tianlipa

Subtitle

发表于 本文字数: 16 阅读时长 ≈ 1 分钟

发表于 更新于 分类于 本文字数: 101 阅读时长 ≈ 1 分钟

我一直不太理解, 为什么用最新版本的系统配一个比较新的程序的环境还会出一大堆乱七八糟的问题. 比如我每次装 Linux 虚拟机然后 VMware Tools 的适配都没法一次性解决, 我用的也不是什么远古 VMWare, 装的也不是什么小众系统, 为什么这点适配都做不好.

发表于 更新于 分类于 本文字数: 2.2k 阅读时长 ≈ 8 分钟

虚拟专用网技术 VPN

Virtual Private Network 虚拟专用网络

虚拟专用网络可以实现不同网络的组件和资源之间的相互连接. 虚拟专用网络能够利用 Internet 或其它公共互联网络的基础设施为用户创建隧道, 并提供与物理专用网络一样的安全和功能保障.

在虚拟专网中, 任意两个节点之间的连接并没有传统专网所需的端到端的物理链路, 而是利用某种公众网的资源动态组成的.

是通过隧道技术在公共数据网络上虚拟出一条点到点的专线技术.

阅读全文 »

发表于 分类于 本文字数: 3.4k 阅读时长 ≈ 12 分钟

IPSec-IKE

IKE (Internet Key Exchange): 因特网密钥交换协议, 是一个以受保护的方式动态协商 IPsec SA 的协议.

IKE 的功能: 使用某种长期密钥进行双向认证, 并建立短期会话密钥

IKEv1

分为两个阶段:

  • 为建立 IKE 本身使用的安全信道而相互交换 SA (采用 ISAKMP)——ISAKMP SA (双向)
  • 在第一阶段建立的安全信道基础上交换 IPSec 通信中使用的 SA——IPSec SA (单向)

使用了 ISAKMP 框架, 希望独立于具体的密钥协商算法; 部分使用了 Oakley 协议和 SKEME 协议.

ISAKMP 框架负责规定如何发包, 如何建立安全信道等, Oakley 负责用 DH 算法协商密钥, SKEME 提供了一些特殊的密钥交换机制, 比如如何匿名, 如何快速刷新密钥.

阅读全文 »

发表于 更新于 分类于 本文字数: 5k 阅读时长 ≈ 18 分钟

网络安全综述

典中典之保密性完整性可用性

可认证性, 不可否认性 (可审计性), 可控性 (对网络信息的传播及内容具有控制能力), 可靠性

阅读全文 »

发表于 分类于 本文字数: 144 阅读时长 ≈ 1 分钟

你说得对, 但是如果用香蕉皮制作一个直径九米, 水深一米的游泳池, 只需要不到 9cm 厚的香蕉皮就能承受住水压.

这两天又在纠结保研的事情, 根据现在可以公开的情报来看应该比较有希望拿到网安的推免, 但现在联系老师实在有点迟了.

你说得对, 但是如果用硬格鲁耶尔奶酪制作一个直径九米, 水深一米的游泳池, 需要约 63cm 的奶酪才能承受住水压.

0%