Videos · 视频
Cyber security · 网络安全
Pick a topic to watch. · 选择一个主题观看。
16 video lessons · 共 16 个视频课程
2:08
安全性、隐私性与完整性
这三个词常被混用，仿佛它们含义相同，但考试要求你加以区分。安全性关乎保护数据和系统免受那些……的人侵害。
2:10
恶意软件
恶意软件是指任何旨在损害计算机或窃取其中信息的程序，考试列出了六种类型。六个名称是一个需要记忆的名词列表，除非你按类别分组。分组……
2:06
攻击与暴力破解
除恶意软件外，攻击者直接针对系统。暴力破解尝试所有可能的密码直至其中一个生效——无需巧妙，只需耐心与快速……
2:00
社会工程学
到目前为止，所有攻击都针对机器本身。但系统中最薄弱的环节通常不是机器——而是人，因为人可以轻易被诱导。社会工程……
2:04
防御系统
防御措施通常以列表形式给出，但这掩盖了重点。将其绘制为环状。来自外部的攻击者会遇到一道又一道墙：……
2:05
密码与认证
密码证明某人知道密码。从这一点到证明其身份正是整个问题。认证意味着……
2:08
安全存储密码
从绝不应发生的事情开始。若网站以明文存储密码并被攻破，文件一旦离开……每一密码即刻可读
1:43
编码不是加密
人们说“编码”时意指“加密”，两者截然不同。编码更改数据的格式以便存储或传输。它不是……
2:07
对称加密
对消息进行乱码是简单的一半。困难的另一半在于：解密者需要某种你不希望他人拥有的东西。加密将……
2:08
非对称加密
上节课以一个问题结束：你必须先共享密钥。非对称加密通过使用两个密钥而非一个来解决此问题。存在公钥……
1:34
哈希与数字签名
在第七课中，我们对密码进行了哈希处理以保障保密性。同一函数还承担另一项任务：保护完整性，即证明数据未被篡改。……
2:05
HTTPS、TLS与证书
从每日所见之物开始。当地址以 H T T P S 开头且出现挂锁图标时，你与该站的连接已加密——无人……
1:34
数据完整性
保密性并非唯一可能失效的属性。即使一条消息从未被任何人成功读取，它仍可能在传输中发生改变。完整性意味着数据保持准确，以及两种技术……
2:01
SQL注入
大多数应用程序通过拼接字符串构建查询来查找用户。你在输入框中输入姓名，应用会将你的输入拼接到查询语句中。输入 Mei，则……
1:59
访问控制与最小权限
大多数安全漏洞并非外部入侵所致，而是内部人员越权操作，超出了其工作所需范围。最小权限原则指出：应给予每个……
2:13
伦理、法律与安全
你已经花费十五节课学习攻击原理，这份知识伴随着责任。计算机专业人员运用这些技能保护人们……