Showing Posts From

网络安全

共 4 篇文章

路由器DMZ配置工作原理及其限制总结

因为工作中要提升P2P成功率的关系，对家用路由器中的DMZ设置相关的概念、工作原理、配置流程以及使用中的限制做了总结。在路由器WAN端有公网IP的情况下，开启DMZ确实是可以非常有效的提升P2P的穿透成功率，但是也需要注意DMZ主机失去了NAT的保护所存在的安全性方面的隐患。 N…

一文入门TEE与ARM TrustZone安全技术

要彻底理解ARM的TrustZone技术，就要先理解什么是TEE，简单地说ARM的TrustZone技术实际上是针对TEE需求的一种针对性的解决方案。 TEE的概念及其由来 TEE就是可信执行环境（Trusted Execution Environment）。TEE概念的提出，主…

802.1x与RADIUS认证的基础知识总结

!Untitled.png - 802.1x定义的Radius是一种企业级的、基于C/S架构的设备接入网络方面的认证管理协议，提供了比家用路由器常用的WPA/WPA2等更严格、更灵活的安全认证管理方式。但是这种认证管理模式的使用，需要配合在同一网络下部署一台专门的RADIUS s…

AES的加密模式总结

分组密码 vs 流密码 总的来讲，我们所使用的密码算法可以分为分组密码算法和流密码算法两种。 分组密码：加密算法执行一次只能对一段固定长度的明文进行加密，得到一段固定长度的密文。 - 这一段固定长度的明文就是一个分组（Block），而这个明文的长度就是分组长度。 - 分组密码算法…