信息安全实训day2

学习心得

上午

1、wireshark工具使用

1、 打开 wireshark，这些有波动的就代表可以有流量经过该网卡，选择一张有流量经过的网卡。

2.、仔细观察看到捕获到很多流量。

3、可使用上面的过滤器来筛选想要的流量。

4、例如过滤源地址是 192.168.167.12的流量可使用 ip.src eq 192.168.167.12。

5、更多过滤可以参考：

https://blog.csdn.net/wojiaopanpan/article/details/69944970

6、点击红色的停止，然后点击文件，保存，可以把当前的流量包保存。

2、FTP和SFTP有哪些区别？

• 连接方式：FTP使用TCP端口21上的控制连接建立连接，而SFTP是在客户端和服务器之间通过SSH协议(TCP端口22)建立的安全连接来传输文件。
• 安全性：SFTP使用加密传输认证信息和传输的数据，所以使用SFTP相对于FTP是非常安全的。
• 传输效率：SFTP的传输效率比FTP要低得多，因为SFTP使用了加密/解密技术。

                                                                                                                                     （详情跳转）

3、HTTP和HTTPS有哪些区别？

• HTTP 是超文本传输协议，信息是明文传输，存在安全风险的问题。HTTPS 则解决 HTTP 不安全的缺陷，在 TCP 和 HTTP 网络层之间加入了 SSL/TLS 安全协议，使得报文能够加密传输。
• HTTPS 协议需要向 CA（证书权威机构）申请数字证书，来保证服务器的身份是可信的。HTTP 则不需要。
• HTTP 的端口号是 80，HTTPS 的端口号是 443。
• HTTP 的连接建立相对简单， TCP 三次握手之后便可进行 HTTP 的报文传输。而 HTTPS 在 TCP 三次握手之后，还需进行 SSL/TLS 的握手过程，才可进入加密报文传输。

                                                                                                                                     （详情跳转）

---

下午

因平台限制用户，下午摸鱼。