1.什么是网络安全？
2.网络安全属性
3.主动攻击和被动攻击的区别
4.ISO定义的五大类安全服务
二.密码学
三.消息认证和数字签名
1.消息认证
2.散列函数
3.数字签名
四.身份认证
1.什么是身份认证
2.什么是AAA技术？
五.公钥基础设施（PKI）
1.什么是数字证书？数字证书的基础功能是什么？
2.PKI是什么？
3.PKI有哪些组成部分？各自的功能是什么？
六.网络安全协议
1.IPSec提供哪些安全服务
2.AH协议提供哪些安全服务
3.ESP协议提供哪些安全服务
4.SSL协议由哪些协议组成，各有什么功能？
5.SSL握手协议握手流程
七.防火墙技术
1.什么是防火墙
2.防火墙的功能是什么
3.包过滤原理
一.网络安全序章
========
1.什么是网络安全？
网络中的硬件、软件和系统数据不被破坏、更改、泄露，系统能连续可靠的正常允许，网络服务不中断。
2.网络安全属性
完整性：保证信息传输过程中不被修改、破坏
保密性：保证信息传输过程中不被泄露
可用性：保证信息系统无单点故障，能隔离故障组件
可控性：保证对信息传输有完全控制的能力
真实性：保证信息发送方是真是可信的
不可否认性：保证可以查到信息的真实发送者
3.主动攻击和被动攻击的区别
被动攻击：对信息进行窃听和检测，但不进行然后修改，攻击方式：信息收集和流量分析
主动攻击：会改变信息或影响系统正常运作，攻击方式有：重放，伪造，篡改，拒绝服务（DOS）
4.ISO定义的五大类安全服务
数据完整服务，数据保密性服务，访问控制服务，鉴别服务，抗抵赖性服务
二.密码学
=====
看我另外一篇博客
三.消息认证和数字签名
===========
1.消息认证
1.1 为什么需要消息认证？
保证消息的完整性，防止被篡改
1.2消息认证采用的技术有哪些？
主要的消息认证技术有三种：
加密函数：以整个消息的密文作为鉴别符。对称加密保证保密性和真实性，公钥加密只保证真实性，他们都不保证完整性。
消息认证码：用函数+密钥产生的定长值作为鉴别符，并与消息一起发送给对方
散列函数：用散列函数给任意长的消息映射为定长的hash值，以该hash值作为鉴别符号。可以保证消息完整性
1.3散列函数和消息认证码的区别
消息认证码需要用函数+密钥产生的定长值作为鉴别符，并与消息一起发送给对方，
散列函数则不用，它以产生的hash值作为鉴别符号，可以保证消息完整性
2.散列函数
2.1散列函数需要满足哪些特性？
（1）产生固定长度值：Hash函数对任意长度的数据快都会产生固定长度的散列值
（2）容易计算：Hash函数对输入的消息计算散列值很容易
（3）可逆性低：散列函数不能反向计算出输入的消息
（4）碰撞性低：对两个消息进行加密，计算出的两个散列值不能相同
2.2常用散列函数
MD5、SHA-1、SHA-512
3.数字签名
3.1数字签名和消息认证的区别
消息认证用于保护通信双方的消息不被第三方篡改，可以保整消息的完整性、真实性，但无法防止通信双方互相欺骗否认
数字签名可以提供完整性，不可否认性，真实性
3.2散列函数和数字签名应用上的区别
Hash函数是数字签名的一个环节，可以用来验证消息的完整性和缩短签名时间
而数字签名可以找到制造者，可以防止消息伪造
3.3常用数字签名技术
RSA,ELGaml，DSA
四.身份认证
======
1.什么是身份认证
还有兄弟不知道网络安全面试可以提前刷题吗？费时一周整理的160+网络安全面试题，金九银十，做网络安全面试里的显眼包！
王岚嵚工程师面试题（附答案），只能帮兄弟们到这儿了！如果你能答对70%，找一个安全工作，问题不大。
对于有1-3年工作经验，想要跳槽的朋友来说，也是很好的温习资料！
【完整版领取方式在文末！！】
93道网络安全面试题
内容实在太多，不一一截图了
黑客学习资源推荐
最后给大家分享一份全套的网络安全学习资料，给那些想学习 网络安全的小伙伴们一点帮助！
对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。
1️⃣零基础入门
① 学习路线
对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。
② 路线对应学习视频
同时每个成长路线对应的板块都有配套的视频提供：
网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。
一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！
1866
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
