yhryhryhr-

网络安全复习

低层协议安全性

IP协议

ARP协议

TCP协议

NAT协议

单钥加密体制

DES算法

课后习题

双钥加密体制

怎么说

欧几里得算法求逆

RSA算法

椭圆曲线加密

Diffie- Hellman 密钥交换算法

ElGamal签名机制

Schnorr签名机制

DSS签名算法——DSA

低层协议安全性

IP协议

对于网络层，IP协议是其中一个非常重要的协议。网络层的IP地址相当于数据链路层的Mac地址。协议字段如下，每行4字节，总共4*5=20字节。

IP协议安全性：IP协议不能保证数据就是从数据包中给定的源地址发出的，你绝对不能靠对源地址的有效性检验来判断数据包的好坏。

ARP协议

接上文，Mac地址是电脑出场自带并不可更改的；而网络环境改变了IP地址也会改变，因此需要寻找设备的IP地址。假设主机A和B在同一个网段：

A的ARP缓存表中如果有B的表项，则对IP数据包进行帧封装，单播发送给B的Mac地址。

如果没有，则如下图形式进行广播，并将得到的信息存入ARP缓存表以便下次使用。所以ARP协议中文为地址解析协议。

当ARP在不同的局域网中进行运行的时候：

主机A先把自己的IP地址与目的主机的IP地址相与，发现不在同一个子网中。
主机A便运行ARP缓存表获取默认网关的MAC地址，与默认网关进行数据帧的传送。
当运行到路由器时，路由器查询转发表，看是否转发表中有目的IP 地址，如果有的话便可以进行直接交付；没有则运行ARP协议获取下一跳路由器接口的Mac地址。
路由器接到分组后，查询转发表，将分组进行转发。

ARP协议的安全问题：一台不可信赖的主机会发出假冒的ARP查询或应答信息，并将所有流向它的数据流转移。这样，它就可以伪装成某台机器，或修改数据流。这种攻击叫做ARP欺骗攻击。

TCP协议

TCP消息格式：

TCP连接的建立需要3次握手，当服务器收到初始的SYN数据包后，该连接处于半开放状态。此后，服务器返回自己的序号，并等待确认。最后，客户机发送第3个数据包使TCP连接开放，在客户机和服务器之间建立连接。

但处于半开放状态会消耗服务器的大量资源，所以诞生了泛洪攻击，即通过模拟IP或僵尸网络的方式大量发出第一次握手，而不回复第三次握手，大量占用服务资源。

泛洪攻击的防治有如下两种方法：

方法1（SYN Defender）：防火墙收到客户端的SYN包时，直接转发给服务器；防火墙收到服务器的SYN/ACK包后，一方面将SYN/ACK包转发给客户端，另一方面以客户端的名义给服务器回送一个ACK包，完成TCP的三次握手，让服务器端由半连接状态进入连接状态。当客户端真正的ACK包到达时，有数据则转发给服务器，否则丢弃该包。由于服务器能承受连接状态要比半连接状态高得多，所以这种方法能有效地减轻对服务器的攻击。

方法2（SYN proxy）：防火墙在收到客户端的SYN包后，并不向服务器转发而是记录该状态信息然后主动给客户端回送SYN/ACK包，如果收到客户端的ACK包，表明是正常访问，由防火墙向服务器发送SYN包并完成三次握手。这样由防火墙做为代理来实现客户端和服务器端的连接，可以完全过滤不可用连接发往服务器。

NAT协议

NAT协议的诞生主要为了解决IPV4中IP地址不足的问题。NAT协议中文全称为网络地址转换，即将一大批主机由NAT路由器都封装在一个局域网内，并赋予一个内网IP和外网IP。内网通信随意，IP地址足够；当访问外网时步骤如下（内部主机（192.168.10.1）要向外部主机（地址为210.10.20.20）发送一个数据包）：

向NAT路由器发送数据包，源地址为192.168.10.1，目的地址为210.10.20.20。
NAT路由器在转换表中增添一个条目，内部地址192.168.10.1，外部地址210.10.20.20。
NAT路由器用自己的地址（即201.26.7.9）替换数据包中的源地址，并利用路由机制，将此数据包发送给Internet上的目标主机。此时源地址就变为了201.26.7.9。
目的地址收到信息并返回响应数据包，响应数据包的源地址为210.10.20.20，而目的地址为201.26.7.9。
该响应数据包到达NAT路由器。因为响应数据包中的目的地址与NAT路由器的地址匹配，所以NAT路由器查询转换表，以确认此转换表中是否含有外部地址为210.10.20.20的条目。于是就找到了内部主机192.168.10.1。
NAT路由器用内部主机地址（即192.168.10.1）替换数据包的目的地址，并将该分组发给该内部主机。

然而，如果有多个内网主机希望与外网的同一台主机通信怎么办？

那么需要修改NAT转换表，新加几列新的参数。

内部端口	外部端口	NAT端口
标识内部主机应用程序所使用的端口号	标识某一应用程序所使用的端口号	一个依次递减的数字，由NAT路由器生成

NAT协议的安全问题：NAT最严重的问题是它不能与加密协调工作。第一，NAT不能对加密的数据流进行检查；第二，IPsec与NAT会产生冲突。

单钥加密体制

DES算法

DES属于对称密码算法中的分组加密（块加密），和流密码相对应。DES算法将明文分为若干个64位块（不足补充），秘钥为56位（8位校验位）。DES算法流程图如下

接下来，进行DES算法关键步骤的逐步解析：

IP置换

IP置换和IP逆置换，还有后面提到的P置换逻辑都是一样的。例如下图IP置换矩阵的第一行第一列为58，含义即为将第58个元素位置换为第一个。置换完后密文长度不变，仍为64位。

