记住三个数字:2、1、0。两把钥匙是非对称,一把钥匙是对称,零把钥匙是散列。搞清这三者,HTTPS、数字签名、VPN 全都迎刃而解。
抓包是安全分析的基本功。记住四条最常用的 Wireshark 过滤表达式,再从“抓明文 HTTP 能看到账号密码”这件事,理解为什么必须上 HTTPS。
特征检测是“照通缉犯照片认人”,异常检测是“看行为怪不怪”。两条路线各有命门,而蜜罐则是故意摆出来的假金库。
木马伪装三板斧——换衣服、抱大腿、穿隐身衣。了解这三招,就知道为什么“看着正常的软件”也可能是木马,以及该怎么识别和防范。
文件型“寄生”、宏病毒“藏文档”、蠕虫“自己爬”、勒索“绑票要钱”——四类典型病毒的传播口诀与各自的防范重点。
会传染的是病毒,潜伏偷情报的是木马。用“传染病患者 vs 潜伏间谍”这一组类比,把两类恶意代码的五个关键差异一次讲清。
机密性、完整性、可用性——网络安全的三根支柱。用一个“日记本上锁”的场景,把 CIA 三要素讲透,并说清每一种被破坏的典型场景与防护手段。
在快递备注栏里写“请把仓库钥匙一并交给取件人”,系统照办了——这就是 SQL 注入。搞懂它为什么发生、能造成多大破坏,以及为什么参数化查询是唯一的根治办法。
雇一万人同时挤爆餐厅门口,真顾客就进不来了——这就是 DDoS。搞清流量型与应用型两种攻击的差别,以及 CDN、清洗、高防 IP 这几种防护各自解决什么问题。
从信息收集到持久化,渗透测试的五步完整流程。每一步讲清“做什么、用什么工具、防守方怎么应对”,并记住一条铁律:拿到 Shell 不等于测试结束。