首頁 考試吧論壇 Exam8視線 考試商城 網(wǎng)絡(luò)課程 模擬考試 考友錄 實(shí)用文檔 求職招聘 論文下載
2011中考 | 2011高考 | 2012考研 | 考研培訓(xùn) | 在職研 | 自學(xué)考試 | 成人高考 | 法律碩士 | MBA考試
MPA考試 | 中科院
四六級 | 職稱英語 | 商務(wù)英語 | 公共英語 | 托福 | 雅思 | 專四專八 | 口譯筆譯 | 博思 | GRE GMAT
新概念英語 | 成人英語三級 | 申碩英語 | 攻碩英語 | 職稱日語 | 日語學(xué)習(xí) | 法語 | 德語 | 韓語
計(jì)算機(jī)等級考試 | 軟件水平考試 | 職稱計(jì)算機(jī) | 微軟認(rèn)證 | 思科認(rèn)證 | Oracle認(rèn)證 | Linux認(rèn)證
華為認(rèn)證 | Java認(rèn)證
公務(wù)員 | 報(bào)關(guān)員 | 銀行從業(yè)資格 | 證券從業(yè)資格 | 期貨從業(yè)資格 | 司法考試 | 法律顧問 | 導(dǎo)游資格
報(bào)檢員 | 教師資格 | 社會工作者 | 外銷員 | 國際商務(wù)師 | 跟單員 | 單證員 | 物流師 | 價(jià)格鑒證師
人力資源 | 管理咨詢師考試 | 秘書資格 | 心理咨詢師考試 | 出版專業(yè)資格 | 廣告師職業(yè)水平
駕駛員 | 網(wǎng)絡(luò)編輯
衛(wèi)生資格 | 執(zhí)業(yè)醫(yī)師 | 執(zhí)業(yè)藥師 | 執(zhí)業(yè)護(hù)士
會計(jì)從業(yè)資格考試會計(jì)證) | 經(jīng)濟(jì)師 | 會計(jì)職稱 | 注冊會計(jì)師 | 審計(jì)師 | 注冊稅務(wù)師
注冊資產(chǎn)評估師 | 高級會計(jì)師 | ACCA | 統(tǒng)計(jì)師 | 精算師 | 理財(cái)規(guī)劃師 | 國際內(nèi)審師
一級建造師 | 二級建造師 | 造價(jià)工程師 | 造價(jià)員 | 咨詢工程師 | 監(jiān)理工程師 | 安全工程師
質(zhì)量工程師 | 物業(yè)管理師 | 招標(biāo)師 | 結(jié)構(gòu)工程師 | 建筑師 | 房地產(chǎn)估價(jià)師 | 土地估價(jià)師 | 巖土師
設(shè)備監(jiān)理師 | 房地產(chǎn)經(jīng)紀(jì)人 | 投資項(xiàng)目管理師 | 土地登記代理人 | 環(huán)境影響評價(jià)師 | 環(huán)保工程師
城市規(guī)劃師 | 公路監(jiān)理師 | 公路造價(jià)師 | 安全評價(jià)師 | 電氣工程師 | 注冊測繪師 | 注冊計(jì)量師
繽紛校園 | 實(shí)用文檔 | 英語學(xué)習(xí) | 作文大全 | 求職招聘 | 論文下載 | 訪談 | 游戲

軟件水平考試網(wǎng)絡(luò)工程師學(xué)習(xí)筆記:網(wǎng)絡(luò)安全

本文為“軟件水平考試網(wǎng)絡(luò)工程師學(xué)習(xí)筆記:網(wǎng)絡(luò)安全”以供廣大學(xué)員參考使用。更多關(guān)于計(jì)算機(jī)軟件水平考試資料,請?jiān)L問考試吧計(jì)算機(jī)軟件水平考試頻道。

  第七章 網(wǎng)絡(luò)安全

  一、威脅定義為對缺陷的潛在利用,這些缺陷可能導(dǎo)致非授權(quán)訪問、信息泄露、資源耗盡、資源被盜或者被破壞等。

  二、傳統(tǒng)密碼系統(tǒng)又單鑰密碼系統(tǒng)又對稱密碼系統(tǒng):加密解密所用的密鑰是相同的或類似的,即由加密密碼很容易推導(dǎo)出解密密碼,反之亦然。常用的有DES數(shù)據(jù)加密標(biāo)準(zhǔn),密鑰為56位;后有改進(jìn)型的IDEA國際數(shù)據(jù)加密算法,密鑰為128位。

  公鑰密碼系統(tǒng)又非對稱密碼系統(tǒng):加密密鑰和解密密鑰是本質(zhì)上不同的,不需要分發(fā)密鑰的額外信道。有RSA密碼系統(tǒng),它可以實(shí)現(xiàn)加密和數(shù)字簽名,它的一個(gè)比較知名的應(yīng)用是SSL安全套接字(傳輸層協(xié)議)。

  三、對照ISO/OSI參考模型各個(gè)層中的網(wǎng)絡(luò)安全服務(wù),在物理層可以采用防竊聽技術(shù)加強(qiáng)通信線路的安全;在數(shù)據(jù)鏈路層,可以采用通信保密機(jī)進(jìn)行鏈路加密;在網(wǎng)絡(luò)層可以采用防火墻技術(shù)來處理信息內(nèi)外網(wǎng)絡(luò)邊界到進(jìn)程間的加密,最常見的傳輸層安全技術(shù)有SSL;為了將低層安全服務(wù)進(jìn)行抽象和屏弊,最有效的一類做法是可以在傳輸層和應(yīng)用層之間建立中間件層可實(shí)現(xiàn)通用的安全服務(wù)功能,通過定義統(tǒng)一的安全服務(wù)接口向應(yīng)用層提供身份認(rèn)證、訪問控制和數(shù)據(jù)加密。