E扩展

64位字段可以分为前32位和后32位，前32位不变，后32位进行E扩展置48位，具体扩展方法如下：

例如图中原本的32位字段为，将32位字段分为8组，每组前后各加两个比特，组成新的 6 × 8 = 48 位字段。新加的两位分别是前一组字段的最后一位和后一组字段的第一位，见下所示。

1101 0001 0011 0100 原文本

011010 100010 100110 101001 E扩展文本

S盒压缩

S盒是精心设计的8个矩阵，是DES算法中混淆的关键部分，他的质量（随机性）很大程度影响DES的加密效果。

之后，我们要再将E扩展后的48位后半字段，通过S盒压缩为32位，具体压缩方法如下：

先将48位分为8组，每组6位。6位取出前两位和中间四位，拼成2进制数，再将2进制转化为十进制，即经过一系列操作，将6位数变为2个十进制数。将这两个十进制数当作横纵坐标，寻找S盒中对应的十进制数，再将这个十进制数用4位2进制表示。至此，我们将48位文本压缩为了32位。

(3，15)在S盒中对应的元素为13（查表得），之后转换为二进制1011，所以通过S盒我们将111111压缩为了1011。

P盒置换

P盒压缩和IP置换思路大致相似，例如第一行第一列元素为16，即将第16位置换到第一位，剩余以此类推。

秘钥生成

秘钥生成思路流程图如下：

如图中的流程，首先需要进行一次PC-1的选择置换，即去掉密钥中的校验位（8,16，...，64）。去掉8位校验位还剩下56位密钥，将56位分为C_0 (前28位)和D_0 (后28位) ，根据下表进行密钥的循环左移（如图中密钥表的计算逻辑）。得到的C_i D_i 进行合并后，再进行一次PC-2的选择置换，将密钥流变为48位。

Feistel结构及证明

如图可见，只要密钥倒置就可以解密密文。数学证明如下：

加密过程是：明文，进行n轮迭代。

按下列规则计算，1≤i≤n，轮函数为F

$LE_i = RE_{i-1}$

$RE_i = LE_{i-1}\bigoplus F(RE_{i-1},K_i)$

进行n轮迭代运算后，得LE_n和RE_n，输出密文

解密过程与加密过程采用相同的算法：密文分组。

按下述规则计算，1≤i≤n，轮函数为F

$LD_i = RD_{i-1}$

$RD_i = LD_{i-1}\bigoplus F(RD_{i-1},K_{n-i+1})$

进行n轮迭代运算后，得，输出明文

下面即需要证明 ，显然：

$LD_i = RD_{i-1} = LE_{n+1-i} = RE_{n-i}$

$RD_i=LD_{i-1} \bigoplus F(RD_{i-1},K_{n+1-i}) = RE_{n+1-i}\bigoplus F(LE_{n+1-i},K_{n+1-i}) = LE_{n-i}$

当i=0可得，所以Feistel结构是可逆的。

课后习题

根据对明文处理方式的不同，对称加密可以分为哪两种？

流密码和分组密码。

DES算法中IP置换的作用？

IP置换其作用是通过将明文的每个比特位移到不同的位置上，实现对明文的置换和重排。这个过程实际上是扩散,让明文中的每一位影响密文中的许多位

DES算法中16轮迭代运算的作用？

增强密码算法的安全性,由于DES算法的密钥长度较短，因此进行多轮迭代能够增强算法的复杂度和安全性，使其更难被攻击者破解;实现分组加密：DES算法采用了分组加密的方式，将明文数据分成左右两个部分并进行迭代加密，这种方式既方便了数据的处理，又增强了算法的安全性。

本质上讲，数据的保密性是密钥的保密性还是算法的保密性？

当然是密钥的保密性！

双钥加密体制

怎么说

没找着公钥加密在哪，所以就接着写了。

公钥加密，也叫非对称（密钥）加密，属于通信科技下的网络安全二级学科，指的是由对应的一对唯一性密钥（即公开密钥和私有密钥）组成的加密方法。它解决了密钥的发布和管理问题，是商业密码的核心。在公钥加密体制中，没有公开的是私钥，公开的是公钥。

下面，三只和一只将为您展示公钥加密过程。如下图所示。

非对称加、解密过程：

消息接收方准备好公钥和私钥
私钥接收方自己留存、公钥发布给消息发送方
消息发送方使用接收方公钥对消息进行加密
消息接收方用自己的私钥对消息解密

欧几里得算法求逆

算数

例题，求17在模26下的逆元。 $17x \equiv 1 \mod 26$

$26 \equiv 1 \times 17+9,17 \equiv 9+8,9=8 \times 1+1$

$1 \equiv 9-8 \equiv 2\times9-17 \equiv 2\times 26 -3 \times 17$

$\therefore 17^{-1} \mod 26 \equiv -3 \equiv 23 \mod 26$

算式

求在 $\mod x^8+x^4+x^3+x+1$ 下的逆元

首先需要证明和 $\mod x^8+x^4+x^3+x+1$ 的最大公约数为1，否则不存在这个逆元。

倒推下来：

$-x = x^2-x(x+1),\therefore 1=(1-x)(1+x)+x^2$

$\therefore 1=(1-x)[x^8+x^4+x^3+x+1-(x^6+x^2+x)x^2]+x^2$

$\therefore x^2$ 在 $\mod x^8+x^4+x^3+x+1$ 下的逆元为

RSA算法

加解密过程

选择一对不相等的大质数，记作p、q
计算 $N = p \times q$
计算 $\phi(N) = (p-1)\times(q-1)$
选择一个与 $\phi(N)$ 互质的整数e
计算出e对于φ(N)的模反元素d
公钥 KU = (e,N) ，私钥KR = (d,N) 注意这括号不是最大公约数，而是表达形式，具体见例题！

