1 计算机网络面临的安全性威胁 计算机网络的通信面临两大类威胁，即被动攻击和主动攻击 被动攻击 是指攻击者从网络上窃听他人的通信内容。 通常把这类攻击称为截获。又称为流量分析。 主动攻击 篡改 攻击者故意篡改网络上传送的报文。 也称为更改报文流。 恶意程序 计算机病毒（compu ...

1 网络层安全协议 1.1 IPsec 协议族概述 IPsec 就是“IP security”的缩写，是 IP 层的安全通信协议族。 IPsec 协议族中的协议可划分为以下三个部分： IP 安全数据报格式的两个协议：鉴别首部 AH（Authentication Header）协议和封装安全有效载荷 ...

由于密码算法是公开的，网络的安全性就完全基于密钥的安全保护上。 密钥管理包括：密钥的产生、分配、注入、验证和使用。 1 对称密钥的分配 1.1 密钥分配中心 KDC 密钥分配中心 KDC (Key Distribution Center)的任务就是给需要进行秘密通信的用户临时分配一个会话密钥（仅使用 ...

防火墙（firewall）：第一道防线，是一种访问控制技术，通过严格控制进出网络边界的分组，禁止任何不必要的通信，从而减少潜在入侵的发生。 入侵检测系统 IDS (Intrusion Detection system）：第二道防线，通过对进入网络的分组进行深度分析与检测发现疑似入侵行为的网络活动， ...

1 对称密钥密码体制 对称密钥密码体制：加密密钥与解密密钥是使用相同的密码体制。 数据加密标准 DES 属于对称密钥密码体制。 DES 是一种分组密码： 在加密前，先对整个的明文进行分组。每一个组为 64 位长的二进制数据。 然后对每一个 64 位二进制数据进行加密处理，产生一组 64 位密文数据 ...

1 CREATE 1.1 创建数据库 CREATE DATABASE CREATE DATABASE 数据库名; USE 数据库名; 1.2 创建表 1）全新创建 CREATE TABLE CREATE TABLE 表名 ( 列名 列类型 列属性, ...); 2）从已有表创建 CREA ...

1 索引类型 索引是在存储引擎中实现的，并不是所有的存储引擎都支持所有的索引类型。 大部分数据库系统及文件系统都采用 B-Tree 或其变种 B+Tree 作为索引结构 1.1 存储引擎 InnoDB 聚簇索引 聚簇(clustered)：数据行与叶子节点紧凑存储。 辅助索引 非聚簇索引 ...

事务指的是满足 ACID 特性的一组操作，用 START TRANSACTION 语句开始一个事务，通过 Commit 提交一个事务，使用 Rollback 进行回滚。 1 ACID 原子性（Atomicity） 事务被视为不可分割的最小单元，事务的所有操作要么全部提交成功，要么全部失败回滚。 ...

1 主从复制 在主库上记录二进制日志，在从库重放日志，实现异步的数据复制。非强一致性，由于时延、大语句执行等。 主要涉及三个线程：BinLog 线程、I/O 线程和 SQL 线程。 BinLog 线程：在主库上把“数据更改”（按事物提交顺序）记录到二进制日志（Binary Log）中。 I/O 线 ...

当数据库量非常大的时候，DB 已经成为系统瓶颈时就可以考虑进行水平垂直拆分了。 1 水平拆分 将一张表中的记录拆分到多个结构相同的表中。 可以将数据分布到集群的不同节点上，从而减缓单个数据库的压力。 2 垂直拆分 将一张表的字段拆分为主表以及扩展表，使用频次较高的字段在一张表，其余的在一张表。 3 ...