网络协议基础（八）：网络安全与HTTPS访问图解

一、网络安全构成要素：

1）防火墙：放行符合安全策略的数据包

----种类：如专门过滤（不过滤）特定数据包的包过滤防火墙，数据到达应用以后由应用处理并拒绝非法访问的应用网关

----举例:通过监控TCP包首部的SYN和ACK标志位来实现内网连接（具体为丢弃SYN=1，ACK=0的包）

2）IDS(入侵监测系统)

----设置形式：一般在防火墙或DMZ等边界设备上进行设置

----功能：定期采集日志，长期监控，通知异常等

3）反病毒/个人防火墙：常是用户使用的计算机或服务器上运行的软件

二、加密技术基础：

分层	加密技术
应用层	SSH,SSL-Telnet,PET等远程登录，PGP,S/MIME等加密邮件
表示层，传输层	SSL/TLS,SOCKS V5加密
网络层	IPsec
数据链路层	Ethernet,WAN加密装置，PPTP(PPP)

对称加密方式：加密和解密使用相同的**，如AES,DES

公钥加密方式：加密和解密过程中分别使用不同的**（公钥和私钥）,如RSA,DH,椭圆曲线等加密算法

三、安全协议

         1）IPsec和v*n

         v*n:虚拟专用网，构建v*n时最常被使用的是IPsec，指在IP首部的后面追加“封装安全有效载荷”和“认证首部”

         2）TLS/SSL与HTTPS

         使用TLS/SSL的HTTPS通信叫HTTPS通信，HTTPS采用对称加密方式，而在发送其公共**时采用的是公钥加密方式

四、HTTPS访问图解（图片来源《图解TCP/IP》）