A. 网络安全的基石（下）— 完整性与身份认证
网络安全篇，面对复杂多变的网络环境，我们需要掌握哪些关于网络安全的相关知识，聊一聊与网络安全相关的：HTTPS、SSL、TLS 等。
在上一篇文章中，我们介绍了通过非对称加密协商出一个用于对称加密的秘钥，这样便可以保证秘钥不会被窃取，从而实现了机密性。
但仅有机密性，距离安全还差的很远 ...
因为虽然会话密钥无法被窃取，但是恶意者可以尝试修改、重组相关信息返回给网站，因为没有完整性的保证，服务器也只能“照单全收”。
另外，恶意者也可以伪造公钥，如果我们拿到的是“假的公钥”，此时的混合加密就完全失效了。可能我们以为的目标，实际上对方却是伪冒者。
所以，今天我们就来聊一聊，在机密性这一基础之上的完整性和身份认证等特性。
缺乏完整性的机密，可能会被黑客替换或篡改。接下来我们先来看看如何给机密增加上完整这一特性。
如果说保证机密这一特性的是加密算法，那实现完整性的手段主要是 摘要算法 ，也就是常说的散列函数、哈希函数（Hash Function）。
我们可以把摘要算法近似的理解成一种特殊的压缩算法，它能够将任意长度的数据“压缩”成固定长度，而且是独一无二的“摘要字符串”，就好像是给信息生成了一个数字“指纹”。因此好的摘要算法必须能够“抵抗冲突”（两份不同的原文对应相同的摘要），让这种可能性尽量地小。因为摘要算法对输入具有单向性和 雪崩效应 。
1. 单向性
所有的散列函数都有一个基本特性：如果散列值是不相同的（同一个函数），那么这两个散列值的原始输入也是不相同的。具有这种性质的散列函数称为 单向散列函数 ，即 对于给定的散列值 ， 不能够逆推出原文 。
2. 雪崩效应
雪崩效应是指当输入发生最微小的改变时，也会导致输出的不可区分性改变。合格的摘要算法，无论是密钥或明文的任何细微变化都必须引起散列值的不可区分性改变。所以摘要算法也被 TLS 用来生成伪随机数（PRF，pseudo random function）。
相信每个开发者在工作中都或多或少的听过或用过 SHA-1 （Secure Hash Algorithm 1）和 MD5 （Message-Digest 5），它们就是最常用的两个摘要算法，能够生成 20 字节和 16 字节长度的数字摘要。遗憾的是它们先后分别在 2005 年和 2009 年被破解，在 TLS 里已经被禁止使用了。
目前 TLS 推荐使用的是 SHA-1 的后继者 SHA-2，区别于前者，它属于 密码散列函数
算法标准，由美国国家安全局研发。总共有 6 种 ，常用的有 SHA224、SHA256 及 SHA384，它们分别能够生成 28 字节、32 字节及 48 字节的摘要。
摘要算法能够保证“数字摘要”和原文是完全等价的，所以，我们只要在原文后附上它的摘要，就能够保证数据的完整性。
该怎么理解呢？客户端将消息和消息摘要（SHA-2）发送给服务端之后，服务端拿到后也计算下消息的摘要，对这两份“指纹”做个对比，如果一致，就说明消息是完整可信的，没有被修改。因为即使是对消息的很小变动（例如一个标点符号，这就是雪崩效应），摘要也会完全不同，服务端计算对比就会发现消息被篡改，是不可信的。
不过，大家这时候肯定也看出了问题，摘要算法不具有机密性，如果明文传输，那么黑客可以修改消息后，把摘要也一起修改。
所以，真正的完整性必须建立在机密性之上，就是在上期讲解的《 网络安全的基石（上）— 加密 》：在混合加密系统里用会话密钥加密消息和摘要，这样黑客无法得知明文，也就没有办法“动手脚了”。
加密和摘要实现了通信过程的机密性和完整性，我们的通信过程可以说是比较安全了。但这里还有漏洞，那就是通信的两端。
