7-2 网络操作系统基础Windows Server 2016关于Winserver2016的介绍，在教材上已做大量删减，仅剩半页内容 WindowsServer2016引l入了新的安全层保护用户数据和控制访问权限，增强了弹性计算能力，降低了存储成本...

6-11 网络安全防护系统Web应用防火墙Web应用防火墙(WebApplicationFirewall,WAF)是一种用于HTTP应用的防火墙，工作在应用层，可以更深入地检测Web流量，通过匹配Web攻击特征库，发现攻击并阻断。 Web攻击：SQL...

6-9 防火墙技术防火墙防火墙可以实现内部信任网络与外部不可信任网络（Internet）之间或是内部网络不同区域逻辑隔离与访问控制。 教材防火墙功能： 访问控制：防火墙将强外和墙内划分为两个逻辑隔离的区域，两个区域之间通信需要经过访问控制策略 N...

6-8 应用层安全协议SSL/TLSSSL是传输层安全协议，主要用于实现Web安全通信。HTTPS协议就是在传输层和应用层之间加了一层SSL SSL最初由NetScape网景公司开发，由于使用广泛，IETF基于SSL 3.0版本，制定了传输层安全标准...

6-10 IDS和IPSIDS定义与功能入侵检测IDS是防火墙之后的第二道安全屏障。(防火墙相当于小区门口保安，IDS相当于小区内部巡逻人员) 从计算机网络系统中的若干关键点收集信息，并分析这些信息，在不影响网络性能(旁挂部署，不影响网络性能)的情况...

6-7 虚拟专用网6-7-2 虚拟专用网IPSecIPSec基础IPSec（IP Security）是IETF定义的一组协议，用于增强IP网络的安全性(工作在网络层，实际上是为IPv4网络打了一个安全补丁，IPv6协议通过扩展头保证安全性，其扩展头中...

6-7 虚拟专用网6-7-1 虚拟专用网L2TP和PPTP虚拟专用网基础虚拟专用网（VirtualPrivate Network)：一种建立在公网上的，由某一组织或某一群用户专用的通信网络。类似公交专用通道 实现虚拟专用网关键技术 隧道技术(Tu...

6-6 数字证书与CA数字证书与CA简介 公钥加密的关键在于——怎么确定这就是Bob的公钥，如何避免他人伪造？ 如何获取可信的Bob公钥——获取Bob数字证书，数字证书由权威机构CA签名背书 数据通信中，使用数字证书证明某个人的公钥确实属于该人，用C...

6-5 数字签名数字签名现实生活中，我们经常签名，并且按手印，主要通过独一无二的笔迹和手印来防止抵赖。在计算机世界通过数字签名来实现同样的功能。签名方用自己的私钥进行签名，对方收到后，用签名方的公钥进行验证。 数字签名是用于确认发送者身份和消息完整性...

6-4 Hash哈希算法哈希算法HashHsah函数，又称为杂凑函数、散列函数，它能够将任意长度的信息转换成固定长度的哈希值（数字摘要），并且任意不同消息或文件所生成的哈希值是不一样的。 h表示hash函数，则h满足下列条件： h的输入可以是任意长...