网络安全基础要点知识介绍（非常详细），零基础入门到精通，看这一篇就够了
网络安全
网络安全问题概述
计算机网络的通信面临两大类威胁：被动攻击和主动攻击。
被动攻击：指攻击者从网络上窃听他人的通信内容。通常把这类攻击称为截取。
主动攻击：通常有篡改，恶意程序，拒绝服务方式。
- 篡改：攻击者故意篡改网络上传送的报文。这里也包括彻底中断传送的报文，甚至是把完全伪造的报文传送给接收方。这种攻击方式有时也称为更改报文流。
- 恶意程序：恶意程序种类繁多，对网络安全威胁较大的主要有：计算机病毒，计算机蠕虫，特洛伊木马，逻辑炸弹，后门入侵，流氓软件等。
- 拒绝服务：指攻击者向互联网上的某个服务器不停地发送大量分组，使该服务器无法提供正常服务，甚至完全瘫痪。
两类密码体制
对称密钥密码体制：加密密钥和解密密钥使用相同的密码体制。
对称密钥密码体制中的数据加密标准DES：DES是一种分组密码。在加密前，先对整个的明文进行分组。每一个组为64位长的二进制数据。然后对每一个64位二进制数据进行加密处理，产生一组64位密文数据，最后将各组密文串接起来，即得出整个的密文。使用的密钥占有64位（实际密钥长度为56位，外加8位用于奇偶校验）。
对称密钥密码体制中的高级加密标准AES：AES是在DES上发展而来的，因为DES的密钥长度较小（56位），不适合当今数据加密安全性的要求，而AES能支持的密钥长度可以为128,192,256位(也即16,24,32个字节)。
公钥密码体制：使用不同的加密密钥与解密密钥。
在公钥密码体制中，加密密钥（公钥）是向公众公开的，而解密密钥（私钥）则是需要保密的。加密算法和解密算法也都是公开的。
RSA体制：请参考公钥密码体制RSA算法原理。
公开密钥和对称密钥的区别：在使用对称密钥时，由于双方使用同样的密钥，因此在通信信道上可以进行一对一的双向保密通信，每一方既可用此密钥加密明文，并发送给对方，也可以接收密文，用同一密钥对密文解密。这种保密通信仅限于持有此密钥的双方（如再有第三方就不保密了）。在使用公钥时，在通信信道上可以是多对一的单向保密通信。多方持有公钥，一方持有私钥。
注意：任何加密方法的安全性取决于密钥的长度，以及攻破密文所需的计算量，而不是简单地取决于加密的体制（公钥密码体制或传统加密体制）。公钥密码体制并没有使传统密码体制被弃用，因为目前公钥加密算法的开销较大，在可见的将来还不会放弃传统加密方法。
数字签名
数字签名主要是能够实现三点功能：
- 接受者能够核实发送者对报文的签名。也就是说，接受者能确信该报文的确是发送者发送的。其他人无法伪造对报文的签名。这叫做报文鉴别。
- 接受者确信所收到的数据和发送者发送的完全一样而没有被篡改过。这叫做报文的完整性。
- 发送者事后不能抵赖对报文的签名。这叫做不可否认。
鉴别
鉴别是要验证通信的对方的确是自己要所通信的对象，而不是其他的冒充者，并且所传送的报文是完整的，没有被他人篡改过。
鉴别分为报文鉴别和实体鉴别：
- 报文鉴别：鉴别所收到的报文的确是报文的发送者所发送的，而不是其他人伪造的或篡改的。
- 实体鉴别：仅仅鉴别发送报文的实体。
报文鉴别
密码散列函数
特点：
- 散列函数的输入长度可以很长，但其输出长度则是固定的，并且较短。散列函数的输出叫做散列值，或更简单些，称为散列。
- 不同的散列值肯定对应于不同的输入，但不同的输入却可能得出相同的散列值。这就是说，散列函数的输入和输出并非一一对应的，而是多对一的。
在密码学中使用的散列函数称为密码散列函数，其最重要的特点就是：要找到两个不同的报文，他们具有同样的密码散列函数输出，在计算上是不可行的。也就是说，密码散列函数实际上是一种单向函数。
实用的密码散列函数MD5 和 SHA-1
MD5：MD是Message Digest 的缩写，意思是报文摘要。MD5 是报文摘要的第5个版本。
在2004年，中国学者王小云证明可以用系统的方法找出一对报文，这对报文具有相同的 MD5 报文摘要，并且只需要15分钟或不到1小时。所以MD5 最终被另一种叫做安全散列算法SHA（Secure Hash Alogorithm） 的标准所取代。
MD5 算法的大致过程：
- 先把任意长的报文按模2^64计算其余数（64位），追加在报文的后面。
- 在报文和余数之间填充1～512位，使得填充后的总长度是512 的整数倍。填充的首位是1，后面都是0。
- 把追加和填充后的报文分割为一个个512位的数据块，每个512位的报文数据再分成4个128位的数据块一次送到不同的散列函数进行4轮计算。每一轮又都按32位的小数据块进行复杂的运算。一直到最后计算出 MD5 报文摘要代码（128位）。