对于通信的两端，我们还要解决身份认证的问题。简单来说，就是如何证明对方真实身份。因为黑客可以伪装成网站来窃取你的信息，反过来，他也可以伪装成你，向网站发送支付、转账等消息，网站没有办法确认你的身份，钱可能就这样被偷走了。
回想下现实生活中，解决身份认证常用的手段有签名、手印和印章等，只要在纸上写下签名加上盖章，就能证明这份文件确实是由本人而非其他人发出的。
那在 TLS 什么东西和生活中的手印、印章很像，只能由本人持有呢？只要有了这个东西，就能够在网络世界里证明你的身份。回想下前面我们介绍的内容，大家也很容易想到，它就是非对称加密里的 私钥 ，使用私钥再加上摘要算法，就能够实现 数字签名 ，同时实现 身份认证 和 不可否认 。
签名与验签
数字签名的原理其实也不复杂，就是将公钥和私钥的用法反过来，之前是公钥加密，私钥解密； 现在是私钥加密 ， 公钥解密 。
签名和公钥一样完全公开，任何人都可以获取。但这个签名只有用私钥对应的公钥才能解开，拿到摘要后，再比对原文验证完整性，就可以签署文件一样证明消息确实是你发的。整个过程的两个行为也有其专用术语，分别叫做 签名 和 验签 。
回顾下安全通信的四大特性我们都已经实现了，整个通信过程是不是已经完美了呢？答案不是的，这里还有一个“公钥的信任”问题，因为谁都可以发布公钥，我们还缺少防止黑客伪造公钥的手段。关于该部分内容你可以参考下篇文章 《公钥信任问题 — 数字证书与 CA》 。
总结
网络安全涉及了方方面面太多的知识，尤其是网络的基础知识对我们来说还是非常重要的，关于这部分大家又有什么要分享的？欢迎你的分享留言或指正。
网络安全系列专题
B. 网络安全未来发展怎么样
在信息化的现代，网络安全产业成为保障“新基建”安全的重要基石，我国网络安全行业市场规模一直呈现高速增长态势。未来，随着5G网络、人工智能、大数据等新型网络技术在各个领域的深入开展，其将为网络安全企业的发展提供新的机遇。
随着科技的进步和社会的发展，网络安全的概念和内涵不断演进。其发展历程可分为起源期、萌芽期、成长期和加速期四个时期，分别对应通信加密时代、计算机安全时代、信息安全时代以及网络空间安全时代。
目前网络安全正处于网络空间安全时代的加速期：2014年中央网络安全和信息化领导小组成立后，网络安全法、等保2.0等政策不断出台，网络安全上升为国家战略。
与信息安全时代的区别在于网络边界逐渐模糊或消失，仅凭传统的边界安全已不能做到有效防护，防护理念和技术发生深刻改变，主动安全逐渐兴起。安全解决方案和安全服务也越来越被重视。
从我国网络安全市场规模来看，2013年开始，随着国家在科技专项上的支持加大、用户需求扩大、企业产品逐步成熟和不断创新，网络安全产业依然处在快速成长阶段，近年来，受下游需求及政府政策的推动，我国网络安全企业数量不断增加，网络安全产业规模也不断发展。
根据中国网络安全产业联盟(CCIA)披露数据，2015-2019年，市场规模增速始终保持在17%以上，2019年我国网络安全市场规模达到478亿元，CCIA预计2020年我国网络安全市场规模为553亿元，同比增长15.69%。
按照产品结构划分，网络安全可以划分为安全硬件、安全软件及安全服务三大类，而每一大类产品包含众多的细分市场，如安全硬件包括防火墙、VPN、入侵检测与防御等，安全软件包括防病毒软件、终端安全软件、邮件安全软件等，安全服务包括咨询、集成、培训、运维等。
IDC表示，2020年，安全硬件在中国整体网络安全支出中将继续占据绝对主导地位，占比高达59.1%，安全软件和安全服务支出比例分别为18.4%和22.5%。
网络安全行业的发展一直是威胁、技术和监管等方面相互博弈的结果，最终达到一个均衡。新的威胁、技术以及新的监管要求，都会带来市场需求的增长。而对安全企业来说，需要密切关注这些力量的变化，推出适合的产品和服务，这样才能在市场上处于不败之地。
