AG·九游会 (中国) - 登录入口

网络技术基础_

发布时间：2024-05-04 06:54:12 丨 浏览次数：509

　　AG九游会认证中心CA是可信的第三方，负责授予 数字证书，上有CA数字签名的公钥 发证书前中心会核实申请者的身份

　　数字证书作为网上交易双方真实身份证明的依据 ，是一个经证书授权中心（CA）数字签名的、包 含证书申请者（公开密钥拥有者）个人信息及其 公开密钥的文件，由可信任的、公正的权威机构 CA颁发。 数字证书按照不同的分类有多种形式，如个人数 字证书和单位数字证书，SSL数字证书和SET数字 证书等

　　一个保证任何安装了安全套接的客户和 服务器间事务安全的协议，它涉及所有 TCP／IP应用程序。SSL安全协议主要 提供三方面的服务：

　　将HASH函数和公钥算法结合起来，在提供数据完整性的 同时，保证数字的真实性 原理：文件用SHA编码加密后产生数字摘要；用发送方的 私钥对摘要再加密，形成数字签名；将原文和加密的摘要 同时传送；接收方用发送方的公钥解密摘要，同时对原文 进行SHA加密；比较两个结果是否一致

　　1997年3月16岁倫敦學音樂的學生 Richard Pryce成功入侵美國空軍Griffiss 基地的系統 以一個很容易猜中的密碼“carmen”來侵 入(美國飛行員寵物“白鼬”的名字) 用美國系統進入其他國家的系統入侵韓 國核子能源單位的系統

　　包=发IP地址收IP地址编号数据  分包写序号（TCP)；写上源地址和目的地址 (IP)；通过不同传输途径进行传输并检查错 误(TCP)  IP：数据传输  TCP：数据可靠传输

　　认证机构是为了从根本上保障电子商务交易活动顺利 进行而设立的，主要是解决电子商务活动中交易参与 各方身份、资信的认定，维护交易活动的安全。 CA 是提供身份验证的第三方机构，由一个或多个用户 信任的组织实体构成。 CA 的功能主要有：接收注册请求，处理、批准/拒绝 请求，颁发证书。

　　小李可以利用不安全的渠道发布自己的 公开密钥 但如何知道小王没有用其密钥代替?

　　小张从密钥库取小李的公开密钥 密钥库将其发给小张，并“数字签名” 小张知道此密钥来自密钥库

　　只要保证密钥库是可靠的，就能够确定所得到的小 李的密钥确实来自小李，而非小王

　　特性 对称 非对称 密钥成对 一个私有，一个公开 需要数字证书及可靠第三者 慢 加密小文件等

　　密钥的数目 单一密钥 密钥种类 密钥管理 相对速度 用途 秘密的 简单不好管理 非常快 大量资料的加密

　　字符型标识 每一个接入Internet的主机的一个用字母表示的名字 层次型命名法，由右至左，越左越具体 以一个字母或数字开头和结尾，中间的字符只能是字 母、数字和连字符

　　域名的唯一性——域名抢注 可以多个域名，IP唯一——DNS域名系 统：将域名翻译成IP地址的软件

　　由浏览器向www服务器发出http请求，www服务器 接到请求后，进行相应的处理，将处理结果以html文 件的形式返回给浏览器，客户浏览器对其进行解释并 显示给用户。www服务其通过中间件和数据库服务 器进行交互

　　在Internet网络中为每一台主机分配的由32位二进制数 组成的唯一标识符  由两部分构成：网络标识（netid）＋主机标识（hostid）  三类 A类：以0开头；724；用于主机数多的大型网络 B类：以10开头；1416；适用于中等规模的网络 C类：以110开头；218；适用于主机数不多的小型网络

　　原理：利用一定的加密算法，将明文转换成为 无意义的密文，阻止非法用户理解原始数据

　　检查通过防火墙的所有包，根据预先设定的规则 拒绝或允许这些包进入内部网络 代理服务器代表某个网络同互联网进行通讯

　　用于Internet电子交易的专用网络，可以在 两个系统之间建立安全的通道，非常适合 EDI 交易双方比较熟悉，数据通信量很大 经济、便于管理、方便快捷地适应变化 安全性低，易受到攻击

　　没人知道哪个文件放在哪台计算机上 人人都抱怨别人把自己的文件删掉了 带一台中央计算机的局域网 在服务器上存放公用的文件

　　持卡人要与商家通信，持卡人从公开媒体上获得了商家的公开 密钥，但持卡人无法确定商家不是冒充的，于是持卡人请求 CA对商家认证，CA对商家进行调查、验证和鉴别后，将包含 商家公钥的证书传给持卡人。同样，商家也可对持卡人进行验 证

　　将大信息分解成包 在包上标明信息源和目的地 传到目的地后重新组合如果部分消息丢失，只需 重发这部分包

　　XYZ 置换成字母表前六个字母 RST 福尔摩斯“会跳舞的小人” 如何破译？

　　加密与解密使用相同密钥 密钥确定置换操作次序 由硬件实现；只有密钥是可变的

　　金山：占内存不大，启动也很快，主动实时升级慢，杀毒的速度比较快 KV： 江民在网上的评价比较高，界面不错，启动比较快，占内存还可以，升级 太慢，两大优点：1. 有备份系统，重装系统后能快速的让江民的病毒库恢复到 重装前的时间，只需要3～5分钟而已，而不需要象金山或者卡巴需要慢慢等待升 级；2. 有DOS版杀毒功能 卡巴斯基：彻底的查杀能力，杀毒能力强。监控能力差了点，很占内存。 诺顿：功能强大，在企业方面还是占很大的市场。如果使用诺顿公司的全套产品 ，systemworks安全特警，启动比卡巴斯基还慢。 McAfee（ “麦咖啡”）：简单注册可以获得一年正版升级，所占内存不多，启 动较快，比金山慢一点。杀毒能力没有卡巴斯基好，系统监控做的最好，界面还 好 NOD32：启动较快，占资源超少。唯一的缺点是升级需要ID，而且ID和密码时 常更新 F-SECURE：在国际上的名气相当响。没有Kaspersky的扩展病毒库。普通用户用 不到扩展病毒库是普通用户很不错的一个选择。但是这个软件也有不足，就是进 程太多，要近15个进程，够安全。进程虽多，却不卡

　　加密和解密速度慢 寻找相应的公钥和私钥，并运用某种数学方 法加密过程不可逆，即，用公钥加密的信息 只能是用与该公钥配对的私有密钥才能解密

　　谁想访问电子商务网站？ 允许谁登录电子商务网站并访问它？ 谁有权利查看特定的信息？ 允许谁修改数据，不允许谁修改数据？

　　公钥e可以从公开渠道得到 小张用小李的公钥e发送消息 小李用自己的私钥d解密

　　安装防病毒软件 加强数据备份和恢复措施 对敏感的设备和数据建立必要的物理或逻 辑隔离措施等－物理隔离卡