这样得出的 MD5 报文摘要代码中的每一位都与原来的报文中的每一位有关。由此可见，像MD5这样的密码散列函数实际上已是个相当负责的算法，而不是简单的函数了。
SHA 与 MD5 相似，但码长位 160位（比MD5的128位多了25%）。SHA 也是用512位长的数据块经过复杂的运算得出的。SHA 比 MD5 更安全，但计算起来却比 MD5 要慢些。
实体鉴别
实体鉴别是在系统介入的全部持续时间内对和自己通信的对方实体只需要验证一次。
由于实体鉴别容易被攻击者截取而不安全，所以这里不对实体鉴别做详细介绍。
密钥分配
对称密钥的分配
对称密钥分配方式是设立密钥分配中心 KDC （Key Distribution Center）。KDC 是大家都信任的机构，其任务就是给需要进行密钥通信的用户临时分配一个会话密钥（仅使用一次）。
公钥的分配
认证中心 CA（Certification Authority），一般由政府出资建立的。每个实体都有 CA 发来的证书（certificate），里面有公钥及其拥有者的标识信息（人名或IP地址）。此证书被CA 进行了数字签名。任何用户都可以从可信的地方（如代表政府的报纸）获得认证中心CA的公钥，此公钥用来验证某个公钥是否为某个实体所拥有（通过向CA查询）。有的大公司（如Netscape）也提供认证中心服务。
为了使CA的证书具有统一的格式，ITU-T制定了X.509协议标准，用来描述证书的结构。在X.509中规定要使用ASN.1。IETE 接受了X.509（仅有少量的改动），并在RFC 5280（现在是建议标准）中给出了互联网 X.509公钥基础结构PKI（Public Key Infrastructure）。
互联网使用的安全协议
运输层安全协议
现在广泛使用的两个协议：
- 安全套接字层 SSL（Secure Socket Layer）
- 运输层安全 TLS (Transport Layer Security)
SSL 作用在端系统应用层的HTTP和传输层之间，在TCP之上建立起一个安全通道，为通过TCP传输的应用层数据提供安全保障。
TLS 是IETF在 SSL 3.0 的基础上设计的，为所有基于 TCP的网络应用提供安全数据传输服务。
SSL 提供的安全服务可归纳下面三种：
- SSL 服务器鉴别，允许用户证实服务器的身份。支持SSL的客户端通过验证来自服务器的证书，来鉴别服务器的真实身份并获得服务器的公钥。
- SSL 客户鉴别， SSL 的可选安全服务，允许服务器证实客户的身份。
- 加密的 SSL 会话，对客户和服务器间发送的所有报文进行加密，并检测报文是否被篡改网络
学习资源
为了帮助大家更好的塑造自己，成功转型，我给大家准备了一份网络安全入门/进阶学习资料，里面的内容都是适合零基础小白的笔记和资料，不懂编程也能听懂、看懂这些资料！
网络安全/黑客零基础入门
【----帮助网安学习，以下所有学习资料文末免费领取！----】
> ① 网安学习成长路径思维导图
> ② 60+网安经典常用工具包
> ③ 100+SRC漏洞分析报告
> ④ 150+网安攻防实战技术电子书
> ⑤ 最权威CISSP 认证考试指南+题库
> ⑥ 超1800页CTF实战技巧手册
> ⑦ 最新网安大厂面试题合集（含答案）
> ⑧ APP客户端安全检测指南（安卓+IOS）
大纲
首先要找一份详细的大纲。
学习教程
第一阶段：零基础入门系列教程
该阶段学完即可年薪15w+
第二阶段：技术入门
弱口令与口令爆破
XSS漏洞
CSRF漏洞
SSRF漏洞
XXE漏洞
SQL注入
任意文件操作漏洞
业务逻辑漏洞
该阶段学完年薪25w+
阶段三：高阶提升
反序列化漏洞
RCE
综合靶场实操项目
内网渗透
流量分析
日志分析
恶意代码分析
应急响应
实战训练
该阶段学完即可年薪30w+
面试刷题
最后，我其实要给部分人泼冷水，因为说实话，上面讲到的资料包获取没有任何的门槛。
但是，我觉得很多人拿到了却并不会去学习。
大部分人的问题看似是“如何行动”，其实是“无法开始”。
几乎任何一个领域都是这样，所谓“万事开头难”，绝大多数人都卡在第一步，还没开始就自己把自己淘汰出局了。
如果你真的确信自己喜欢网络安全/黑客技术，马上行动起来，比一切都重要。
资料领取
上述这份完整版的网络安全学习资料已经上传网盘，朋友们如果需要可以微信扫描下方二维码 ↓↓↓或者点击以下链接都可以领取
点击领取 《网络安全&黑客&入门进阶学习资源包》
文章来自网上，侵权请联系博主
本文转自 https://blog.csdn.net/SpringJavaMyBatis/article/details/144719210?spm=1001.2014.3001.5502，如有侵权，请联系删除。