CTF基础理论知识01

痛定思痛。 2023-05-29 06:16 15阅读 0赞

清理，不想放在草稿箱吃灰。。。

### 文章目录 ###

*   *  基础理论知识
     *   *  1.SSL
         *  2.包过滤技术与代理技术的比较
         *  3.信息安全的CIA模型中的三个信息安全中心目标：
         *  4.网络安全审计做为企业越来越重要的信息安全防护一部分，它的发展趋势有哪些特征：
         *  5.脆弱性扫描产品作为与入侵检测产品紧密配合的部分，用户在选择时需要考虑哪些问题：

## 基础理论知识 ##

### 1.SSL ###

SSL(Secure Sockets Layer 安全套接层),及其继任者传输层安全（Transport Layer Security，TLS）是为网络通信提供安全及数据完整性的一种安全协议。TLS与SSL在**传输层与应用层**之间对网络连接进行加密。

--------------------

**提供的服务**

1）**认证**用户和服务器，确保数据发送到正确的客户机和服务器；  
2）**加密**数据以防止数据中途被窃取；  
3）维护**数据的完整性**，确保数据在传输过程中不被改变。

--------------------

**SSL握手协议：**

握手协议是客户机和服务器用SSL连接通信时使用的第一个子协议，握手协议包括客户机与服务器之间的一系列消息。SSL中最复杂的协议就是握手协议。该协议允许服务器和客户机相互验证，协商加密和MAC算法以及保密密钥，用来保护在SSL记录中发送的数据。握手协议是在应用程序的数据传输之前使用的。

**SSL握手层功能总结如下：**  
1）验证实体身份  
2）协商密钥交换算法  
3）生成及交换密钥

详解：[https://www.cnblogs.com/sunfb/p/3443221.html][https_www.cnblogs.com_sunfb_p_3443221.html]

--------------------

**加密算法**  
对称加密：双方使用相同的密钥  
非对称加密：双方使用不同的密钥

**对称加密：**  
DES属于对称加密，对称加密算法相对于非对称加密算法处理速度快。  
**非对称加密**  
速率较低，安全性更好

### 2.包过滤技术与代理技术的比较 ###

1）包过滤技术的安全性较弱，代理服务技术的安全性较高  
2）包过滤不会对网络性能产生明显影响  
3）代理服务技术会严重影响网络性能

### 3.信息安全的CIA模型中的三个信息安全中心目标： ###

1）Confidenciality 机密性（保密性）

2）Integrity 完整性

3）Availability 可用性

### 4.网络安全审计做为企业越来越重要的信息安全防护一部分，它的发展趋势有哪些特征： ###

1）体系化  
2）控制化  
3）智能化

### 5.脆弱性扫描产品作为与入侵检测产品紧密配合的部分，用户在选择时需要考虑哪些问题： ###

是否具有针对网络和系统的扫描系统  
产品的扫描能力  
产品的评估能力  
产品的漏洞修复能力及报告格式

CTF入门建议：[https://www.bugku.com/thread-7-1-1.html][https_www.bugku.com_thread-7-1-1.html]

--------------------

[https_www.cnblogs.com_sunfb_p_3443221.html]: https://www.cnblogs.com/sunfb/p/3443221.html
[https_www.bugku.com_thread-7-1-1.html]: https://www.bugku.com/thread-7-1-1.html