如果两个正整数e和φ(n)互质，那么⼀定可以找到⼀个整数d，使得ed-1被φ(n)整除，或者说ed除以φ(n)所得余数为1。此时，d就叫做e的模反元素。

加密 $M^e \mod N \equiv C$

解密 $C^d \mod N \equiv M$

例题

取p=3、q=11;
$N=p \times q = 33$
$\phi(N) = (p-1)(q-1) = 20$
选择一个与\phi(N)互素的数，我们选择e=3
找到一个d使得 $ed \equiv 1 \mod \phi(N)$ ，解得 $d \equiv 7 \mod 20$
公钥KU = (e,n) = (3,33) ，私钥KR = (d,n) = (7,33)

假如明文M=20，加密即为 $20^3 \mod 33 = 14$ ，解密即为 $14^7 \mod 33 = 20$

椭圆曲线加密

推导出生成秘钥k和加法公式，已知 $y^2 = x^3+ax+b \mod P$

注意，公式中不论P、Q两点是不是横坐标相同，只区分两点是否重合。

例题_基础

利用椭圆曲线实现ElGamal密码体制，设椭圆曲线是 $E_{11}(1,6)$ ，生成元 G=(2,7)

求

已知椭圆曲线方程为 $y^2 = x^3+x+6 \mod 11$

$k\equiv\frac{7-2}{2-5}\mod 11\equiv5\times(-3)^{-1}\equiv5\times7 \mod 11 \equiv 2 \mod 11$

$x_3 \equiv k^2-x_1-x_2\equiv2^2-5-2 \equiv 8\mod 11$

$y_3 \equiv 2\times(5-8)-2 \mod 11\equiv 3 \mod 11$

所以

例题_复杂

Diffie- Hellman 密钥交换算法

基本原理

例题

设a=3,q=17

Alice: X_A = 15；Bob: X_B = 13

$Y_A = 3^{15} \mod 17 \equiv6$ ； $Y_B = 3^{13} \mod 17 \equiv 12$

把6传给Bob；把12传给Alice

$12^{15} \mod 17 \equiv 10 6^{13} \mod 17 \equiv 10$ 这样他们就有了共同的密钥“10”s

如上图，Alice和Bob以为自己和对方交换了秘钥，但实质上都是和Darth交换秘钥，所以Darth可以获得Alice和Bob的所有明文，这样就寄了！

ElGamal签名机制

加解密过程

已知p是大素数，g是 $Z_p^{*}$ 的本原根，x为用户私钥， $y \equiv g^x \mod p$ 为公钥，选择随机数 $k\in Z_p^{*}$ 。m为签名的消息。

计算Hash(m)。

计算 $r=g^k \mod p$

计算 $s=[Hash(m)-x*r]k^{-1} \mod (p-1)$

签名即将消息m，(r,s)送给对方。

验证时需要计算：

$y^rr^s \equiv g^{xr}g^{sk} \mod p \equiv g^{xr+sk} \mod p$

而计算s时不难看出， $xr+sk \equiv Hash(m) \mod (p-1)$

所以拿到m后，先计算 $g^{Hash(m)} \mod p$ ，再计算 $y^rr^s \mod p$ ，如果两者相等则消息m被发送者用私钥x签名过。

例题

，对消息m进行签名

$r \equiv g^k \mod p \equiv 8 \mod 29$

$s \equiv [Hash(m)-x*r]k^{-1} \mod (p-1) \equiv [19-2*8]3^{-1} \mod 28 \equiv 1$

发送消息m和数字签名(r,s)

