目录
网络安全指南
网络安全简介
网络安全历史
网络技术的兴起和互联网的发明是现代科技时代非常重要的事件。
随着这些实体的兴起,网络犯罪和攻击也随之增加。
在更广泛地讨论这些主题之前,我们必须讨论构成网络技术基本结构的背景概念。
这些主题包括网络、OSI 模型、互联网、网络协议和其他一些概念。
网络中的 OSI 模型
你可以把互联网想象成一座巨大的建筑。
OSI 模型就像是这栋建筑的蓝图,将其分为七层,每层都有特定的工作。
让我们从下往上探索这些楼层 -
👉物理层
👉数据链路层
👉网络层
👉传输层
👉会话层
👉表示层
👉应用层
每一层都依赖于其下一层,它们共同构成了一个顺畅而高效的网络。您可以从OSI 模型教程中找到有关 OSI 模型的更多详细信息
互联网和万维网
互联网是连接数十亿台设备的全球神经系统。它是一个庞大的网络,允许从智能手机到复杂设备的所有东西相互通信。
这个底层实体使用复杂的协议来高效地路由信息。虽然您可以在没有万维网的情况下发送电子邮件、传输文件或玩在线游戏,但互联网是实现这些活动的基本平台。
万维网建立在互联网之上,是我们每天与之交互的用户友好界面。它就像一个数字图书馆,其中的页面通过超链接相互连接。
这种互联性通常被称为“网络”,它使您可以无缝地从一条信息跳转到另一条信息。网络本质上是一种通过互联网访问和共享信息的方式。
互联网协议:TCP 和 UDP
TCP/IP 就像是互联网及其所有网站的邮政服务。这是网络节点相互通信和传输数据时遵循的一组规则。
在这个系统中,有两种主要方法用于在传输层发送数据。
这些将在以下部分中解释:
TCP:可靠的服务
TCP(传输控制协议)就像挂号邮件。它确保您的数据安全且按正确的顺序到达。
UDP:快速服务
UDP(用户数据报协议)就像发送明信片。它速度快但可靠性较差。它不能保证您的数据会到达或以正确的顺序到达。
加密
对称加密
想象一下,用一把钥匙就可以锁上和打开一个盒子。这就是对称加密。您需要与需要访问信息的人共享同一把钥匙。
非对称加密
这就像拥有两把钥匙:一把公钥用于锁住箱子,一把私钥用于解锁。您可以广泛分享公钥,但只有您拥有私钥。
混合加密
这是两种方法的混合。您使用快速对称密钥加密实际数据,但使用非对称加密安全地共享该对称密钥。
哈希函数
哈希函数就像为您的数据创建唯一的指纹。无论您对数据所做的更改有多小,指纹每次都会完全不同。我们使用这些来验证文件是否已被更改。它还用于安全地存储密码。
数字签名
数字签名就像数据上的电子印章。它们可以验证消息是否确实来自真实实体,并且未在传输过程中被更改。这就像用您的签名签署一份实体文件一样。