Web安全学习笔记

2.10 SSL/TLS 2.10.1 简介 SSL全称是Secure Sockets Layer, 安全套接字层，它是由网景公司(Netscape)在1994年时设计，主要用于Web的安全传输协议，

2.9 邮件协议簇 2.9.1 简介 2.9.1.1 SMTP SMTP(Simple Mail Transfer Protocol)是一种电子邮件传输的协议，是一组用于从源地址到目的地址传输邮件的规

2.8 SSH 2.8.1 相关CVE 2.8.1.1 CVE-2018-15473 CVE-2018-15473 允许客户端通过遍历的方式获取服务端存在的用户名，该楼顶影响 OpenSSH <= 7

2.7 HTTP协议簇 HTTP标准 2.7.1.1 报文格式 2.7.1.1.1 请求报文格式 2.7.1.1.2 响应报文格式 2.7.1.1.3 字段解释 method HTTP动词 常见方法：

域名系统 2.6.1 简介 DNS是一个简单的请求-响应协议，是将域名与IP地址相互映射的一个分布式数据库，能够使人更方便的访问互联网。DNS使用TCP和UDP协议的53端口。 2.6.2 请求响应

2.5 路由算法 2.5.1 简介 路由算法是用于找到一条从源路由器到目的路由器的最佳路径算法。存在着多种路由算法，每种算法对网络和路由器资源的影响都不同；由于路由算法使用多种度量标准(metric)

2.4 DHCP协议 2.4.1 简介 DHCP(Dynamic Host Configuration Protocol, 动态主机配置协议) 是一个用于局域网的网络协议，位于OSI模型的应用层，使用

2.3 TCP协议 2.3.1 简介 TCP(Transmission Control Protocol, 传输控制协议)是一种面向连接的、可靠的、基于字节流的传输层通信协议，由RFC 793定义。

2.2 UDP协议 2.2.1 主要特点 UDP开销小、效率高。 UDP是无连接的，即发送数据之前不需要建立连接。 UDP使用尽最大努力交付，即不保证可靠交付。 UDP没有拥塞控制。 UDP支持一对一

2.1 网络基础 2.1.1 计算机通信网的组成 计算机网络由通信子网和资源子网组成。其中通信子网负责数据的无差错和有序传递，其处理功能包括差错控制、流量控制、路由选择、网络互连等。 其中资源子网是计

1.4 法律法规 1.4.1 网络安全法律法规 中华人名共和国网络安全法 网络产品安全漏洞管理规定 关键信息基础设施安全保护条例 中华人民共和国个人信息保护法 中华人民共和国数据安全法

1.3 网络安全观 1.3.1 网络安全定义 网络安全的一个通用定义指网络信息系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的破坏、更改、泄露，系统能连续、可靠、正常的运行，服务不中断。

1.2 网络攻防技术演化 1.2.1 历史发展 1939年，图灵破解了Enigma，使战争提前结束了两年，这是较早的一次计算机安全开始出现在人们的视野中，这个时候的计算机算力有限，人们使用的攻防方式也

Web技术演化 Web技术演化 Web技术演化 Web技术演化 Web技术演化 Web技术演化 Web技术演化