更改、泄露，系统能连续可靠的正常允许，网络服务不中断。

2.网络安全属性

完整性：保证信息传输过程中不被修改、破坏

保密性：保证信息传输过程中不被泄露

可用性：保证信息系统无单点故障，能隔离故障组件

可控性：保证对信息传输有完全控制的能力

真实性：保证信息发送方是真是可信的

不可否认性：保证可以查到信息的真实发送者

3.主动攻击和被动攻击的区别

被动攻击：对信息进行窃听和检测，但不进行然后修改，攻击方式：信息收集和流量分析

主动攻击：会改变信息或影响系统正常运作，攻击方式有：重放，伪造，篡改，拒绝服务（DOS）

4.ISO定义的五大类安全服务

数据完整服务，数据保密性服务，访问控制服务，鉴别服务，抗抵赖性服务

二.密码学

=====

看我另外一篇博客

计算机网络安全——密码学_转行卖煎饼的博客-CSDN博客

三.消息认证和数字签名

===========

1.消息认证

1.1 为什么需要消息认证？

保证消息的完整性，防止被篡改

1.2消息认证采用的技术有哪些？

主要的消息认证技术有三种：

加密函数：以整个消息的密文作为鉴别符。对称加密保证保密性和真实性，公钥加密只保证真实性，他们都不保证完整性。

消息认证码：用函数+密钥产生的定长值作为鉴别符，并与消息一起发送给对方

散列函数：用散列函数给任意长的消息映射为定长的hash值，以该hash值作为鉴别符号。可以保证消息完整性

1.3散列函数和消息认证码的区别

消息认证码需要用函数+密钥产生的定长值作为鉴别符，并与消息一起发送给对方，

散列函数则不用，它以产生的hash值作为鉴别符号，可以保证消息完整性

2.散列函数

2.1散列函数需要满足哪些特性？

（1）产生固定长度值：Hash函数对任意长度的数据快都会产生固定长度的散列值

（2）容易计算：Hash函数对输入的消息计算散列值很容易

（3）可逆性低：散列函数不能反向计算出输入的消息

（4）碰撞性低：对两个消息进行加密，计算出的两个散列值不能相同

2.2常用散列函数

MD5、SHA-1、SHA-512

3.数字签名

3.1数字签名和消息认证的区别

消息认证用于保护通信双方的消息不被第三方篡改，可以保整消息的完整性、真实性，但无法防止通信双方互相欺骗否认

数字签名可以提供完整性，不可否认性，真实性

3.2散列函数和数字签名应用上的区别

Hash函数是数字签名的一个环节，可以用来验证消息的完整性和缩短签名时间

而数字签名可以找到制造者，可以防止消息伪造

3.3常用数字签名技术

RSA,ELGaml，DSA

四.身份认证

======

1.什么是身份认证

验证真实身份和所声称身份的过程，认证方式有口令、动态密码、IC卡三种

2.什么是AAA技术？

AAA技术包括：授权，认证，计费

五.公钥基础设施（PKI）

=============

1.什么是数字证书？数字证书的基础功能是什么？

数字证书是由CA签发的、标志身份信息的一系列数据，采用公钥密码体制。

数字证书的基础功能是让证书的拥有者向系统中的其它实体证明自己的身份

2.PKI是什么？

PKI是一套利用公钥密码技术为安全通信提供服务的基础平台的技术和规范

3.PKI有哪些组成部分？各自的功能是什么？

PKI由上层到下层由PKI应用接口、信息中心（包含CA认证中心，RA注册机构，证书签发系统）组成、PKI策略和PKI软硬件系统

PKI应用接口：顾名思义是直接为网络服务提供应用

CA认证中心：CA认证中心的基本注册是数字证书的颁发、废除、更新、验证、密钥管理

RA注册机构：主要完成收集用户信息，确认用户身份的功能

证书签发系统：负责证书发放

PKI策略和PKI软硬件系统：PKI安全策略的详细文档和软硬件支持

六.网络安全协议

========

1.IPSec提供哪些安全服务

1. 保证数据完整性

2. 保证数据真实性

3. 保证数据保密性

4. 防止重放攻击

2.AH协议提供哪些安全服务

提供无连接的完整性、数据来源验证和抗重放攻击服务

3.ESP协议提供哪些安全服务

ESP协议除了可以提供无连接的完整性、数据来源验证和抗重放攻击服务之外，还提供消息加密服务

给大家的福利

零基础入门

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

同时每个成长路线对应的板块都有配套的视频提供：

因篇幅有限，仅展示部分资料

网络安全面试题

绿盟护网行动

还有大家最喜欢的黑客技术

网络安全源码合集+工具包

所有资料共282G，朋友们如果有需要全套《网络安全入门+黑客进阶学习资源包》，可以扫描下方二维码领取（如遇扫码问题，可以在评论区留言领取哦）~

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化的资料的朋友，可以添加V获取：vip204888 （备注网络安全）

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

mg_convert/4a5f4281817dc4613353c120c9543810.png)

所有资料共282G，朋友们如果有需要全套《网络安全入门+黑客进阶学习资源包》，可以扫描下方二维码领取（如遇扫码问题，可以在评论区留言领取哦）~

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化的资料的朋友，可以添加V获取：vip204888 （备注网络安全）
[外链图片转存中…(img-MeY6pw1C-1713281660460)]

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！