一 什么是DH密钥交换 DH密钥交换是1976年由Diffie和Hellman共同发明的一种算法。使用这种算法，通信双方仅通过交换一些可以公开的信息就能够生成出共享的密码数字，而这一密码数字就可以被用作对称密码的密钥。IPsec中就使用了经过改良的DH密钥交换。 虽然这种方法的名字叫“密钥交换”，但实际上双方并没有真正交换密钥，而是通过计算生成出一个相同的共享密钥。因此，这种方法也称DH密钥协商。 二 DH密钥交换的步骤 现在假设Alice和Bob需要共享一个对称密码的密钥，然而双方之间的通信线路已经被窃听者窃听。…
防御APT攻击，和增强一个企业的信息安全程度是一致的。信息安全的整体思想其实就在对抗APT。下面都是杂谈。 （1）网络设备和服务 1. 合理配置边防设备，例如防火墙。具备基本的出入过滤功能，条件允许的实况下使用屏蔽子网结构。防火墙策略按照默认拒绝。如果愿意安装入侵检测系统更好。 2. 使用有相关安全技术的路由器，例如很多新的路由器有一定的抗ARP攻击的能力。 3. 善于使用代理服务器（例如反向代理）、web网关（例如一些检测xss的软件） 4. 内部的办公工作，设计为只有内网用户可以进行。有子公司的情况下，使用VP…
防火墙、IDS、IPS的区别 简介:前面三篇文章，针对防火墙、IDS、IPS做了详细介绍，具体内容这里不再赘述，感兴趣的小伙伴可以去看看哦。概念不同防火墙和IPS属于访问控制类产品，而IDS属于审计类产品。我们可以用一个简单的比喻，描述三者的不同和 ... 前面三篇文章，针对防火墙、IDS、IPS做了详细介绍，具体内容这里不再赘述，感兴趣的小伙伴可以去看看哦。 概念不同 防火墙和IPS属于访问控制类产品，而IDS属于审计类产品。我们可以用一个简单的比喻，描述三者的不同和关系——将网络空间比喻成一个大厦，那么防火墙相…
泪滴攻击利用在TCP/IP协议栈实现中信任IP碎片中的包的标题头所包含的信息来实现自己的攻击。 IP分段含有指示该分段所包含的是原包的哪一段的信息，某些TCP/IP协议栈（例如NT在service pack4以前）在收到含有重叠偏移的伪造分段时将崩溃。 UDP洪水(UDPflood)：如今在Internet上UDP（用户数据包协议）的应用比较广泛，很多提供WWW和Mail等服务设备通常是使用Unix的服务器，它们默认打开一些被黑客恶意利用的UDP服务。如echo服务会显示接收到的每一个数据包，而原本作为测试功能的c…
重放攻击 又称为（ReplayAttacks）又称重播攻击、回放攻击或新鲜性攻击（FreshnessAttacks），是指攻击者发送一个目的主机已接收过的包，来达到欺骗系统的目的，主要用于身份认证过程，破坏认证的正确性。 它是一种攻击类型，这种攻击会不断恶意或欺诈性地重复一个有效的数据传输，重放攻击可以由发起者，也可以由拦截并重发该数据的敌方进行。攻击者利用网络监听或者其他方式盗取认证凭据，之后再把它重新发给认证服务器。从这个解释上理解，加密可以有效防止会话劫持，但是却防止不了重放攻击。重放攻击任何在网络通讯过程中…
对称加密算法（也叫共享密钥） 类型 定义：发送接收使用相同的对称密钥 密钥 长度 分组长度 循环次数 安全性 DES 数据加密标准，速度较快，适用于加密大量数据的场合； 56 64 16 依赖密钥受穷举搜索法攻击 3DES 是基于DES的对称算法，对一块数据用三个不同的密钥进行三次加密，强度更高； 112 168 64 48 军事级，可抗差值分析和相关分析 AES 高级加密标准，对称算法，是下一代的加密算法标准，速度快，安全级别高，目前 AES 标准的一个实现是 Rijn…
