- 博客(24)
- 资源 (3)
- 收藏
- 关注
RSS订阅原创 对称密钥密码体制和公开密钥密码体制
一：对称密钥密码体制数据加密标准（DES）是对称分组密码体制，它的密钥长度为64位，实际密钥长度即主密钥为56位，用于生成每轮加密循环体制的密钥，将64位明文加密为64位暗文。加密循环体制位数为16位，从K1，K2...K16,解密过程与之相反,从K16....K1，DES的加密密钥与解密密钥相同，属于对称密码体制，其安全性依赖于密钥（不是密钥算法），安全度不高，可利用差分密码分析思想对其明文...
2018-10-28 21:50:49
18272
原创 域名解析服务器类型（四类）
主域名服务器：负责维护一个区域所有域名信息，为特定域名的所有信息的权威来源，可以修改信息。辅助域名服务器：当主域名服务器出现故障，关机或负载过重等情况，辅助域名服务器作为备份服务器来提供域名解析服务，辅助域名服务器是从另一台远程域名服务器下载的所有域名信息，域名信息不具有修改权限缓存域名服务器：当从远程域名服务器获得域名解析信息后，将其缓存到高速缓存中，当下次需要请求相同的域名解析时，直接...
2018-10-28 14:28:52
11873
1
原创 Linux(PIX防火墙，路由器等配置)
PIX防火墙 配置：（1）配置静态IP地址翻译命令Pix525(config)#static(inside,outside) inside-ip-address out-ip-addressPix525(config)#static(inside,outside) 61.144.51.62 192.168.3.1192.168.3.1对全局地址61.144.51.62的映射Pi...
2018-10-26 13:35:14
383
原创 控制列表（俩类）
一：标准访问控制列表 ，只对数据包中的源地址进行过滤，不包括对目的地址以及端口号进行过滤，表号范围为1~99二：扩展型访问控制列表，不仅对源地址和目的地址进行过滤，而且还可根据端口号进行过滤，也可针对协议进行过滤，根据数据包包头中的协议进行过滤，表号范围为100~199，后扩展为2000~2699...
2018-10-25 14:11:38
183
原创 网络攻击分类（五类）
一:被动攻击被动攻击是对信息的保密性进行攻击，窃取信息的来源以及数据，对信息加以查看。主要的攻击方式有窃听，嗅探等。对被动攻击采取的防范措施应该是阻止而不是检测。比如进行数据加密。二：主动攻击主动攻击是指攻击信息来源的真实性，数据传输的完整性以及系统服务的可用性。对截取的信息进行修改，添加或删除等操作。主要的攻击方式有欺骗，重放，假冒，拒绝服务和消息篡改等方式，对主动攻击采取的防范措施...
2018-10-23 14:24:34
19059
原创 数据加密方式（3类）
链路加密方式：加密是逐跳进行的，此方式为在离开一个节点进入信道时加密，在离开信道通过节点时解密，因此数据在信道中呈现密文形式，在节点中呈现明文形式节点到节点加密方式：不允许信息在节点中以明文形式存在，为了解决在节点中是明文的情况，在中间节点里装有加密解密的保护装置，在节点中完成一个密钥向另一个密钥转换的过程，即将数据进行解密和加密，在节点中有一个安全模块，在模块中采用另一个密钥进行数据的加密，...
2018-10-23 13:47:06
9081
原创 IIS的几种身份验证方式
匿名访问： 在经过站点时不要求提供用于验证用户身份信息的凭据集成Windows身份验证：用于发送Kerberos票证，通过网络向用户发送请求验证用户身份信息，可提供较高的安全等级Windows域服务器的摘要式身份验证：要求用户提供账号和密码，并将此信息以HashaMD5方式或者信息摘要在网络中传播，这样具备一定的安全性，其它用户无法以哈希函数进行破解、基本身份验证：要求用户提供账号和密...
2018-10-21 01:05:02
8351
原创 LInux的一些网络操作和协议端口号等
一：查看DNS服务状态的命令nslookup 用于查询Internet域名信息或者诊断DNS服务器问题的工具arp 命令用于查询本地arp缓存，添加或删除静态对应关系tracert 命令是路由跟踪应用程序，通过跟踪域名来查看是否能返回相应IP地址来查看DNS服务状态ping 是因特网包探索器，用于测试网络连接量的程序。可以通过ping域名来查看是否返回相应IP地址来查看DNS服务状...
