网络安全原理与技术重点.doc

《网络安全原理与技术重点.doc》由会员分享，可在线阅读，更多相关《网络安全原理与技术重点.doc（9页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、A卷一、 选择题（15*2=30分）4，6，10，11，7，8，4，12，1，5，13，6，12，4，10二、 填空题（15*1=15分）6，8，10，13，11，12，6三、 判断题（10*1=10分）5，11，10，11，10，12，11，11，6，6四、 名词解释（4*5=20分）1，10，12，3五、 问答题（10+15=25分）2，6B卷一、 选择题（15*2=30分）4，12，11，4，5，8，12，13，6，5，6，8，12，11，13二、 填空题（15*1=15分）6，6，5，3，4，4，11三、 判断题（10*1=10分）5，10，3，11，11，12，7，10，13，14四

2、、 名词解释（4*5=20分）3，4，6，7五、 问答题（10+15=25分）8，5第一章主动防御技术：数据加密解密、数字认证、身份验证、授权和虚拟网络等技术。被动防御技术：病毒防护、防火墙、入侵检测、安全扫描、安全审计、物理及管理安全等技术。（这里是一选择题。给个你让你选择哪个是主动防御或是被动防御）重放攻击：在网络上截取一个消息或部分消息数据流，该消息中包含了重要信息或者授权信息，在必要时候非法入侵者把该数据流重新发送到目地而非法获取授权，或者达到恶意目，以搅乱系统正常运行。（此名词解释纯属猜测，老师还有说非法访问，拒绝服务等。这个是举例子说）网络安全体系：网络安全性，系统安全性，用户安全

3、性，应用程序安全性，数据安全性。第二章交换机中安全技术：流量控制技术、访问控制列表（ACL)技术。生成树攻击：生成树协议可以防止冗余交换环境出现回路。若网络并不复杂话，建议采用手工转换方法，而禁止使用生成树协议。(第二章只考一个问答题，但是老师在生成树协议那里讲了半节课，建议看下吧。理解好。还有MAC地址攻击，ARP欺骗.范围不详，都看看吧。坑吖）第三章ARP缓存中毒：目标机器收到了一个虚假ARP响应，其中包含了网络中另外一台机器原硬件地址对路由器IP地址映射。这样，该机器ARP缓存将被更新。预防ARP重定向攻击最好方法是利用硬件和入侵检测系统。ARP攻击只能用于本地网络假冒。这意味着黑客必须

4、已经获得网络中某台机器访问权限。死亡之ping.(p49)Smurf攻击：Smurf攻击是以最初发动这种攻击程序名Smurf来命名。这种攻击方法结合IP地址欺骗和ICMP回复方法使大量网络通信充斥目标系统，使得目标系统拒绝为正常系统进行服务。LAND攻击：利用TCP初始连接建立期间应答方式存在问题，攻击关键在于服务器端和客户端给自序列号。（p54LAND攻击示意图）去同步技术：可以用于TCP会话劫持攻击技术。P56P59 FRAGGLF拒绝服务攻击（以上内容均为老师略有提及，具体考虾米不详，所以说，我觉得老师重点很坑爹。）第四章攻击步骤：目标探测和扫描，获得权限，保持连接和消除痕迹。目标探测利

5、用以下四种检测技术：（1） 基于应用检测技术 （2）基于主机检测技术 （3） 基于目标漏洞检测 （4）基于网络检测技术。扫描技术：利用TCP/IP协议标准在各操作系统中不同实现，通过向被扫描对象发送不同信息分组，根据被扫描不同响应来获得系统安全信息技术。端口扫描技术（给某一种技术来选择是否是端口扫描技术，P7576,估计是选择题。）缓冲区溢出：一种常见且危害很大系统攻击手段，通过向程序缓冲区写入超出其长度内容，造成缓冲区溢出，从而破坏程序堆栈，使程序转而执行其他指令，以打到其攻击目。拒绝服务是网络信息系统由于某种原因不能为授权用户提供正常服务。DDOS攻击（分布式拒绝服务）：P91那个图攻击者

6、在客户端操纵攻击过程。每个主控端是一台已被入侵并运行了特定程序系统主机。每个主控端主机能够控制多个分布端。每个分布端也是一台已被入侵并运行某种特定程序系统主机。第五章计算机病毒是指编制或者在计算机程序中插入破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制一组计算机指令或者程序代码。病毒基本特征：传染性、非授权性，隐蔽性，可触发性，破坏性或表现性，不可预见行。按传染方式分类：引导型病毒，文件型病毒，混合型病毒。病毒逻辑结构：感染标志、引导模块、感染模块、破坏模块。宏病毒感染文件类型：word，execl,Access,PowerPoint,visio.P109P112网络蠕虫与一般病毒

