知识点

参考文献 ZIP文件结构解析

参考文献 网站https证书种类有哪些？有什么区别 https://www.wosign.com/column/ssl_20211231.htm 域名证书分类 按照验证方式进行分类,即: DV SSL证书、OV SSL证书、EV SSL证书. 按照域名数量进行分类,即: 单域名SSL证书、多域名SSL证书、通配符证书 按照验证方式进行分类的HTTPS证书 DV SSL证书、OV SSL证书、EV SSL证书的定义 DV SSL证书(域名验证型): 只需验证域名所有权,无需人工验证申请单位真实身份,几分钟就可颁发的SSL证书.价格一般在百元至千元左右,适用于个人或者小型网站. OV SSL证书(企业验证型): 需要验证域名所有权以及企业身份信息,证明申请单位是一个合法存在的真实实体,一般在1~5个工作日颁发.价格一般在百元至千元左右,适用于企业型用户申请. EV SSL证书(扩展验证型): 除了需要验证域名所有权以及企业身份信息之外,还需要提交一下扩展型验证,比如: 邓白氏等,通常CA机构还会进行电话回访,一般在2~7个工作日颁发证书.价格一般在千元至万元左右,适用于在线交易网 ...

参考文献 XSS vs CSRF Difference between XSS and CSRF XSS Cross-site scripting (or XSS) 跨站点脚本 XSS 是 Web 应用程序中发现的计算机安全漏洞,网络犯罪分子可以利用该漏洞将客户端脚本注入用户查看的网页中.网络犯罪分子使受害者的浏览器执行攻击者在访问受信任网站时注入的脚本（主要用 JavaScript 编写）.网络犯罪分子可以通过多种方式将 JavaScript 注入受害者信任的网站.它不需要经过身份验证的会话,并且可以在易受攻击的网站不执行验证或转义输入的基本操作时被利用. CSRF Cross-site request forgery (or CSRF) 跨站点请求伪造 可以通过多种方式利用它,从在用户不知情的情况下更改用户信息到获得对用户帐户的完全访问权限.网络犯罪分子试图利用现有受害者的上下文（例如 cookie）,强迫/诱骗您提出您无意的请求.每次您与网站交互时,其服务器都会检查您随请求发送的 cookie,以便知道是您. S.No. XSS CSRF 1. XSS ...

参考文献 What are Iaas, Paas and Saas? IaaS/PaaS/SaaS 在云计算中,云服务供应商提供了三种使用的模型:IaaS、PaaS和SaaS。 IaaS (Infrastructure-as-a-Service): 是对云托管的物理和虚拟服务器、存储和网络的按需访问——用于在云中运行应用程序和工作负载的后端 IT 基础设施. PaaS (Platform-as-a-Service): 是按需访问完整的、随时可用的云托管平台，用于开发、运行、维护和管理应用程序。 SaaS (Software-as-a-Service): 即用型云托管应用程序软件的按需访问。

参考文献 聊聊什么是“以太网交换机”？ 交换机定义 **交换机(Switch)意为“开关”,是一种用于电(光)信号转发的网络设备.**它可以为接入交换机的任意两个网络节点提供独享的电信号通路.从广义上来分析,在通信系统里对于信息交换功能实现的设备,就是交换机.最常见的交换机是以太网交换机.其他常见的还有电话语音交换机、光纤交换机等. **交换式集线器又称为以太网交换机、二层交换机(表明此交换机工作在数据链路层),或直接简称为交换机.**交换是按照通信两端传输信息的需要,用人工或设备自动完成的方法,把要传输的信息送到符合要求的相应路由上的技术的统称 交换机分类 按照OSI划分 二层交换机:基于MAC地址工作的第二层交换机最为普遍,用于网络接入层和汇聚层. 三层交换机:基于P地址和协议进行交换的第三层交换机应用于网络的核心层,也少量应用于汇聚层.部分第三层交换机也同时具有第四层交换功能,可以根据数据帧的协议端口信息进行目标端口判断. 四层交换机:它是一种功能,它决定传输不仅仅依据MAC地址(第二层网桥)或源/目标P地址(第三层路由),而且依据TCP/UDP(第四层)应用端口号.第 ...

参考文献 深入了解 CPU 的型号、代际架构与微架构 https://www.intel.cn/content/www/cn/zh/processors/processor-numbers.html Intel的CPU型号规则 Intel 把 CPU 的编号分成了品牌标志、品牌修饰符、代际编号、SKU、产品线后缀五个部分. 123|------品牌-------| |品牌修饰符| |品牌修饰符| |SKU|Intel(R) Core(TM) i7 - 9 700 CPU @ 3.00GHz 第一部分是品牌标志.最最常见的 x86 CPU 品牌包括 Intel 和 AMD 两家公司.而 Intel 又面向不同的市场需求,包括凌动、赛扬、奔腾、酷睿、至强等多个子品牌 **酷睿（CORE）、赛扬（CELERON）、奔腾（PENTIUM）**都是应用在家用 PC 电脑上的品牌.其中奔腾和赛扬这两个品牌已经算作是历史了.奔腾在 1992 年推出,之后在很长一段时间里是 PC 家用电脑的主流.赛扬是 1998 年时为了和 AMD 竞争低价市场推出的产品 ...

参考文献 [嵌入式er笔记]大端小端详解(含代码及详细注释) 计算机中“大端”“小端”是指什么 大端小端真正引入计算机领域,是来自于一位网络协议的早期开创者Danny Cohen,他第一次使用这两个术语指代字节顺序,后来慢慢被大家广泛接受. 字节顺序说的到底是什么,先复习一个基础知识: 位(bit): 计算机中的最小数据单位,计算机存储的都是二进制0和1. 字节(Byte): 字节是存储空间的基本计量单位,也是内存的基本单位,也是编址单位.例如,一个计算机的内存是4GB,就是该计算机的内存中共有4×1024×1024×1024个字节,意味着它有4G的内存寻址空间. 换算关系: 1 GB = 1024 MB 1 MB = 1024 KB 1 KB = 1024 Bytes 1 Byte = 8 bits 【Q】: 思考一个问题,通常描述32位二进制数据,为什么是用8个十六进制数呢？如0x1A2B3C4D **【A】: **十六进制(hex)是一种逢16进1的进位制.十六进制的数码有1,2,3,4,5,6,7,8,9,A(10),B(1 ...

参考文献 服务器的上行带宽及下行带宽详细说明 名词解释 CSRF CSRF(Cross-Site Request Forgery),中文名称为跨站请求伪造,是一种网络攻击方式.攻击者利用用户在其他网站已经登录的身份,来伪造用户向特定网站发送请求,从而实现非法操作. 攻击方式通常包括以下几个步骤: 攻击者在自己的网站上放置一个钓鱼网页,利用某些方法(如诱导点击链接、通过广告等方式)诱导用户访问该网页. 该钓鱼网页中会包含一个针对受害者网站的请求,这个请求通常是一个表单提交或者图片链接等. 如果用户访问了该钓鱼网页,并且在自己的电脑上同时也登录了受害者网站,那么当用户提交表单时,攻击者就可以利用用户的身份,伪造一个请求,将数据提交到受害者网站上. 受害者网站会认为该请求是合法的,因为请求中带有用户的身份认证信息,于是就会执行该请求. 为了防止 CSRF 攻击,网站需要采取相应的安全措施.其中比较常见的措施包括使用 CSRF token 防御、检查 Referer 头信息等.此外,用户也应该注意不要随意点击来历不明的链接,以免成为 CSRF 攻击的受害者. IOPS IOPS ...