随笔分类 - 网络安全技术
摘要:可以在不安全的网络上,安全地传输数据,使用PKI技术,来保证数据的安全三要素(机密性、完整性、身份验证) 1. VPN类型: 远程访问VPN(Remote Access VPN) 一般用在个人到企业连接,例如出差员工,需要访问内网。 一般公司部署VPN服务器,员工在外拨号连接VPN即可。 常见的RA
阅读全文
摘要:ARP协议:IP地址是主机在网络层中的地址。数据链路层是不能够识别IP地址的,但网卡、交换机等都工作在数据链路层,所以如果想要将网络层中的数据包交给目的主机,必须要在数据链路层封装为有MAC地址的帧后才能发送。但是32bit的IP地址和48bit的MAC地址之间没有简单的映射关系。ARP协议就是将某
阅读全文
摘要:本例中以如何设置ip为10.242.62.239的电脑通过3306端口访问我的电脑 为例 1, 打开防火墙高级设置,如图所示,操作如下 入站规则->新建规则->自定义->下一步 2,默认该规则应用于“所有程序”,点击下一步 3,选择该规则应用的协议类型“TCP/UDP”,本地端口“特定端口”,填写3
阅读全文
摘要:SSH(Secure Shell)是一种能够以安全的方式提供远程登录的协议,也是目前远程管理Linux系统的首选方式。在此之前,远程登录一般常用FTP和Telnet,但是它们以明文的形式在网络中传输账户和密码,因此很不安全,很容易受到黑客发起的中间人攻击。 SSH工作原理 使用非对称加密方案的登录流
阅读全文