公钥基础架构

infrastructure 英 [ˈɪnfrəstrʌktʃə(r)] n. (国家或机构的)基础设施，基础建设

对称加密

非对称加密

公加私解就是数据加密 私加公解就是数字签名

plaintext n. 明文；纯文本档案

plain 英 [pleɪn] n. 平原 adj. 明显的;

cipher 英 [ˈsaɪfə(r)] n. 密码;

encrypt 英 [ɪnˈkrɪpt] vt.把…加密(或编码)

decrypt 英 [diːˈkrɪpt] vt. 脱密;给…解密

digital 英 [ˈdɪdʒɪtl] adj. 数字的;数码的;数字信息系统的;数字式的;数字显示的

n.数字电视

signature 英 [ˈsɪɡnətʃə(r)] n. 签名;署名;签字;签署;明显特征;鲜明特色;识别标志

私加公解就是数字签名

数字签名： 私钥对信息摘要进行加密生成哈希值

数字签名后的密文 文件变大了（如下图）

什么是信息摘要

MD5 SHA1 破解 中国 女 王小云

collision 英 [kəˈlɪʒn] n. 碰撞;(相撞)事故;(两人之间或对立意见、看法等之间的)冲突

integrity 英 [ɪnˈteɡrəti] n. 诚实正直;完整;完好

verify 英 [ˈverɪfaɪ] vt. 验证;核实;证实;证明;查对;核准

compare 英 [kəmˈpeə(r)] v.比较;对比;与…类似(或相似);表明…与…相似;将…比作

n. 比较

数字签名

用私钥加密了摘要信息

为什么要私加公解？

用的是发送者的公钥解的发送者用私钥加密的文件，一是可以验证文件的完整性，二是不能抵赖。

怎么证明 公钥是A的

数据交互方式

数据用对称秘钥加密， 对称秘钥用非对称加密方式加密。

奥巴马

1、内容用对称秘钥对内容加密

2、对称秘钥再用卡特的公钥加密

3、内容的信息摘要（hash值）用奥巴的私钥加密

卡特收到 3个加密信息

1、先用自己的私钥解密出对称秘钥

2、再用对称秘钥 对加密的内容进行解密的到原文

3、通过hash值验证原文有没有被修改（用奥巴马的公钥解密出 hash值 和解密后原文计算出的hash值比对是否匹配）

证书

certified 英 [ˈsɜːtɪfaɪd] v.(尤指书面)证明，证实;颁发(或授予)专业合格证书;证明(某人)患有精神病

华为防火墙 安全区域

IPS IDS

IDS Intrusion Detection System 入侵检测系统

IPS Intrusion Prevention System 入侵防御系统

堡垒机 跳板机

安恒 运维审计与风险控制系统

天融信 网络审计系统

上网行为管理

NGSOC ：Next Generation Security Operation Center 下一代安全运营中心(态势感知)

generation 英 [ˌdʒenəˈreɪʃn] n.一代;(统称)一代人;同辈人;代;一辈(通常认为大约30年);一批，一届;产生

DLP ： Data Loss Prevention

Prevention 英 [prɪˈvenʃn] 预防;預防;防范发生;防止;防范