  防火墻技術(shù)一般可以分為兩類:網(wǎng)絡(luò)級防火墻(采用報(bào)文動態(tài)分組)和應(yīng)用級防火墻(采用代理服務(wù)機(jī)制),而后者又包括雙穴主機(jī)網(wǎng)關(guān)、屏蔽主機(jī)網(wǎng)關(guān)、屏蔽子網(wǎng)網(wǎng)關(guān)。

  防火墻定義:(1)所有的從外部到內(nèi)部或從內(nèi)部到外部的通信都必須經(jīng)過它;(2)只有有內(nèi)部訪問策略的通信才能被允許通過;(3)系統(tǒng)本身具有很強(qiáng)的高可靠性。

  防火墻基本組成:安全操作系統(tǒng)、過濾器、網(wǎng)關(guān)、域名服務(wù)、函件處理。

  防火墻設(shè)計(jì)的主要技術(shù):數(shù)據(jù)包過濾技術(shù)、代理服務(wù)技術(shù)。

  IPSec協(xié)議不是一個(gè)單獨(dú)的協(xié)議,它給出了應(yīng)用于IP層上網(wǎng)絡(luò)數(shù)據(jù)安全的一整套體系結(jié)構(gòu),包括網(wǎng)絡(luò)認(rèn)證協(xié)議AH、封裝安全載荷協(xié)議ESP、密鑰管理協(xié)議IKE和用于網(wǎng)絡(luò)認(rèn)證及加密的一些算法等。IPSec規(guī)定了如何在對等層之間選擇安全協(xié)議、確定安全算法和密鑰交換,向上提供了訪問控制、數(shù)據(jù)源認(rèn)證、數(shù)據(jù)加密等網(wǎng)絡(luò)安全服務(wù)。

  四、病毒生存期的四個(gè)階段:潛伏階段、繁殖階段、觸發(fā)階段、執(zhí)行階段。

  病毒的類型有:寄生病毒、存儲器駐留病毒、引導(dǎo)區(qū)病毒、隱形病毒、多形病毒。

  反病毒方法:檢測、標(biāo)識、清除。

  五、VPN虛擬專用網(wǎng)-是在Internet中通過特殊設(shè)計(jì)的硬件和軟件直接通過共享的IP網(wǎng)所建立的隧道(通道)來構(gòu)建供企業(yè)專用的虛擬網(wǎng)。按服務(wù)類型分為Intranet VPN企業(yè)內(nèi)部虛擬網(wǎng)、Access VPN遠(yuǎn)程訪問虛擬網(wǎng)和Extranet VPN擴(kuò)展的企業(yè)內(nèi)部虛擬專網(wǎng)。

  VPN的安全技術(shù)有:隧道技術(shù)、加解密技術(shù)、密鑰管理技術(shù)、使用者與設(shè)備身份認(rèn)證技術(shù)。隧道協(xié)議可分為第二層隧道協(xié)議PPTP、L2F、L2TP和第三層協(xié)議GRE、IPSec。

  IPSec的VPN基于網(wǎng)絡(luò)第二層,它只是打開了從分支到總部的通路,對于里面數(shù)據(jù)的安全性能沒有辦法保證,沒有什么好的辦法加強(qiáng)VPN的安全性,和傳統(tǒng)的IPSec VPN相比,SSL VPN最突出的特點(diǎn)在于兩個(gè)地方:提升安全性、簡單實(shí)現(xiàn)性。SSL VPN最大的優(yōu)勢在于SSL功能已經(jīng)內(nèi)嵌到瀏覽器里面去了;而IPSec VPN則需要在客戶端安裝相關(guān)軟件,且軟件對于OS有要求。

第八章 網(wǎng)絡(luò)操作系統(tǒng)

  網(wǎng)絡(luò)操作系統(tǒng)的功能:(1)網(wǎng)絡(luò)通信(2)共享資源管理(3)網(wǎng)絡(luò)管理(4)網(wǎng)絡(luò)服務(wù)(5)互操作(6)提供網(wǎng)絡(luò)接口。

  網(wǎng)絡(luò)操作系統(tǒng)的安全性:用戶帳號安全性、時(shí)間限制、站點(diǎn)限制、磁盤空間限制、傳輸介質(zhì)的安全性、加密、審計(jì)。

  相關(guān)推薦:計(jì)算機(jī)軟件水平考試網(wǎng)工歷年真題匯總
       計(jì)算機(jī)軟考網(wǎng)絡(luò)工程師必備英語詞匯全集
       軟件水平考試網(wǎng)絡(luò)工程師學(xué)習(xí)筆記匯總(完整版)
文章搜索
軟件水平考試欄目導(dǎo)航
版權(quán)聲明:如果軟件水平考試網(wǎng)所轉(zhuǎn)載內(nèi)容不慎侵犯了您的權(quán)益,請與我們聯(lián)系800@exam8.com,我們將會及時(shí)處理。如轉(zhuǎn)載本軟件水平考試網(wǎng)內(nèi)容,請注明出處。