验证计算 $g^{Hash(m)} \equiv 2^{19} \mod 29$ ，

$y^rr^s \equiv 4^8*8 \mod p \equiv 2^{19} \mod29$ ，签名验证正确。

Schnorr签名机制

p、q为选取的大素数，g 满足 $g^q \equiv 1 \mod p$ ，x为私钥， $y \equiv g^x \mod p$ 为公钥。

计算 $r \equiv g^k \mod p$

计算

计算 $s \equiv k+xe \mod q$

数字签名为(e,s)，将m和数字签名发送给检验方。

检验时计算 $r^{'} \equiv g^sy^{-e} \mod p$ ，再计算 $Hash(r^{'}||m)$ ，如果结果为e则签名有效。

DSS签名算法——DSA

先前条件和之前相同。

计算 $r \equiv (g^k \mod p) \mod q$

计算 $s \equiv [k^{-1}(Hash(m)+xr)] \mod q$

数字签名为(r,s)，将消息m和签名(r,s)发给检测方。

收到m后计算Hash(m)，再计算 $w \equiv s^{-1} \mod q$

计算 $u_1 \equiv [Hash(m)*w] \mod q$ ， $u_2 \equiv r*w \mod q$

$v \equiv [(g^{u_1}y^{u_2}) \mod p] \mod q$ ，如果 $v \equiv r$ 则签名有效。

Keras深度学习框架入门及实战指南司莹嫣Maude
Keras深度学习框架入门及实战指南keraskeras-team/keras:是一个基于Python的深度学习库，它没有使用数据库。适合用于深度学习任务的开发和实现，特别是对于需要使用Python深度学习库的场景。特点是深度学习库、Python、无数据库。项目地址:https://gitcode.com/gh_mirrors/ke/keras一、项目介绍Keras简介Keras是一款高级神经网络
数据压缩（1）——简介永恒星计算机基础数据压缩信息熵
【前言】数据压缩存在于计算机、网络的各个地方，是很底层的技术支持，例如歌曲、图像、视频、网页、文本等的保存和传输都是用过数据压缩算法的。总的来说，我们常使用数据压缩来增多硬盘存储的内容、减少网络传输的流量。数据压缩研究的是，在可接受的信息恢复程度下，可以将信息变得有多紧凑。通常有两个思路：减少数据中不同符号的数据量；用更少的位数对更常见的符号进行编码。数据压缩的算法多种多样，没有万能的算法，通用算
Linux网络服务配置：从基础到高级 M78NB666 linux 运维服务器
一、网络服务配置基础1.网络接口配置Linux系统中，网络接口的配置通常通过/etc/network/interfaces文件（Debian/Ubuntu）或/etc/sysconfig/network-scripts/ifcfg-文件（RedHat/CentOS）来完成。配置内容包括IP地址、子网掩码、网关等。2.DNS配置DNS配置通常在/etc/resolv.conf文件中设置，包括指定DN
解析REST API与OpenAPI之差异：避免混淆幂简集成程序人生
在网络API领域，常提及的两种术语为RestAPI与OpenAPI，其既存在差异亦存在联系。前者是一种API设计方式，后者则是一种API描述及定义规范。值得注意的是，OpenAPI可用于描述和定义RESTAPI。什么是RESTAPI？RESTAPI是一种符合REST的设计原则或具象状态传输架构风格的API，又称为RESTfulAPI。简单的说，REST就是客户端按照约定向服务端请求指定数据、或者在
慢慢学会享受孤独勤飞扬
图片来自网络这个周末是自己过的最为简单的周末，里里外外就我一个人。没有任何人去陪伴，但是却没有任何的心里空虚感。感觉这样的日子挺好，一个人想做点什么就做点什么，每天起来自己做点饭吃下，然后就是坐在电脑前看会资料，累了就找点搞笑视频看下，调节调节，或者出去打个球什么的，简单而平静。如果按照之前自己的脾气秉性，如果赶上周末而且又不需要加班的时候，那我肯定是要使劲出去疯两天的，之前我对自己的评价就是不喜
工业数据采集网关的作用-天拓四方北京天拓四方边缘计算物联网 iot
工业数据采集网关是一种专门用于采集、处理、传输工业现场数据的设备。它能够实时收集来自各种传感器、仪表和设备的数据，并通过网络将这些数据传输到云端或数据中心。同时，数据采集网关还具备数据清洗、转换和压缩等功能，确保数据的质量和传输效率。随着工业4.0时代的来临，数字化转型已成为工业发展的必然趋势。工业数据采集网关作为连接物理世界与数字世界的桥梁，其在工业数字化转型中发挥着至关重要的作用。本文将详细探
Python实时聊天室架构与API实战应用幂简集成 python
尊敬的各位读者，欢迎参与本次共享研讨项目——利用Python构建实时聊天室。在本项目中，我们将引进一款前沿工具——发布订阅频道API，以实现聊天室内的实时交互功能。在当今信息泛滥的社会环境下，实时交流已成为人们日常生活中不可或缺的组成部分。不论是社交平台上的即时通讯，抑或是网络游戏中的实时对决，实时通信技术始终在幕后默默支持着我们的每一次互动。今日，让我们共同踏入Python的奇妙世界，亲手打造专
江苏网络作家村打造网络文学泛娱乐龙杰创始人成导师龙杰传媒一路听天下
网络文学作为新兴的领域，逐渐走上了正规军的队伍，国家也是大力扶持。龙杰传媒2005年以来孵化过众多网络作家的优秀作品，让网络上的好作品也能发扬光大。就在上周末，“江苏网络作家村”和“中国网络文学泛娱乐产业孵化基地”揭牌仪式在镇江宜园举行。龙杰网大文化传媒联合创始人陈明珠女士应邀出席了揭幕仪式，并签约成为首批“江苏网络作家村”IP导师。出席活动的有：中国作协网络文学委员会主任陈崎嵘、江苏省作协党组书
【Python】离线/无网/内网安装第三方库的一种方法 qilei2010 Python python 开发语言后端
有时候，我们使用的电脑没有接入互联网，或者是内部网络电脑，又或者是单机无网络，这时候使用Python，就不能自由的使用pipinstall命令了。下面是一种比较简单的无互联网安装第三方Python库的方法。此方法利用pipfreeze命令从已安装第三方库的电脑上移植库到内网电脑上。注意：以下命令中的D:\pkg文件夹需要自己提前创建。1.准备互联网电脑，优盘，无互联网电脑（下称无网电脑）无网电脑要
10.web应用体系以及windows网络常见操作应用 XXX-17 软件测试软件测试
