计算机网络七网络安全（二）和ctf做题六

网络安全

密钥分配

密钥管理包括：密钥的产生、分配、注入、验证和使用。
密钥分配（或密钥分发）时密钥管理中的最大问题。密钥必须通过最安全的通路进行分配。
目前常用的密钥分配方式时设立密钥分配中心KDC。KDC是大家都信任的机构，其任务是给需要进行秘密通信的用户临时分配一个会话密钥（仅使用一次）。如图，假定A,B都是KDC的登记用户。A和B在KDC登记时就已经在KDC的服务器上安装了各自和KDC进行通信的主密钥KA和KB.

• 用户A向密钥分配中心KDC发送时用明文，说明想和B通信。在明文中给出A和B在KDC登记的身份。
• KDC用随机数产生“一次一密”的会话密钥KAB供A和B的这次会话使用，然后向A发送回答报文。这个报文用A的密钥KA加密。
• 当B收到A转来报文并使用自己的密钥KB解密后，就知道A要和他通信，同时也知道KDC为这次和A通信所分配的会话密钥。

公钥的分配

在公钥密码体制中，如果每个用户都具有其他用户的公钥，就可实现安全通信。A把自己的公钥给了B，那么B为什么相信这是你的公钥呢？这需要一个大家都信任的官方机构，来统一颁布管理各个企业的基本信息以及公私钥。 这样的机构就叫做认证中心CA。我们在浏览器中也可以查看有关证书发行机构的信息。

网络层安全协议

1、IPsec协议就是IP安全协议的缩写。
2、IP安全数据报格式的两个协议：
鉴别首部AH协议：AH协议提供源点鉴别和数据完整性，但不能保密。
封装安全有效载荷ESP协议：他比AH协议复杂的多，它提供源点鉴别、数据完整性和保密。
3、安全关联：在发送IP安全数据报之前，在源实体和目的实体之间必须创建一条网络层的逻辑连接，即安全关联SA。这样，传统的互联网中无连接的网络层就变成了具有逻辑连接的一个层。
安全关联是从源点到终点的单向连接，它能够提供安全服务。
一个32位的连接标识符，称为安全参数索引SPI。
4、IP安全数据报格式

运输层协议

1、安全套接字SSL层
位于传输层和应用层之间。
在发送方，SSL 接收应用层的数据（如 HTTP 或 IMAP 报文），对数据进行加密，然后把加了密的数据送往 TCP 套接字。在接收方，SSL 从 TCP 套接字读取数据，解密后把数据交给应用层。
使用SSL的常见应用
我们在上网的时候，一般的网页使用的是http协议，然而一旦涉及到输入账号和密码的网页，立马用到https协议；或者在网上发邮件收邮件，都用https协议，避免信息被他人捕获。https协议就是用了SSL加密。
SSL的三种功能
(1)SSL服务器鉴别：允许用户证实服务器的身份。具有SSL功能的浏览器维持一个表，上面有一些可信赖的认证中心CA (Certificate Authority)和它们的公钥。浏览器访问一个网站，会用该网站的证书来验证是不是真的网站。
(2) 加密的SSL会话：客户和服务器交互的所有数据都在发送方加密，在接收方解密。
(3) SSL客户鉴别：允许服务器证实客户的身份。服务器也可以要求用用户的证书证明用户的身份。

应用层安全协议

PGP的是一个完整的电子邮件安全软件包，包括加密、鉴别、电子签名和压缩等技术。PGP并没有使用什么新的概念，它只是把现有的一些加密算法综合在一起而已。
PGP的工作原理并不复杂。它提供电子邮件的安全性发送方鉴别和报文完整性。

防火墙

防火墙是由软件、硬件构成的系统，是一种特殊编程的路由器，用来在两个网络之间实施接入控制策略。接入控制策略是由使用防火墙的单位自行制订的，为的是可以最适合本单位的需要。
防火墙内的网络称为“可信赖的网络”，而将外部的因特网称为“不可信赖的网络”。防火墙可用来解决内联网和外联网的安全问题。
防火墙技术一般分为两类：
(1) 网络级防火墙——用来防止整个网络出现外来非法的入侵。属于这类的有分组过滤和授权服务器。前者检查所有流入本网络的信息，然后拒绝不符合事先制订好的一套准则的数据，而后者则是检查用户的登录是否合法。基于数据包、源地址、目标地址、协议和端口控制流量。
(2) 应用级防火墙——从应用程序来进行接入控制。通常使用应用网关或代理服务器来区分各种应用。例如，可以只允许通过访问万维网的应用，而阻止 FTP 应用的通过。基于数据包、源地址、目标地址、协议、端口、用户名、时间段。可以看见数据包内容，防止病毒进入内网。

CTF做题

1、bugku加密题：富强民主
题目：

刚开始看到这个题以为是文字密码，然后在网上查找了了一下文字解密发现不对，便有查找了一下CTF工具里面的工具发现有一个社会主义核心价值观解密工具，然后用这解密一下就行了。

得到flag{90025f7fb1959936}
2、bugku杂项题：这是一张单纯的图片
打开之后是这样一张图片

先看了一眼文件属性，没有什么发现，然后放在winhex里在最后发现一串字符，

用UE打开查看了下文件头部和文件尾部，在文件尾部发现Unicode编码，复制

在线转成ASCII码，得到flag
3、bugku杂项题：隐写
打开这个文件发现这是一张图片，然后尝试用winhex打开，

然后将00000010A4改为F4保存图片然后再打开图片发现图片中出现flag。