做为第一篇讲解消息平安的扫盲贴，就说一些干货要理论一些，首要讲解一下消息平安行业内部的一些营业开展景况与通例的一些本领技能与东西，附带引荐了一些研习的网站与竹帛，纯手码字部份刻画有失偏畸，接待指出赐正。
谈到消息平安，都离不开CIA三个属性即秘密性（Confidentiality）、完全性（Integrity）、可用性（Availability）三本性质简称CIA。
秘密性（Confidentiality）指惟独受权用户能够获得消息。
完全性（Integrity）指消息在输入和传输的进程中，不被不法受权更正和摧残，保证数据的一致性。
可用性（Availability）指保证合法用户对消息和资本的行使不会被不正本地反对。
几个业余术语：
POC
POC，ProofofConcept，中辞意义是“观念表明”。这个短语会在空隙汇报中行使，空隙汇报中的POC则是一段解说可能一个打击的样例，使得读者能够确认这个空隙是可靠存在的。
EXP
EXP，Exploit，中辞意义是“空隙操纵”。意义是一段对空隙何如操纵的详细解说可能一个演示的空隙打击代码，能够使得读者统统理解空隙的机理以及操纵的办法。
VUL
VUL，Vulnerability的缩写，泛指空隙。
CVE空隙编号
CVE的英文全称是“CommonVulnerabilitiesExposures”大家空隙和走漏，比方CVE--、CVE--等等。CVE就仿佛是一个字典表，为遍及认可的消息平安空隙可能曾经走漏出来的短处给出一个大家的称呼。假若在一个空隙汇报中指明的一个空隙，假若有CVE称呼，你就能够疾速地在职何别的CVE兼容的数据库中找到响应补缀的消息，办理平安题目。
能够在