一、Dos命令1.启动方式：win+R，输入cmd2.切换盘符/路径：盘符名称+：（C:)cd目录（cdB111）（目录名按table键自动补全）3.查看目录：dirdir/p分页展示目录及文件dir/b展示文件名称4.创建文件夹：md文件夹名（mdt1)5.删除文件夹：rd文件夹名（rdt1）删除文件：del文件名（del222.txt）6.复制文件：copy复制文件目标路径（copymaste
shell 笔记_s1=abc,s2=def,[-z‘‘‘]&；&；echo‘$s1‘ echo‘$s2‘的输出是什么 2024云技术运维 linux 面试
最全的Linux教程，Linux从入门到精通======================linux从入门到精通(第2版)Linux系统移植Linux驱动开发入门与实战LINUX系统移植第2版Linux开源网络全栈详解从DPDK到OpenFlow第一份《Linux从入门到精通》466页====================内容简介====本书是获得了很多读者好评的Linux经典畅销书**《Linu
数字化（电子化）招标采购平台系统核心功能详细介绍 xinyuan_123456 oracle
数智化招标采购平台覆盖全业务类型、全采购流程、全采购方式，是郑州信源公司运用“互联网+”、大数据、人工智能、区块链、物联网等新兴技术，结合供应链管理理念，以招标采购为核心，提供交易、管理、数据、服务、监管为一体的高标准采购管理平台，赋能政企用户实现采购业务全流程的电子化、数字化、智慧化。根据产品功能及应用领域，产品包括：企业数智化招采供应链平台、金融数智化招采平台、政府数智化采购平台、公共资源数智
Redis 为什么这么快？小海海不怕困难 Redis redis
决定Redis请求效率的因素主要是三个方面，分别是网络、cpu、内存。在网络层面，Redis采用多路复用的设计，提升了并发处理的连接数，不过这个阶段，Server端的所有IO操作，都是由同一个主线程处理的这个时候IO的瓶颈就会影响到Redis端的整体处理性能。所以从Redis6.0开始，在多路复用及层面增加了多线程的处理，来优化IO处理的能力不过，具体的数据操作仍然是由主线程来处理的，所以我们可以
Unreal Engine——AI生成高精度的虚拟人物和环境（虚拟世界构建、电影场景生成）（二）（技术分析）爱研究的小牛 AIGC—虚拟现实人工智能虚幻游戏引擎 AIGC
UnrealEngine（虚幻引擎）是业界领先的3D实时渲染引擎，广泛应用于游戏开发、影视制作、建筑可视化和虚拟现实等领域。其核心技术实现涵盖了多项复杂的功能模块，包括图形渲染、物理引擎、动画系统、音效系统和网络系统等。1.图形渲染技术UnrealEngine的图形渲染系统非常强大，支持实时渲染复杂的3D场景，生成高品质的视觉效果。虚幻引擎使用先进的渲染管线，主要分为以下几个方面：1.1渲染管线虚
哈维尔，这个人！书生号贺
哈维尔，西班牙人，号称2027穿越回2021这么一个人，其视频在网络上发酵，疯长，引的一众人以各种各样的方式试图证明哈维尔是假的，证明他的视频是伪造的。短视频由发生到成熟的时间里，反智事件一轮一轮上演，比如熟蛋返生，比如证明爱因斯坦相对论是错的，比如号称2027仅幸存一人穿越回来的哈维尔。不过，哈维尔的所作所为更像是一种游戏，他在表演穿越，观众们扑上去疯狂纠错，类似于美女找茬游戏，看看谁更技高一筹
论微服务架构及应用凋零的老树架构微服务云原生
2021年初，我所在的公司承担了某能源集团化工产业部的化工生产运营综合管控系统，简称运营管控系统。我有幸担任了该项目的系统架构师，主要负责系统的体系架构、架构评估和研发管理工作。随着国内外化工行业日新月异的繁荣与发展，化工产业部在数字化、网络化、信息化方面要求不提提高。传统管理方式和技术手段也越来越难以适用瞬息万变的市场情况了。加上原来化工产业部原来建设的信息系统大多部署困难，升级麻烦，扩展性差等
万字长文聊聊Web3的组成架构 Keegan小钢 web3 架构区块链
本文首发于公众号：Keegan小钢Web3发展至今，生态已然初具雏形，如果将当前阶段的Web3生态组成架构抽象出一个鸟瞰图，由下而上可划分为四个层级：区块链网络层、中间件层、应用层、访问层。下面我们来具体看看每一层级都有什么。另外，此章节会涉及到很多项目的名称，因为篇幅原因不会一一进行介绍，有兴趣的可以另外去查阅相关资料进行深入了解。区块链网络层最底层是「区块链网络层」，也是Web3的基石层，主要
每天五分钟玩转深度学习PyTorch：模型参数优化器torch.optim 幻风_huanfeng 深度学习框架pytorch 深度学习 pytorch 人工智能神经网络机器学习优化算法
本文重点在机器学习或者深度学习中，我们需要通过修改参数使得损失函数最小化(或最大化)，优化算法就是一种调整模型参数更新的策略。在pytorch中定义了优化器optim，我们可以使用它调用封装好的优化算法，然后传递给它神经网络模型参数，就可以对模型进行优化。本文是学习第6步(优化器)，参考链接pytorch的学习路线随机梯度下降算法在深度学习和机器学习中，梯度下降算法是最常用的参数更新方法，它的公式
网络编程--python 电子海鸥网络编程网络 python 开发语言
网络编程1、介绍(一)、概述网络编程也叫套接字编程,Socket编程,就是用来实现网络互联的不同计算机上运行的程序间可以进行数据交互(二)、三要素IP地址:设备(电脑,手机,IPad,耳机…)在网络中的唯一标识.端口号:程序在设备上的唯一标识.协议:通信(传输)规则(三)、ip概述设备(电脑,手机,IPad,耳机…)在网络中的唯一标识分类按照代数划分:IPv4:4字节,十进制来表示,例如:192.
使用WAF防御网络上的隐蔽威胁之反序列化攻击 baiolkdnhjaio 网络安全
什么是反序列化反序列化是将数据结构或对象状态从某种格式转换回对象的过程。这种格式通常是二进制流或者字符串（如JSON、XML），它是对象序列化（即对象转换为可存储或可传输格式）的逆过程。反序列化的安全风险反序列化的安全风险主要来自于处理不受信任的数据源时的不当反序列化。如果应用程序反序列化了恶意构造的数据，攻击者可能能够执行代码、访问敏感数据、进行拒绝服务攻击等。这是因为反序列化过程中可能会自动触
为什么需要DDos高防服务器呢？ 666IDCaaa ddos 服务器网络
在当今信息化快速发展的时代，网络安全问题显得尤为重要。DDoS攻击是一种耗尽系统资源的攻击方式，可以导致正常服务请求无法得到响应。这种攻击不仅影响用户体验，还可能导致企业声誉受损、经济损失以及客户流失等严重后果。因此，选择有效的DDoS高防服务对于保护网络安全至关重要。DDoS高防服务可以通过云端清洗集群、数据库监控牵引系统等技术进行有效的削弱。这些技术能够识别并过滤恶意流量，确保正常用户能够顺利
