iT邦幫忙

2018 iT 邦幫忙鐵人賽
DAY 1
1
Security

網路安全概述系列 第 1

網路安全介紹與預期內容

  • 分享至 

  • xImage
  •  

Prolouge

所謂的 "網際網路" 是指將許多網路以某種方式連結起來的集合體。因此,每個人和每個組織,都能在不受到邊境(某些狀況除外)或地理限制的狀況下,存取這個網路上的任何一點。

當然,有了便捷,通常都會有風險。這些風險,包括像是寶貴資訊有可能會受到竄改、偷竊或者是誤用。

"網路安全" 的定義是很廣泛的,因此不太好定義。依據英文版維基,是這麼定義的:

以某些政策或是方法來監控與避免某一網路或其中的服務受到未經授權的存取、誤用、服務阻斷或者是修改。

預期會講到的內容

這次的文章,若有講到程式的部分,通常會以 Python 3 來解說。由於這篇是 "概述",所以會針對比較常見到的問題,或是偏向應用的方面去做介紹。
目前預期會介紹的部分是:

  • HTTPS/TLS & SSH 工作原理
  • 常見的資料加密算法
  • 常見的嚴重錯誤
  • SQL Injection
  • ARP Poisioning (netcut, 網路剪刀手)
  • CSS/CSRF/XSS
  • 著名的 Heartbleed

由於鐵人賽是每天發文的,因此,這個列表不代表全部只會講到這些。如果有某些有興趣的題目,也請各位留個言。
另外,最後若還有時間的話,會講一個偏向惡搞的題目:實體層攻擊。


下一篇
HTTPS/SSL/TLS 概述,Diffie-Hellman 算法(金鑰交換)
系列文
網路安全概述31
圖片
  直播研討會
圖片
{{ item.channelVendor }} {{ item.webinarstarted }} |
{{ formatDate(item.duration) }}
直播中

尚未有邦友留言

立即登入留言