技术博客分享

https://bing.ee123.net/img/rand?artid=131759696

移动云发布医疗行业白皮书,构建全民健康数字化枢纽

JAY.LIN 发布于 2023-07-17 收录于未分类

近日，由中国移动集团政企事业部牵头发起，移动云联合IDC中国重磅发布《建设医疗云平台，构建全民健康数

https://bing.ee123.net/img/rand?artid=131756399

针对pikachu连接数据库失败的问题

JAY.LIN 发布于 2023-07-16 收录于靶场搭建

针对pikachu连接数据库失败的问题_pikachu数据库连接失败,请检查配置文件

https://bing.ee123.net/img/rand?artid=131755284

2023-07-16-VPN入门教程非常详细,从零基础入门到精通,看完这一篇就够了

JAY.LIN 发布于 2023-07-16 收录于程序员职业发展互联网

VPN入门教程(非常详细)，从零基础入门到精通，看完这一篇就够了

    本文仅用于[信息安全](https://so.csdn.net/so/search?q=%E4%BF%A1%E6%81%AF%E5%AE%89%E5%85%A8&spm=1001.2101.3001.7020 "信息安全")的学习，请遵守相关法律法规，严禁用于非法途径。若观众因此作出任何危害网络安全的行为，后果自负，与本人无关。

1、引入

VPN可以实现在不安全的网络上，安全的传输数据，类似专网
VPN只是一个技术，使用PKI技术，来保证数据的安全三要素

2、安全三要素

1）机密性

2）完整性

3）身份验证

3、加密技术:

1）对称加密：加密与解密使用相同的密钥

                               密钥是通信双方协商生成，生成过程是明文通信！

                               **优点：**速度快

                               **缺点：**密钥容易泄露 ！

            **对称加密算法：**DES、3DES、AES

2）非对称加密算法：使用公私密钥加密数据

                               公私密钥成对生成，互为加解密关系！公私钥不能互相推算！

                               **双方交换公钥：**

                                    使用对方的公钥加密实现机密性

                                    使用自己的私钥进行数字签名，实现身份验证

                               **优点：**安全性高

                               **缺点：**速度慢

                               **常见算法：**RSA、DH

4、完整性算法/hash值算法：

    MD5

    SHA

5、VPN的类型

1）远程访问VPN（Remote Access VPN）

            一般用在个人到安全连接企业内部

            一般出差员工/在家办公，安全连接内网时使用

            一般公司部署VPN服务器，员工在外拔号连接PN即可

            **常见RA-VPN协议:** PPTP VPN、L2 TP VPN、 SSTP VPN、EZvpn/ easyvpn（思科私有）、 SSL VPN（目前比较流行）

2）点到点VPN

            一般用在企业对企业安全连接

            一般需要在两个企业总出口设备之间建立VPN通道！

            **常见的点到点VPN：**IPsecVPN

6、IPsecVPN：

1）属于点到点VPN，可以在2家企业之间建立VPN隧道！

2）VPN隧道优点:

            安全性

            合并两家企业内网

3）VPN隧道技术

            **1）传输模式：只加密上层数据,不加密私有|P包头，传输速度快**

                 **通信过程：**一方公司要与另一方公司使用VPN隧道安全通信，首先自己公司的内网数据到达自己的路由器后路由器会先将数据帧的4、5层的数据进行加密，然后将IP包头的目标IP与源IP拿出来放到IP包头的可选项内（内网的ip无法在公网上存活），用自己的公司买的公网ip（配在链接路由器外网端口的IP）和目标的公网ip作为新的源IP与目标IP，到了目标路由器再从IP包头的可选项内取出数据还原数据帧的目标与源ip，目标公司回包的流程也是差不多。