有关网络安全
2014-08-23 20:14
155 查看
HTTPS,Hyper Text Transfer Protocol over Secure Socket Layer。简单讲是HTTP的安全版,即HTTP下加入SSL层。
SSL,Secure Socket Layer,安全套接字层。它位于传输层与应用层之间,由网景公司(已被美国在线并购)研发,用于加密传输数据,比如网银在线支付。
主要功能是:
1)客户对服务器的身份认证:
SSL服务器允许客户的浏览器使用标准的公钥加密技术和一些可靠的认证中心(CA)的证书,来确认服务器的合法性。
2)服务器对客户的身份认证:
也可通过公钥技术和证书进行认证,也可通过用户名,password来认证。
3)建立服务器与客户之间安全的数据通道:
SSL要求客户与服务器之间的所有发送的数据都被发送端加密、接收端解密,同时还检查数据的完整性。
网络攻击的顺序: 隐藏自身-踩点-漏洞扫描-实施攻击
木马攻击:将带有远程控制功能的程序伪装成正常文件放入远程主机,非法获取控制权。
网络钓鱼:篡改受害人访问的WEB站点。
拒绝服务攻击:攻击者想办法让目标机器停止提供服务。
SSL,Secure Socket Layer,安全套接字层。它位于传输层与应用层之间,由网景公司(已被美国在线并购)研发,用于加密传输数据,比如网银在线支付。
主要功能是:
1)客户对服务器的身份认证:
SSL服务器允许客户的浏览器使用标准的公钥加密技术和一些可靠的认证中心(CA)的证书,来确认服务器的合法性。
2)服务器对客户的身份认证:
也可通过公钥技术和证书进行认证,也可通过用户名,password来认证。
3)建立服务器与客户之间安全的数据通道:
SSL要求客户与服务器之间的所有发送的数据都被发送端加密、接收端解密,同时还检查数据的完整性。
网络攻击的顺序: 隐藏自身-踩点-漏洞扫描-实施攻击
木马攻击:将带有远程控制功能的程序伪装成正常文件放入远程主机,非法获取控制权。
网络钓鱼:篡改受害人访问的WEB站点。
拒绝服务攻击:攻击者想办法让目标机器停止提供服务。
相关文章推荐
- 收集的有关网络安全的常用链接
- 学习的知识点-有关计算机网络安全方面的
- 有关企业网络安全认识的几点概述
- 跟网络安全有关的那些网站(持续更新中···)
- 有关网络安全方面的书籍(凯文·米特尼克作品)
- 企业信息与网络通信安全 团队成员简历-叶俊
- 企业信息与网络通信安全(4)公司的管理和产权
- 企业信息与网络通信安全(6)财务分析
- 文本水印技术与网络安全通信
- 网络安全解决办法
- 深入探索MS SQL Server 2000网络连接的安全问题
- 有关C++异常安全的一点个人想法
- 企业信息与网络通信安全(7)退出机制
- 企业信息与网络通信安全(1) 执 行 总 结
- 企业信息与网络通信安全(2)市场分析
- 网络安全测试软件internet scanner学习笔记(1)
- 企业信息与网络通信安全 团队成员简历-陈建
- 企业信息与网络通信安全(5)生产管理
- Linux 网络安全技巧