2018-10-21 00:45:18
744
原创 Linux系统的根目录下的目录及其诠释
/bin 用来存放系统命令/etc 用来存放一些系统命令以及系统文件管理配置命令/tmp 用来存放一些临时文件/dev 用来存放系统所支持的硬件设备文件/lib 该目录包含了C语言的标准函数库和数据库，以及C语言的预处理程序/mnt 该目录是一个空目录,用来存放系统所支持的软件安装及文件系统卸载（用于Linux的挂载目录）/usr 用于存放系统中的用户主目录...
2018-10-19 13:07:47
179
原创 三层交换机
所谓三层交换，其实是利用第二层的高宽带和低延迟优势将数据包快速地推送至网络层；交换和路由是俩种概念，交换机是有多个端口的网桥，交换是利用硬件，速度快；路由是利用软件，速度慢；当交换机收到数据包时，利用第三层路由功能寻址转发端口，查找目的MAC，进行转发。同时保存源MAC和目的MAC以及其它信息（比如不在同一网段时的网关信息），再次接收到源MAC和目的MAC相同的帧时，直接利用交换机第二层进行快速地...
2018-10-16 14:00:34
607
原创 IPV4协议
一：iP数据报格式版本号：表明对应IP协议的版本号IP头长度：以32位字为单位的报头长度服务类型：表明该数据报对传输性能的要求，或者指导路由器选择合适的传输网络，前三位为传输优先级（值为0表示一般网络，值为7表示控制信息）第4-6位依次表示延迟，吞吐量 ，可靠性，后俩位保留IP数据报长度：说明整个数据报的长度，最大值为2的16次方，即1024*64标志符：唯一地标识该份数据...
2018-10-16 12:05:26
1214
原创 IP地址标识的几种意义
IP地址段全为0，表示本网络上的本台主机，该主机在启动引导程序时，由于不知道其IP地址，用于向服务器请求询问。IP网络号全为0时，表示该主机为特定主机，用于向本网络中其它主机发送广播IP地址段全为1时，它也是对当前网络进行广播，多数用于其运行引导程序时，不知道其IP地址，需向服务器获取该IP地址，将其作为目的地址发送分组IP主机号全为1时，表示该主机为特定主机，用于向其它特定网络发送广...
2018-10-15 22:58:59
3714
原创 网络互连设备的种类（路由器,网关,网桥，集线器,中继器）以及冲突域和广播域
一：中继器中继器器工作在物理层，对接收到的信号进行再生和转发，将信号中的数据分离出来，进行缓存以后，按照原来的形式进行再生，并发送出去。以太网规定中继器的使用最多只能使用四个，即最多五个网段，它不能连接不同传输介质的网段二：集线器集线器工作在物理层，可以看做是具有多个端口的中继器，工作原理和中继器类似，可作为网络传输介质的中央节点，中继器分为无源（passive）集线器，有缘（acti...
2018-10-15 17:40:55
2153
原创 帧中继（X.25分组交换技术的升级）
帧中继技术也称为快速分组交换技术，没有流量控制，没有重传，只有检错和拥塞控制一：帧中继服务帧中继服务也使用永久虚电路和交换虚电路，相对来说，永久虚电路使用的更多一些。俩个用户之间租用一条永久虚电路，利用这条虚电路传送数据，长度可达1600字节，多个节点之间也可以租用多条永久虚电路来使用。帧中继的数据传送速率在一定范围内可以变化，可以支持流式传输服务和突发式传输服务，帧中继可以有效的处理...
2018-10-14 23:19:43
2384
原创 虚电路（交换虚电路和永久虚电路）
交换虚电路（Switched visual circut）是发送方向网络发送请求建立连接时与计算机终端建立起来的连接。一旦建立连接后，即可发送数据，并且保证数据到达接收方。这种虚电路灵活，随时建立，缺点是建立需要耗费时间永久虚电路（Permanent visual circut）是客户与电信运营商约定好的数据通道，随时能用，不像SVC那样灵活，但是可以用于需要即时通信的设备...
2018-10-14 00:46:48
6993
原创 差错控制（停等ARQ协议和连续ARQ协议）
1.停等ARQ协议停等ARQ协议是停等流控技术和请求重发技术的组合。发送方在发出一个帧后，如若收到ACK应答信号，则继续发出下一帧；如收到NAK信号，则重发该帧；如果一定时间间隔未收到应答信号也须重发。2.连续ARQ协议连续ARQ协议是滑动窗口技术和请求重发技术的组合。接收方有一个固定大小的窗口，接收方在收到一个帧以前不会移动窗口，发送方可以发送连续的帧而形成流动，因此称为连续ARQ协...
