默认分类
未读
Day19-02｜4.4.2 对称密钥加密算法
Day19-02｜4.4.2 对称密钥加密算法：高性能数据保护的基础 本文对应《系统架构设计师教程（第2版）》第4章“信息安全技术基础知识”4.4.2“对称密钥加密算法”。对称密码是大规模数据加密的主要技术之一，重点掌握共享密钥、分组与流加密、典型算法、工作模式、随机数和密钥管理。 一、学习目标 完
默认分类
未读
Day19-03｜4.4.3 非对称密钥加密算法
Day19-03｜4.4.3 非对称密钥加密算法：解决身份、密钥交换与数字签名问题 本文对应《系统架构设计师教程（第2版）》第4章“信息安全技术基础知识”4.4.3“非对称密钥加密算法”。非对称密码使用一对不同但相互关联的密钥，主要解决对称密码中的密钥分发、身份认证和不可否认问题，并与对称加密共同构
默认分类
未读
Day20-01｜4.5.1 对称密钥的分配与管理
Day20-01｜4.5.1 对称密钥的分配与管理：让共享秘密可安全使用、可控轮换 本文对应《系统架构设计师教程（第2版）》第4章“信息安全技术基础知识”4.5.1“对称密钥的分配与管理”。对称加密的算法通常高效，但通信双方必须共享秘密密钥，因此密钥如何生成、分发、保存、使用和更新，往往决定了整个加
默认分类
未读
Day20-02｜4.5.2 公钥加密体制的密钥管理
Day20-02｜4.5.2 公钥加密体制的密钥管理：让公钥可信、私钥可控、证书可验证 本文对应《系统架构设计师教程（第2版）》第4章“信息安全技术基础知识”4.5.2“公钥加密体制的密钥管理”。公钥密码解决了密钥公开分发和数字签名问题，但公钥本身如何证明属于某个主体、私钥如何保护、证书如何更新和吊
默认分类
未读
Day20-03｜4.5.3 公钥加密分配单钥密码体制的密钥
Day20-03｜4.5.3 公钥加密分配单钥密码体制的密钥：用混合密码兼顾安全与效率 本文对应《系统架构设计师教程（第2版）》第4章“信息安全技术基础知识”4.5.3“公钥加密分配单钥密码体制的密钥”。这里的“单钥密码体制”即通常所说的对称密钥密码体制。本节重点掌握：如何借助公钥密码安全分配对称密
默认分类
未读
Day21-01｜4.6.1 访问控制技术
Day21-01｜4.6.1 访问控制技术：让正确的主体在正确的范围内访问正确的资源 本文对应《系统架构设计师教程（第2版）》第4章“信息安全技术基础知识”4.6.1“访问控制技术”。访问控制是信息系统安全的核心技术之一，解决的基本问题是：谁可以访问什么资源、执行什么操作、在什么条件下访问，以及如何
默认分类
未读
Day21-02｜4.6.2 数字签名
Day21-02｜4.6.2 数字签名：证明来源、保护完整性并留下可信证据 本文对应《系统架构设计师教程（第2版）》第4章“信息安全技术基础知识”4.6.2“数字签名”。数字签名是公钥密码的重要应用，主要用于确认消息来源、验证内容完整性和支持不可否认性，广泛应用于电子合同、政务申报、支付授权、软件发
默认分类
未读
Day21-03｜4.7.1 密钥的选择
Day21-03｜4.7.1 密钥的选择：把密码算法落到可验证的架构决策上 本文对应《系统架构设计师教程（第2版）》第4章“信息安全技术基础知识”4.7.1“密钥的选择”。本节不是简单背诵“密钥越长越安全”，而是要理解密钥长度、算法类型、密钥用途、生命周期、性能和合规要求之间的关系，并能够在案例分析
默认分类
未读
Day21-04｜4.7.2 拒绝服务攻击与防御
Day21-04｜4.7.2 拒绝服务攻击与防御：围绕可用性建立分层韧性 本文对应《系统架构设计师教程（第2版）》第4章“信息安全技术基础知识”4.7.2“拒绝服务攻击与防御”。拒绝服务攻击的目标不是窃取数据，而是让合法用户无法正常使用服务。系统架构设计师需要从容量、协议、应用、依赖、运维和应急响应
默认分类
未读
Day21-05｜4.7.3 欺骗攻击与防御
Day21-05｜4.7.3 欺骗攻击与防御：不要把“看起来像”当成可信身份 本文对应《系统架构设计师教程（第2版）》第4章“信息安全技术基础知识”4.7.3“欺骗攻击与防御”。欺骗攻击的共同点是攻击者伪造或操纵身份、地址、消息、页面、服务或上下文，使系统或用户相信一个不真实的对象。架构防御的核心不
默认分类
未读
Day21-07｜4.7.5 强化TCP/IP堆栈以抵御拒绝服务攻击
Day21-07｜4.7.5 强化 TCP/IP 堆栈以抵御拒绝服务攻击：连接资源也需要架构治理 本文对应《系统架构设计师教程（第2版）》第4章“信息安全技术基础知识”4.7.5“强化TCP/IP堆栈以抵御拒绝服务攻击”。本节关注网络协议栈在遭遇连接洪峰、半连接洪水、异常报文和慢连接时如何保护有限资
默认分类
未读
Day21-06｜4.7.4 端口扫描
Day21-06｜4.7.4 端口扫描：从暴露面发现到最小化服务入口 本文对应《系统架构设计师教程（第2版）》第4章“信息安全技术基础知识”4.7.4“端口扫描”。端口扫描既是攻击者发现服务入口的常用手段，也是安全人员进行资产盘点、配置核查和漏洞治理的重要方法。系统架构师不能只把扫描看作一个工具动作
