loveCC_orange的博客

既然上次开了这个系列，索性就把这个信息安全这一块的主流技术都介绍一遍好了。上篇博客讲了密码学，今天就来说说防火墙技术。防火墙技术防火墙技术是位于两个新人程度不同的网络之间的软件或者硬件设备的组合，实质上是一种控制隔离技术。它要求：所有进出网络的数据流都应该通过它，并且所有穿过它的数据流都必须通过安全策略的审计和授权。记录有关连接的信息和服务器的通信量。记录视同闯入者的任何企图，以便管理...

好久没有写博客了，本来说的是自从成绩出来要好好准备复试，结果距离成绩出来一个月了，复试一点动静都没有，那我还是一边准备相关的专业课，一边按专业的形式，把相关的专业课知识再过一遍，哎~真是太难了！我都快忘了我自己考过研了。好了，废话不多说，下面开始进入正题！信息安全信息安全技术是防范攻击的一种有效的技术手段保证，也是维护信息安全的一项基本措施。信息安全的四大基本属性保密性：指信息不会泄...

又是一年考研结束，对于我来说，这已经是第二次经历考研了，相较于第一次，多了成熟，多了底气。但是，可能依然成绩不会太理想，因为今年的数学一吧，真的是一言难尽，我已经尽我努力去达到我所能做到的最好了。具体考研的碎碎念，接下来会有专门的讲述，今天要讨论的重点是，今年我所考的上海交通大学网络安全专业的其中一个题：请说明数字签名和数字信封的典型工作过程，并说明二者的特点以及在实现和应用方面的区别。这个题...

考研初试专业课中的一个题目，考的是有关安全机制和安全策略有关的方面，在专业课教材里翻了好久没有找到相关的内容，拿到复试的教材后发现才里面有提到~于是今天拿出来总结一下好了网络安全策略安全策略是指在一个特定的环境里，为保证提供一定安全级别的安全保护所必须遵守的规则。主要包括以下内容：先进的网络安全技术是网络安全的根本保证严格的安全管理是确保安全策略落实的基础严格的法律、法规是网络安全保...

前段时间写博客的时候提到了Cookie技术，只是稍微解释了一下，今天专门来介绍一下上篇博客：重放攻击和中间人攻击Cookie技术借用上篇博客中的定义：Cookie,俗称小甜饼，给的比喻也是相当的形象，它是一小段文本信息，伴随着用户请求页面在web服务器和浏览器之间传递或者说是某些网站为了辨别用户身份、进行session跟踪而存储在本地用户终端上的数据（通常经过加密）Cookie技术的详细文...