2023-2024-1 20232311 《网络空间安全导论》第三周学习
教材学习内容总结
教材学习中的问题和解决过程
-
问题1：不了解静态包防火墙的特点
-
问题1解决方案：询问Chat Gpt:
静态包过滤防火墙是一种常见的网络安全设备，它基于针对网络流量的预先设定的规则集合，对网络传输中的数据包进行过滤和处理。相较于其他类型的防火墙，静态包过滤防火墙具备以下不同的特点：-
工作原理简单：静态包过滤防火墙基于管理员预先设定的规则集合，对经过防火墙的数据包进行检查、过滤、允许或者拒绝处理。这种方式在网络安全中非常直观，易于理解和配置。
-
处理效率高：由于静态包过滤防火墙采用基于规则的过滤方式，在处理经过防火墙的网络流量时效率很高，可以实现基本的安全保护功能。
-
适用范围广：静态包过滤防火墙能够过滤各种类型的IP数据包，因此对于各种网络应用和协议都是适用的。
-
安全性不足：然而，由于静态包过滤防火墙只能依靠单纯的规则和端口来进行过滤，对于一些高级威胁技术如应用层攻击或者内部攻击等恶意行为区分不出，因此安全性有所不足。
-
总之，静态包过滤防火墙虽然在网络安全的初步保护中发挥着重要作用，但不足以应对复杂的网络安全威胁，需要与其他类型的防火墙设备（如IDS、IPS等）结合使用，以提高整个网络的安全防护能力。
-
-
问题2：SSL VPN的工作原理是什么
-
问题2解决方案：利用搜索引擎和GPT进行了解：
SSL VPN的工作原理如下：- 用户通过SSL VPN客户端发起连接请求到SSL VPN网关服务器。
- SSL VPN网关服务器验证用户身份和权限，通常会要求用户输入用户名和密码进行认证。
- 一旦用户通过了身份验证，SSL VPN网关会为用户分配一个临时的虚拟IP地址。
- 用户的数据流量会被加密并通过SSL VPN隧道传输到SSL VPN网关服务器。
- SSL VPN网关服务器解密数据并将其传输到目标服务器。
- 目标服务器将响应数据传输回SSL VPN网关服务器，再由SSL VPN网关服务器加密并传输回用户的SSL VPN客户端。
- 用户的SSL VPN客户端解密数据并将其显示给用户。
基于AI的学习
参考资料
- 《网络空间安全导论》
- 网络空间安全导论书单
- 使用博客园进行学习
- MarkDown/Mermaid排版教程
