PKI （Pubic Key Infrastructure）

公钥基础设施，是一组规则，过程，人员，设施，软件和硬件的集合。可用来进行公钥证书的发放，分发和管理。

CA对主体的公钥签名并发放证书，主要功能有：

• 证书更新：当前证书过期，发现新证书
• 证书作废：使得该证书从该时刻起非法
• 证书发布：PKI用户可以搜索并取得证书
• 维护证书作废列表：在PKI中保持作废列表的时效
• 发布作废列表：使PKI用户可以访问作废列表。

数据传输加密是对传输中的数据流加密，以防止通信线路上的窃听，泄露，篡改和破坏。加密可以在3个不同层次来实现，即链路加密，节点加密和端到端加密。链路加密侧重点在通信链路上而不考虑新源何新宿，是对保密信息通过各链路采用不同的加密密钥提供安全保护。

端到端加密则指信息由发送端自动加密，进入TCP/IP数据包回封，然后作为不可阅读和不可识别的数据穿过因特网，当这些信息一旦到达目的地，将自动重组，解密成为可读取的数据形式。实现VPN的关键技术主要有隧道技术、加密解密技术、密钥管理技术和身份认证技术。

隧道协议中最为典型的有IPsec，L2TP，GRE，PPTP，L2F，其中GRE，IPsec属于第三层（网络层）隧道协议，L2TP，PPTP，L2F属于第二层隧道协议。

L2TP数据吧的封装格式为IP  UDP  L2TP  PPP

利用报文摘要算法生成报文摘要的目的是防止发送的报文被篡改。

Linux文件详细信息具体内容详解：

列如：drwxr－ xr－x 2 root root 4096 nov 600:04 aa

第一个字符有5种情况：

• d ,表示目录文件
• l,表示连接文件
• －，表示普通文件
• b,表示设备文件
• P,表示普通文件

后面9个字符每3个一组，分别代表文件所有者，文件所有者所在的用户组，其他用户对文件拥有的权限。rwx 代表读写执行，若没有某权限，用－代替。

“2”表示该目录下的文件数，该文件数目=隐藏文件数+普通文件数

root代表这个文件（目录）的属主用户为root

第二个root代表这个文件（目录）所属的用户组为root

4096代表文件的大小（字节数），目录的大小是4096个字节 Nov 6 00:04 是目录修改时间

网络互联基础-TCP/IP协议族

1、物理层

机械特性：接口的型状，尺寸的大小，引脚的数目和排列方式等。

电气特性：接口规定信号的电压、电流、阻抗、波形、速率及平衡特性等。
功能特性：接口引脚的意义、特性、标准。电压表示范围的含义。