网络吞吐量如何提高？ 666IDCaaa 网络
定义与解释定义:网络吞吐量是指在没有帧丢失的情况下，设备能够接受的最大速率。它代表了网络或设备在特定条件下的实际传输能力。解释:吞吐量是一个极限指标，即网络设备在所有端口满配，并工作在端口的最高线速的情况下的一个指标。它反映了网络设备的性能极限和网络的传输效率。测试方法:网络吞吐量的测试方法通常涉及在测试中以一定速率发送一定数量的帧并计算待测设备传输的帧。如果发送的帧与接收的帧数量相等，则提高发送
都2024年了，还在问网络安全怎么入门，气得我当场脑血栓发作网安大师兄 web安全网络安全网络安全学习
前言本人从事网路安全工作12年，曾在2个大厂工作过，安全服务、售后服务、售前、攻防比赛、安全讲师、销售经理等职位都做过，对这个行业了解比较全面。下面就开始进入正题，如何从一个萌新一步一步进入网络安全行业。正题首先,在准备进入这个行业之前，我们要问一下我们的内心，工作千千万，为什么要想进入这个行业？相信每个人的答案都不一样，有的人会说，这个行业整体上比其他行业赚钱多，有的人会说特别喜欢技术，想钻研一
流量牵引技术与传统防火墙的区别 666IDCaaa ddos
在网络安全领域，流量牵引技术和传统防火墙都起着重要的作用，但它们在很多方面存在着明显的区别。一、工作原理不同传统防火墙主要是通过设置访问控制规则来过滤网络流量。它基于预先设定的策略，对进入和离开网络的数据包进行检查，根据源地址、目的地址、端口号等信息决定是否允许数据包通过。例如，企业可以设置防火墙规则，只允许特定IP地址的设备访问内部网络资源，或者禁止某些端口的流量进入，以防止潜在的攻击。而流量牵
《引爆视频号》张萌成长的饭团
书籍名称：《引爆视频号》作者：张萌推荐理由：在网络时代短视频每个人都不陌生，也占据了多数人的注意力。现在每个人都可以拥有自己的自媒体，也是互联网全民创业的时代。如果你错过了抖音、快手，那么视频号你一定不能错过。视频号的优势在于它自带流量，可以和公众号、朋友圈结合。轻松完成1、2级传播（好友和好友的好友）。视频号内容有三种视频号点击率高的内容，技术类的内容，分享各种小技巧、美食制作、衣服穿搭、化妆品
基于springboot+vue的“考研资讯平台”程序设计实现【毕业论文，源码】一枚务实的码农毕业设计毕设考研 spring boot 毕业论文系统源码
摘要随着现在网络的快速发展，网络的应用在各行各业当中它很快融入到了许多学校的眼球之中，他们利用网络来做这个电商的服务，随之就产生了“考研资讯平台”，这样就让学生考研资讯平台更加方便简单。对于本考研资讯平台的设计来说，它主要是采用java技术。在整个系统的设计当中它是应用mysql数据库来完成的，具体根据网上考研资讯平台的现状来进行开发的，具体根据学生需求实现网上考研资讯平台网络化的管理，各类信息有
创新创业项目点子可以用网络创业的小项目日常购物技巧呀
人生前3次创业失败率最高，大多数创业者会在第4次成功。但是普通人倾其所有，一生的创业机会也不超过3次，因为前两次的创业就会亏空所有，甚至很多人为了前3次创业倾家荡产、负债累累，从此身心俱疲，被迫认命！“王侯将相宁有种乎？”无非有钱人家钱更多，有多次试错锻炼的条件，普通人家穷，亏两次就没有了，就不敢再亏了。高省APP佣金更高，模式更好，终端用户不流失。【高省】是一个自用省钱佣金高，分享推广赚钱多的平
好书推荐 ▏《了不起的中华文明》：给孩子的中华文明百科全书，有趣又好读！书本家读书会
《了不起的中华文明》作者：蒙曼图片：源于网络推荐理由让孩子读学习历史，不仅可以让孩子通晓古今，更能提高他的大语文素养。更重要的是，孩子从历史中，可以培养“宠辱不惊”的胸怀和气魄，做到“不以物喜、不以己悲”，受益一生。《了不起的中华文明》全书共20册，拥有海量知识条目。诗词名句、名著名篇、成语含义、经典故事、名人思想、冷门知识…是一套由蒙曼主编的传统文化绘本，已入选国家新闻出版署“2020年全国有声
一点关于未来的微不足道的看法酣眠初醒
听了一位老师说过的话：当一个人足够优秀足够有能力的时候，钱会自动找上门昨夜，彻夜难眠，一直在思索这个问题，当然赚钱的基础更多的是看能力，运气成分占的是少数对于我现阶段来说，赚钱的话，可以能力有些不够，只能最多做些做基础的临时工，要不就是通过网络上一些小兼职赚一些外快可这些毕竟是副业，与自身专业背道而驰，对于我来说用自己的兴趣爱好来赚钱是几乎赚不到多少钱的再加上要想赚许多钱的话，就是创业，投资，可是
中原焦点团队网络初级23班陈松分享第45天读书29天悟_b6c1
SFBT将赞美和重新建构和称为正向眼光。重新建构是SFBT的一个很重要的技巧与精神。重新建构指的是：我们基于事情不会只有一个面向，从不同看待事情的眼光，看到当事人的特质，优点，动机，努力引导他看见事情的其他方向，进而拓展当事人的思考，引发不同的行动。重新建构的另一个意义是：我们了解了孩子描述的事情并重新诠释后，赋予相同的事件不同不同区正向的意义，看到事件本身所带来的正面价值，进而形成新的解决方案或
多线程编程之join()方法周凡杨 java JOIN 多线程编程线程
现实生活中，有些工作是需要团队中成员依次完成的，这就涉及到了一个顺序问题。现在有T1、T2、T3三个工人，如何保证T2在T1执行完后执行，T3在T2执行完后执行？问题分析：首先问题中有三个实体，T1、T2、T3，因为是多线程编程，所以都要设计成线程类。关键是怎么保证线程能依次执行完呢？ Java实现过程如下： public class T1 implements Runnabl
java中switch的使用 bingyingao java enum break continue
java中的switch仅支持case条件仅支持int、enum两种类型。用enum的时候，不能直接写下列形式。 switch (timeType) { case ProdtransTimeTypeEnum.DAILY: break; default: br
hive having count 不能去重 daizj hive 去重 having count 计数
hive在使用having count()是，不支持去重计数 hive (default)> select imei from t_test_phonenum where ds=20150701 group by imei having count(distinct phone_num)>1 limit 10; FAILED: SemanticExcep
WebSphere对JSP的缓存周凡杨 WAS JSP 缓存
对于线网上的工程，更新JSP到WebSphere后，有时会出现修改的jsp没有起作用，特别是改变了某jsp的样式后，在页面中没看到效果，这主要就是由于websphere中缓存的缘故，这就要清除WebSphere中jsp缓存。要清除WebSphere中JSP的缓存，就要找到WAS安装后的根目录。现服务