以上数据及分析请参考于前瞻产业研究院《中国网络安全行业发展前景预测与投资战略规划分析报告》。
C. 什么是网络安全技术的基石计算机病毒最主要的特点是
繁殖性、隐蔽性等。网络安全技术的基石是网络的安全，失去了的信息化建设就如同镜中之花、水中之月，技术创新也就失去了根基，计算机病毒具有繁殖性、隐蔽性、感染性、潜伏性、可触发性、破坏性的特点。计算机病毒是一个程序，一段可执行码，就像生物病毒一样，具有自我繁殖、互相传染以及激活再生等生物病毒特征。
D. 中小企业如何进行网络信息安全建设(1)
网络是企业信息化的基石，而网络信息安全则成为网络运用的障碍。企业对网络的利用率低，不仅仅是网络带宽的问题，更多的是考虑到网络安全的问题。因为害怕在网络上会出现这样或那样的问题，而不愿或不敢在网络上运行可以信息化的业务系统，而继续使用传统的或手工的方式来完成繁重的业务工作。
对于网络信息安全有两个普遍的观点：其一是“三分技术，七分管理”，说的是网络信息安全主要靠管理手段来保障，技术对网络信息安全的贡献只占三成；其二是“木桶原理”，说的是网络信息安全由一些基本的安全因素构成，这些安全因素中最脆弱的哪一部分将成为网络信息安全的最大威胁。
中小企业建设网络信息安全的内容
网络信息安全的实质是：保障系统中的人、设备、设施、软件、数据以及各种供给品等要素避免各种偶然的或人为的破坏或攻击，使它们能正常发挥作用，保障系统能够安全可靠地工作。
网络信息安全大体上可以分为：物理安全问题、方案设计的缺陷、系统的安全漏洞、TCP/IP协议的安全和人的因素等几个方面。
对网络信息常采用的攻击手段有：窃取机密攻击、非法访问、恶意攻击、社交工程、计算机病毒、不良信息资源和信息战等几大类。
针对中小企业网络信息安全建设，主要包括以下几个内容：
（1）物理安全：主要包括机房和配线间的条件、自然灾害、人为破坏、信息入侵等，进一步可以分为如下一些方面：
◆ 机房和配线间的电源、接地、防雷、防潮、防盗、防火、防尘、防鼠、温度调节、通风条件、强电流干扰等。
◆ 地震、火灾、洪水、台风等。
◆ 人为误操作、有意破坏信息系统或通信线路或设备、恐怖活动、战争等。
◆ 线路搭听、从网络入口处侵入网络等。
（2）计算机硬件和软件的资产安全：主要包括计算机硬件不被替换或者移走，所使用的计算机软件是否存在版权问题，是否使用了不允许使用的软件等。
（3）网络体系结构安全：主要包括如下一些内容：
◆ 相对独立的局域网的拓扑结构不存在环路。
◆ 通信线路通信性能上不存在瓶颈。
◆ 通信线路某一部分故障影响的范围尽可能小。
◆ 通信网络设备故障影响的范围尽可能小。
E. 为保障网络安全，将对《中华人民共和国网络安全法》作出哪些修改
服务国家网络安全战略和网络强国建设。网络信息化是建设网络强国的必然要求，网络强国宏伟目标的实现离不开坚实有效的制度保障。网络信息跨越国界流动。信息流引领技术流、资金流、人才流。信息资源日益成为生产和社会财富的重要因素。掌握的信息量已经成为一个国家软实力和竞争力的重要标志。
网络运营者开展经营和服务活动，必须遵守法律、行政法规，尊重社会公德，恪守商业道德，诚实守信，履行网络安全保护义务。接受政府和社会监督，承担社会责任。建设、运营网络或者通过网络提供服务时，应当按照法律、行政法规的规定和国家标准的强制性要求，采取技术措施和其他必要措施，确保网络安全稳定运行，有效应对网络安全事件，防止网络违规。犯罪活动，维护网络数据的完整性、机密性和可用性。
F. 网络信息安全中，什么是安全的基石，他是建立安全管理的标准和方法
大多数信息安全的防范都是以一种补漏的方式去做的，系统安全性不高造成泄密，有好的平台和系统的支持才能保障数据的安全稳定，不防可以试试武汉智融科技的金甲数据保密系统，可以全方位透明似加密任何文本信息，不影响正常的办公和娱乐，严防数据丢失