初学者指南 PostgreSQL中的加密机制如何运作？，2024年最新网络安全-MVP模式详解

先自我介绍一下，小编浙江大学毕业，去过华为、字节跳动等大厂，目前阿里P7

深知大多数程序员，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

因此收集整理了一份《2024年最新网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，涵盖了95%以上网络安全知识点，真正体系化！

由于文件比较多，这里只是将部分目录截图出来，全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频，并且后续会持续更新

如果你需要这些资料，可以添加V获取：vip204888 （备注网络安全）

正文

#2 加密选项

PostgreSQL文档列出了数据库软件支持的 6 个加密级别。这些级别包括：

>>>密码加密

可能是最简单和最常用的加密形式。在向服务器发送之前，PostgreSQL客户端将对用户密码进行Hashing处理，然后将其存储在数据库中。这意味着明文密码永远不会存储在服务器上，这使得潜在的攻击者很难获取到它。

****>>********>特定列的加密

pgcrypto 模块提供加密函数，用于加密存储在数据库特定列中的数据。要解密数据，客户端必须通过密钥发送，并且数据在服务器端是未加密的。这意味着密钥和数据都会在服务器端短暂地暴露给具有提升权限的任何人（如数据库管理员）。

>>**>******数据分区加密

此方法并非特指 PostgreSQL，而是指操作系统在将数据写入磁盘时使用的加密。这意味着 PostgreSQL 服务器具有驱动器级别的加密功能，以阻止任何人通过物理访问服务器来读取数据。

>>**>******加密网络上的数据

这是指可以配置 PostgreSQL 以在网络上安全地传输数据的不同方法。SSL 和 GSSAPI 都可以通过指定主机及其加密在 pg_hba.conf 文件中进行配置。SSH 也是通过 PostgreSQL 支持的网络进行连接的常用协议。

>>**>******SSL主机身份验证

对于此级别，客户端和服务器都必须设置为在 SSL/TLS 握手中交换 SSL 证书。一旦启用，此方法可以防止可能的攻击者冒充服务器并获取对受限信息的访问权限，也称为中间人攻击。

>>**>******客户端加密

最后，也可能是最安全的选择是客户端在将数据发送到服务器之前自行加密数据。这意味着客户端必须在其端点管理所有加密和解密，但也消除了恶意管理员能够读取您的数据的可能性。

#3 加密函数

所有这些函数以及更多功能都记录在 pgcrypto 模块的 PostgreSQL 文档中。

• General Hashing

Digest 函数：

digest(data text, type text) returns bytea

此函数根据“类型”中指定的加密方法，将存储在变量“data”中的数据转换为字节数组表示的二进制Hashing。

• **data：**我们想要计算其二进制Hashing值的输入数据

• **type：**要使用的Hashing算法(supported: md5, sha1, sha224, sha256, sha384 and sha512)

• **return：**以字节数组形式生成的Hashing值

• 原始加密

这些函数只是在输入的数据上运行密码，并不提供任何形式的密钥或初始化向量 （IV） 的管理。所有这些管理都应由用户处理，通常不建议在实际使用时使用。

学习路线：

这个方向初期比较容易入门一些，掌握一些基本技术，拿起各种现成的工具就可以开黑了。不过，要想从脚本小子变成黑客大神，这个方向越往后，需要学习和掌握的东西就会越来越多以下是网络渗透需要学习的内容：

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化的资料的朋友，可以添加V获取：vip204888 （备注网络安全）

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

1713225148108)]

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！