2018-10-14 00:21:54
7417
1
原创 流量控制（停等协议和滑动窗口协议）
1.停等协议发送方发送一帧，等待应答信号回应后，继续发出下一帧，接收站在接收到一帧后，发送回一个应答信号给接收方，发送方如果没有收到应答信号则必须等待，超出一定时间后启动重传机制.Tp为延迟时间，Tf为传输时间传输效率E=Tf/(Tf+2Tp)，a=Tp/Tf,Tp=d/v ,Tf=L/R 2.滑动窗口协议允许发送方发送多个连续的帧，无需等待应答。接收方有一个窗口，窗口大小固定...
2018-10-13 23:44:45
7701
原创 网桥（生成树网桥和源路由网桥）
生成树网桥：网桥收到一个数据帧以后，执行地址表扩充和帧转发，地址表扩充是指查看信源结点地址，进行地址表的扩充，从而使网桥了解哪些节点在哪些子网中；帧转发是指如果本地址表有信源地址里所有的结点，则直接进行转发；如果没有，则发送给本网桥所连接的所有子网（广播）此种方法得以实现的原因是俩个网桥之间有一条通路，在进行网桥设备冗余时，可能会形成环路。为了避免形成环路，则需要用到生成树算法；即选择一个...
2018-10-12 21:57:37
5605
原创 CSMA/CD协议监听算法（载波监听）
一：非坚持型监听算法（1）如果信道空闲，则发送消息，否则转（2）（2）如果信道忙，后退一个随机时间，转（1）二：1—坚持型监听算法（1）如果信道空闲，发送消息，否则转（2）（2）如果信道忙，随时监听，一有空闲，发送消息三：P-坚持型监听算法（1）如果信道空闲，则有概率P发送消息，用（1-P）的概率延迟一个空闲单位。一个时间单位为τ(tao)（2）如果信道忙，随时监听...
2018-10-12 20:46:45
4741
原创 子网掩码的计算方法（实例）
（一）根据子网数一：将子网数转为二进制数（N位二进制数）二：将主机位的前几位置为N个1，后面的0保持不变例如B类地址168.195.0.0划分为34个子网一：34=100010（N为6）二：B类子网地址掩码为255.255.0.0三：将子网掩码的主机位的前六位置1，即11111111.11111111.11111100.00000000四：所以划分为34个子网的B类地址...
2018-10-10 21:16:04
95429
2
转载 关键路径的概念和算法
AOE网：在一个表示工程的带权有向图中，用顶点表示事件，用有向边表示活动，边上的权值表示活动的持续时间，称这样的有向图叫做边表示活动的网，简称AOE网。AOE网中没有入边的顶点称为始点（或源点），没有出边的顶点称为终点（或汇点）。AOE网的性质：⑴ 只有在某顶点所代表的事件发生后，从该顶点出发的各活动才能开始；⑵ 只有在进入某顶点的各活动都结束，该顶点所代表的事件才能发生。关键路径...
2018-10-02 17:22:43
2972
原创 路由汇聚算法的实例分析
一：转换网络地址为二进制数比如：使用CIDR技术把4个C类网络202.15.145.0/24 、202.15.147.0/24 、202.15.149.0/24 和202.15.150.0/24汇聚成一个超网，得到的地址是二：进行汇聚（取相同的部分进行汇聚）针对第三字节进行汇聚，取相同的部分进行汇聚145:10010001 147:10010011 149:10010101 1...
2018-10-01 20:28:52
5789
6
原创 桥接简单介绍（分类及其用法）
桥接是(交换机以及网桥都具有交接作用)工作在数据链路层(分为俩层，上部的逻辑链路控制子层(LCC)和下部的MAC子层)，对网络数据包进行转发的过程.桥接分为透明式桥接和源路由桥接透明式桥接自动更新网络拓扑结构，并在发现本地没有的IP地址记录，可以发送一个帧（除发送本地）到全网进行广播，直到收到回复，进行桥接表的更新.由于多条桥接路径可能形成回路，在发送过程中有可能引起交叉，导致广播风暴，为...
2018-10-01 01:05:24
1885
原创 IPV4的特殊地址(包括私网地址)
一：私网地址(1)10.0.0.0-10.255.255.255(2)172.16.0.0 -172.31.255.255(3)192.168.0.0-192.168.255.255二：127.0.0.0-127.255.255.255 本地网址使用224.0.0.0-224.255.255.255 多播地址段255.255.255.255 通用的广播地址127....
2018-10-01 00:42:55
9306
protoc-3.7.0-win32.zip
2020-04-23
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人