学期：2023-2024-1 学号：20232402
《网络空间安全导论》第6周学习总结
教材学习内容总结
教材学习中的问题和解决过程
- 问题1：不太理解挑战应答认证
- 问题1解决方案：参考极客教程文章《挑战性回应认证机制（CRAM）》进行学习
挑战应答认证协议（CHAP）通过三次交互过程来校验对端的身份：
当来访者需要向认证者表明身份时，认证者向来访者发送随机“挑战”(challenge)消息。
来访者收到挑战消息后，使用自己私钥的签名挑战值生成“响应”(response)值。
认证者根据响应值中来访者对挑战值的签名信息来验证来访者的身份，如果签名验证正确，身份得到确认；否则，来访请求应该被终止。
- 问题2：不理解镜像
- 问题2解决方案：询问chatgpt,回答如下：
在计算机领域，镜像（Mirror）是指与源文件或系统保持一致的副本。镜像的应用场景非常多，比如软件或操作系统的镜像、网站的镜像以及数据的镜像等。以下是一些关于镜像的典型应用案例：
- 软件镜像：软件镜像是指软件（如操作系统、应用程序等）的完整副本。在许多情况下，为了分发软件产品，软件开发者会将其软件放到一个主机上，并创建一个镜像来允许用户通过网络下载该软件。
网站镜像：网站镜像是指网站的完整副本。当一个网站需要被访问者快速地访问时，通过在多个镜像服务器上分发网站内容，可以加速访问速度。这种方法还可以让网站在主服务器无法提供服务时保持在线。
数据库镜像：数据库镜像是指主数据库的完整副本，其中包含了主数据库的所有数据，并保持着与主数据库的同步更新。在主数据库出现故障的情况下，可以切换到镜像数据库来提供数据服务。
总的来说，镜像是计算机系统中非常重要的一种备份方式，为了避免数据丢失和单点故障，使用镜像备份方式被广泛地应用在各种场景中。
基于AI的学习
