HTTPS 握手：你的数据是怎么被加密的
要解决的三个问题HTTPS（即 HTTP over TLS）要解决三件事：机密性：传输内容不能被第三方看到；完整性：内容不能被篡改而不被发…
标签：网络安全
共 8 片织锦
密码管理器：为什么"用同一个密码"是最危险的习惯
撞库攻击很多人在不同网站用同一个密码。这带来的风险不是"密码太简单"，而是横向扩散。攻击者常用一种叫撞库（Credential Stuf…
HTTPS 证书与 Let's Encrypt：免费证书是怎么运作的
证书是什么SSL/TLS 证书本质是一个经过签名的电子文件，证明"这个公钥属于这个域名"。它包含：域名（或域名列表）；公钥；签发…
DNS 安全：劫持、污染与 DNSSEC
DNS 的先天弱点DNS 设计于互联网早期（1980 年代），当时假定网络上的参与者都是善意的。因此：查询和响应是明文的（UDP，无加…
什么是"零信任"安全模型
传统模型：城堡与护城河传统网络安全假设：内网是可信的，外网是不可信的；防御重点在边界（防火墙、VPN、入侵检测）；一旦进入…
什么是"中间人攻击"，HTTPS 能防住吗
什么是中间人攻击中间人攻击（MITM，Man-in-the-Middle）：攻击者秘密地插入到通信双方之间，窃听甚至篡改通信内容，而双方以为…
什么是"数字证书"和"公钥基础设施"
要解决的问题非对称加密（公钥加密、私钥解密）解决了密钥分发问题——但带来新问题："我怎么知道这个公钥确实属于对方？"如果攻…
什么是"网络分段"与"微分段"
为什么需要传统的扁平网络：所有设备在同一个广播域或可以互相访问。后果：攻击者一旦攻破一台机器，就可以自由横向移动——扫描…