设计模式总结朱辉辉33 java 设计模式
1.工厂模式 1.1 工厂方法模式 (由一个工厂类管理构造方法) 1.1.1普通工厂模式(一个工厂类中只有一个方法) 1.1.2多工厂模式(一个工厂类中有多个方法) 1.1.3静态工厂模式(将工厂类中的方法变成静态方法) &n
实例：供应商管理报表需求调研报告老A不折腾 finereport 报表系统报表软件信息化选型
引言随着企业集团的生产规模扩张，为支撑全球供应链管理，对于供应商的管理和采购过程的监控已经不局限于简单的交付以及价格的管理，目前采购及供应商管理各个环节的操作分别在不同的系统下进行，而各个数据源都独立存在，无法提供统一的数据支持；因此，为了实现对于数据分析以提供采购决策，建立报表体系成为必须。业务目标 1、通过报表为采购决策提供数据分析与支撑 2、对供应商进行综合评估以及管理，合理管理和
mysql 林鹤霄
转载源：http://blog.sina.com.cn/s/blog_4f925fc30100rx5l.html mysql -uroot -p ERROR 1045 (28000): Access denied for user 'root'@'localhost' (using password: YES) [root@centos var]# service mysql
Linux下多线程堆栈查看工具(pstree、ps、pstack) aigo linux
原文：http://blog.csdn.net/yfkiss/article/details/6729364 1. pstree pstree以树结构显示进程$ pstree -p work | grep adsshd(22669)---bash(22670)---ad_preprocess(4551)-+-{ad_preprocess}(4552) &n
html input与textarea 值改变事件 alxw4616 JavaScript
// 文本输入框(input) 文本域(textarea)值改变事件 // onpropertychange(IE) oninput(w3c) $('input,textarea').on('propertychange input', function(event) { console.log($(this).val()) });
String类的基本用法百合不是茶 String
字符串的用法; // 根据字节数组创建字符串 byte[] by = { 'a', 'b', 'c', 'd' }; String newByteString = new String(by); 1,length() 获取字符串的长度 &nbs
JDK1.5 Semaphore实例 bijian1013 java thread java多线程 Semaphore
Semaphore类一个计数信号量。从概念上讲，信号量维护了一个许可集合。如有必要，在许可可用前会阻塞每一个 acquire()，然后再获取该许可。每个 release() 添加一个许可，从而可能释放一个正在阻塞的获取者。但是，不使用实际的许可对象，Semaphore 只对可用许可的号码进行计数，并采取相应的行动。 S
使用GZip来压缩传输量 bijian1013 java GZip
启动GZip压缩要用到一个开源的Filter：PJL Compressing Filter。这个Filter自1.5.0开始该工程开始构建于JDK5.0，因此在JDK1.4环境下只能使用1.4.6。 PJL Compressi
【Java范型三】Java范型详解之范型类型通配符 bit1129 java
定义如下一个简单的范型类， package com.tom.lang.generics; public class Generics<T> { private T value; public Generics(T value) { this.value = value; } }
【Hadoop十二】HDFS常用命令 bit1129 hadoop
1. 修改日志文件查看器 hdfs oev -i edits_0000000000000000081-0000000000000000089 -o edits.xml cat edits.xml 修改日志文件转储为xml格式的edits.xml文件，其中每条RECORD就是一个操作事务日志 2. fsimage查看HDFS中的块信息等 &nb
怎样区别nginx中rewrite时break和last ronin47
在使用nginx配置rewrite中经常会遇到有的地方用last并不能工作，换成break就可以，其中的原理是对于根目录的理解有所区别，按我的测试结果大致是这样的。 location / { proxy_pass http://test;
java-21.中兴面试题输入两个整数 n 和 m ，从数列 1 ， 2 ， 3.......n 中随意取几个数 , 使其和等于 m bylijinnan java
import java.util.ArrayList; import java.util.List; import java.util.Stack; public class CombinationToSum { /* 第21 题 2010 年中兴面试题编程求解：输入两个整数 n 和 m ，从数列 1 ， 2 ， 3.......n 中随意取几个数 , 使其和等
eclipse svn 帐号密码修改问题开窍的石头 eclipse SVN svn帐号密码修改
问题描述： Eclipse的SVN插件Subclipse做得很好，在svn操作方面提供了很强大丰富的功能。但到目前为止，该插件对svn用户的概念极为淡薄，不但不能方便地切换用户，而且一旦用户的帐号、密码保存之后，就无法再变更了。解决思路：删除subclipse记录的帐号、密码信息，重新输入
[电子商务]传统商务活动与互联网的结合 comsci 电子商务
某一个传统名牌产品，过去销售的地点就在某些特定的地区和阶层，现在进入互联网之后，用户的数量群突然扩大了无数倍，但是，这种产品潜在的劣势也被放大了无数倍，这种销售利润与经营风险同步放大的效应，在最近几年将会频繁出现。。。。如何避免销售量和利润率增加的
java 解析 properties-使用 Properties-可以指定配置文件路径 cuityang java properties
