网络安全技术虽然非常复杂,但是归纳起来,主要就是为了解决以下三方面问题:
1.数据的机密性:即如何令人们发送数据,即使被其他无关人员截取,他们也无法获知数据的含义。
2.数据的有效性:指数据不能被否认,一方面需要确认收到的数据是由某个确定的用户发出的,另一方面发送方不能对自己发出的数据进行抵赖。
3.数据的一致性:即保证数据在传输过程中没有被篡改,接收方收到的数据与发送方发送的数据完全一致。对于这上面三个问题,分别有相应的解决方法:
1.数据机密性:通过对数据进行加密实现。
2.数据有效性:通过数字签名实现。
3.数据一致性:通过信息摘要算法实现。数据加密技术
数据加密技术是为了实现数据的机密性,这也是网络中最重要的,这里涉及一些概念:
1.明文:加密之前的数据
2.密文:加密之后的数据
3.算法:把数据从明文转换为密文的方法
4.秘钥:在加密算法中所使用的函数
数据加密技术又分为
1.对称式加密:包括:DES,3DES,AES,IDEA,RC
2.非对称式加密:包括:RSA,数字签名
数字签名主要用来实现数据的有效性。
数字签名其实也是采用了非对称式加密算法。
数据签名是指发送方使用自己的私钥加密要发送的数据,接收方使用发送方的公钥解密数据。信息摘要算法(Hash算法)
1.Hash算法的特点:
信息摘要算法也称单向散列算法(Hash算法),这种算法非常特殊,它可以将一个任意大小的数据经过散列运算之后,得到一个固定长度的数值(Hash值)。
另外,Hash算法还有一个特点,那就是散列运算的过程是不可逆的,即无法通过Hash值来推导出运算之前的原始数据。
Hash算法的特征归纳起来主要有一下4点:
1.定长瞬间:无论原始数据多大,其结果大小一样。
2.不可逆:无法根据加密后的密文,还原原始数据。
3.输入一样,输出必定一样。
4.雪崩效应:输入微小改变,将引起结果巨大改变。安全技术综合应用
例:安全电子邮件协议PGP就是对这些安全技术的综合运用,PGP协议对数据的处理过程如图:
网络安全学习资源分享:
给大家分享一份全套的网络安全学习资料,给那些想学习 网络安全的小伙伴们一点帮助!
对于从来没有接触过网络安全的同学,我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线,大家跟着这个大的方向学习准没问题。
👉1.成长路线图&学习规划👈
要学习一门新的技术,作为新手一定要先学习成长路线图,方向不对,努力白费。
对于从来没有接触过网络安全的同学,我们帮你准备了详细的学习成长路线图&学习规划。可以说是最科学最系统的学习路线,大家跟着这个大的方向学习准没问题。
👉2.网安入门到进阶视频教程👈
很多朋友都不喜欢晦涩的文字,我也为大家准备了视频教程,其中一共有21个章节,每个章节都是当前板块的精华浓缩。****(全套教程文末领取哈)
👉3.SRC&黑客文档👈
大家最喜欢也是最关心的SRC技术文籍&黑客技术也有收录
SRC技术文籍:
黑客资料由于是敏感资源,这里不能直接展示哦!****(全套教程文末领取哈)
👉4.护网行动资料👈
其中关于HW护网行动,也准备了对应的资料,这些内容可相当于比赛的金手指!
👉5.黑客必读书单👈
👉6.网络安全岗面试题合集👈
当你自学到这里,你就要开始思考找工作的事情了,而工作绕不开的就是真题和面试题。
所有资料共282G,朋友们如果有需要全套《网络安全入门+进阶学习资源包》,可以扫描下方二维码或链接免费领取~
**读者福利 |**CSDN大礼包:《网络安全入门&进阶学习资源包》免费分享**(安全链接,放心点击)**