20181108学习所得笔记

1.redis的设计与实现
2.图解http
https:http+ssl
https优点:
1.防止数据被窃听:数据明文。通过对称加密
2.防篡改:请求响应被修改。通过双向认证
3.防止被劫持:请求方伪装。通过双向认证
双向认证:
服务端_证书机构:公钥登录证书机构
证书机构_服务端:证书机构根据公钥对应的秘钥，对证书署签，并颁发公钥证书。
客户端_服务器:客户端获取到公钥，根据公钥加密请求报文发到服务端
客户端_证书机构:客户端根据公钥对应的数字签名去证书机构验证公钥就是来自要访问的服务器
证书机构_客户端:返回验签结果
服务器_客户端:根据秘钥解密数据，然后再根据公钥加密，响应报文数据

3.dmz区的作用
a.解决外网与内网之间安装了防火墙后不能访问问题。
b.dmz也成隔离区
c.dmz区存放web服务器（存储静态资源）,ftp文件服务器，论坛等
d.外网不能访问内网:防止入侵，内网数据遭窃取。
内网可以访问外网:内网需要自由访问外网资源
外网可以访问dmz区:外网需要访问dmz区的服务器，但是需要经过防火墙由外地址到实际地址的转换
dmz区不能访问外网:邮件特例
内网可以访问dmz区:访问dmz区的服务器资源
dmz区不能访问内网:dmz被入侵，则内网不安全。

4.福建省农信社微信银行改造:屹通框架研究
5.java基础重温