#mq xdr.mq.url=tcp://192.168.100.15:61618; import java.io.IOException; import java.util.Properties; public class Test { String conf = "log4j.properties"; private static final
Java核心问题集锦 darrenzhu java 基础核心难点
注意，这里的参考文章基本来自Effective Java和jdk源码 1)ConcurrentModificationException 当你用for each遍历一个list时，如果你在循环主体代码中修改list中的元素，将会得到这个Exception，解决的办法是： 1)用listIterator, 它支持在遍历的过程中修改元素， 2)不用listIterator, new一个
1分钟学会Markdown语法 dcj3sjt126com markdown
markdown 简明语法基本符号 *,-,+ 3个符号效果都一样，这3个符号被称为 Markdown符号空白行表示另起一个段落 `是表示inline代码，tab是用来标记代码段，分别对应html的code，pre标签换行单一段落( <p>) 用一个空白行连续两个空格会变成一个 <br> 连续3个符号，然后是空行
Gson使用二（GsonBuilder） eksliang json gson GsonBuilder
转载请出自出处：http://eksliang.iteye.com/blog/2175473 一.概述 GsonBuilder用来定制java跟json之间的转换格式二.基本使用实体测试类：温馨提示：默认情况下@Expose注解是不起作用的,除非你用GsonBuilder创建Gson的时候调用了GsonBuilder.excludeField
报ClassNotFoundException: Didn't find class "...Activity" on path: DexPathList gundumw100 android
有一个工程，本来运行是正常的，我想把它移植到另一台PC上，结果报： java.lang.RuntimeException: Unable to instantiate activity ComponentInfo{com.mobovip.bgr/com.mobovip.bgr.MainActivity}: java.lang.ClassNotFoundException: Didn't f
JavaWeb之JSP指令 ihuning javaweb
要点 JSP指令简介 page指令 include指令 JSP指令简介 JSP指令（directive）是为JSP引擎而设计的，它们并不直接产生任何可见输出，而只是告诉引擎如何处理JSP页面中的其余部分。 JSP指令的基本语法格式： <%@ 指令属性名="
mac上编译FFmpeg跑ios 啸笑天 ffmpeg
1、下载文件：https://github.com/libav/gas-preprocessor，复制gas-preprocessor.pl到/usr/local/bin/下，修改文件权限：chmod 777 /usr/local/bin/gas-preprocessor.pl 2、安装yasm-1.2.0 curl http://www.tortall.net/projects/yasm
sql mysql oracle中字符串连接 macroli oracle sql mysql SQL Server
有的时候，我们有需要将由不同栏位获得的资料串连在一起。每一种资料库都有提供方法来达到这个目的： MySQL: CONCAT() Oracle: CONCAT(), || SQL Server: + CONCAT() 的语法如下： Mysql 中 CONCAT(字串1, 字串2, 字串3, ...): 将字串1、字串2、字串3，等字串连在一起。请注意，Oracle的CON
Git fatal: unab SSL certificate problem: unable to get local issuer ce rtificate qiaolevip 学习永无止境每天进步一点点 git 纵观千象
// 报错如下： $ git pull origin master fatal: unable to access 'https://git.xxx.com/': SSL certificate problem: unable to get local issuer ce rtificate // 原因：由于git最新版默认使用ssl安全验证，但是我们是使用的git未设
windows命令行设置wifi surfingll windows wifi 笔记本wifi
还没有讨厌无线wifi的无尽广告么，还在耐心等待它慢慢启动么教你命令行设置笔记本电脑wifi： 1、开启wifi命令 netsh wlan set hostednetwork mode=allow ssid=surf8 key=bb123456 netsh wlan start hostednetwork pause 其中pause是等待输入，可以去掉 2、
Linux（Ubuntu）下安装sysv-rc-conf wmlJava linux ubuntu sysv-rc-conf
安装：sudo apt-get install sysv-rc-conf 使用：sudo sysv-rc-conf 操作界面十分简洁，你可以用鼠标点击，也可以用键盘方向键定位，用空格键选择，用Ctrl+N翻下一页，用Ctrl+P翻上一页，用Q退出。背景知识 sysv-rc-conf是一个强大的服务管理程序，群众的意见是sysv-rc-conf比chkconf
svn切换环境，重发布应用多了javaee标签前缀 zengshaotao javaee
更换了开发环境，从杭州，改变到了上海。svn的地址肯定要切换的，切换之前需要将原svn自带的.svn文件信息删除，可手动删除，也可通过废弃原来的svn位置提示删除.svn时删除。然后就是按照最新的svn地址和规范建立相关的目录信息，再将原来的纯代码信息上传到新的环境。然后再重新检出，这样每次修改后就可以看到哪些文件被修改过，这对于增量发布的规范特别有用。检出

网络安全复习

低层协议安全性

IP协议

ARP协议

TCP协议

NAT协议

单钥加密体制

DES算法

课后习题

双钥加密体制

怎么说

欧几里得算法求逆

RSA算法

椭圆曲线加密

Diffie- Hellman 密钥交换算法

ElGamal签名机制

Schnorr签名机制

DSS签名算法——DSA

你可能感兴趣的:(网络安全,网络协议,网络,物联网)