系统安全学习

最近参加了答辩，虽然最后评委说了一些优点和缺点，但是自己始终觉得还是没有表现好，估计不通过的几率要偏大一些了，暂时先不管这些了。整个答辩过程中关于安全的问题是挑战的最多的，下面具体看看了。

因为答辩选择的材料是开放平台项目，里面提供了一个客户端SDK，那么自然而然就涉及安全方面的问题，说到安全就自然会有下述内容

也就是偷听，你在互联网上传输的内容有人能够看到，能够知悉。

篡改就是更改了原来的内容，换成了篡改人自己想要添加的内容。比如电视剧中男一会交给女一些重要的东西，但是女二在偶然的情况下接触到了这些东西，然后把它替换了，最后造成了男一和女一的误会。

伪造的意思就是，不合法的伪装成合法的，就比如最近网上比较火的伪造老干妈的公章骗取腾讯公司的广告资源

场景的比如猜密码、撞库等

比如DDOS攻击，你的服务能力是有限的，那就让你瘫痪不具备服务能力

这个涉及的内容比较多，养号等。

我们都知道如果在互联网上传输明文数据的话，那么就很容易被窃听，所以就有必要对其进行加密。其中加密分为对称加密和非对称加密。

签名了就知道数据在中途有没有被修改过。

现在基本上设置密码对长度和字符都有一定的要求

防止撞库

防止脱库导致的敏感信息泄露