7、区别。第六章密码学分为：密码编码学：如何达到信息秘密性、鉴别性科学。密码分析学：如何破解密码系统，或伪造信息使密码系统误以为是真科学。一个密码体制是满足以下条件五元组（M，C，K，）。（1） 明文空间M：表示所有明文集合。（2） 密文空间C：表示所有密文集合。（3） 密钥空间K：表示所有密钥集合，通常每个密钥K都是由加密密钥和解密密钥组成二元组，记为。（4） 加密算法：由加密密钥控制加密变换。（5） 解密算法：由解密密钥控制解密变换。对称密码与公钥密码两者之间有什么区别？P124给一个密码来判断是对称还是非对称。P129 传统加密技术要用到两种基本技巧：代换和置换。代换密码：凯撒密码置换密码分

8、组密码：混乱和扩散是现在密码学设计基础。数据加密标准DES分组密码工作模式：电子密码本模式（ECB）、密码分组链模式（CBC)、密码反馈模式（CFB）、输出反馈模式（OFB）。P145.计数模式（CTR)P149 RSA加密算法过程第七章数字水印：一种将具有特定著作权人身份意义标记（水印），利用数字嵌入方式隐藏在数字图像、声音、文档、视频等数字媒体产品中，用来证明创作者对其作品所有权（或者保护作品完整性），一旦发生版权纠纷，就通过对水印检测和分析来验证版权归属或作品完整可靠性，从而成为知识产权保护和多媒体防伪有效手段。第八章PKI体系结构由公开密钥密码技术、数字证书、CA（证书发放机构）和关于

9、公开密钥安全策略等基本成分共同组成。P179 图8-1严格层次结构模型P180 图8-2 分布式信任结构模型PKI公钥基础设施是提供公钥加密和数字签名服务系统或平台，目是为了管理密钥和证书。一个CA可以由安全服务器、注册机构（RA）、CA服务器、LDAP服务器和数据库服务器组成。图8-5 P183PMI是在PKI解决了信任和统一安全认证问题后提出，其目是解决统一授权管理和访问控制问题。第十章防火墙概念防火墙是一种高级访问控制设备，位于两个或多个网络之间，是不同网络安全域之间通信流唯一通道，执行网络间安全控制和策略一组组件集合。它可以是软件，也可以是硬件，或是两者并用。防火墙本身具有自我免疫能力

10、，能够抵制各种攻击，同时防火墙还应具有完善日志、报警和监控功能以及良好用户接口。防火墙分类：软件防火墙和硬件防火墙。防火墙设计策略和安全策略。P219一般情况下，防火墙可以选择下面两种通用网络服务访问策略中一个，或者两者结合起来使用。（1） 允许从内部站点访问Internet而不允许从Internet访问内部站点。（2） 只允许从Internet访问特定服务。防火墙一般执行以下两种基本设计策略中一种。（1） 除非明确不允许，否则允许某种服务。（2） 除非明确允许，否则将禁止某种服务。防火墙技术分为三大类：包过滤、应用代理、状态监视。第十一章入侵检测就是通过从计算机网络或计算机系统中若干关键点收

11、集信息并对其进行分析，从中发现网络或系统中是否有违反安全策略行为和遭到攻击迹象，同时做出响应。入侵检测系统分类：根据分类技术分类可以分为异常检测和特征检测。IDS标准化（P256)入侵保护系统（P266）第十二章虚拟专用网（VPN)能够利用Internet或其他公共互联网络基础设施为用户创建隧道，实现不同网络组件和资源之间相互连接，提供了专用网络一样安全和功能保障。一般网络链接通常由三部分组成：客户机、传输介质和服务器。VPN同样也是由这三部分组成，不同是VPN连接使用隧道作为传输通道，这个隧道是建立在公共网络或专用网络基础之上，如Internet或intranet。VPN使用了三个方面技术保

12、证了通信安全性：隧道协议、身份认证和数据加密。VPN组网方式：远程访问虚拟专用网（Access VPN)、企业内部虚拟专用网（Intranet VPN)和企业扩展虚拟专用网（Extranet VAP). P272 图12-3 和图12-4VPN关键技术：隧道技术与安全技术。P276 图12-7目前VPN隧道协议主要有以下几种：L2F、点到点隧道协议PPTP、第二层隧道协议L2TP、第三层隧道协议GRE和IPSec协议、SOCKS v5协议及MPLS协议等。P227 L2TP作为“强制”隧道模型是让拨号用户与网络中另一点建立连接重要机制。其中建立过程如下：（1） 用户通过Modem与NAS建立连

13、接；（2） 用户通过NASL2TP接入服务器身份认证；（3） 在政策配置文件或NAS与政策服务器进行协商基础上，NAS和L2TP接入服务器动态地建立一条L2TP隧道；（4） 用户与L2TP接入服务器之间建立一条点到点协议（PPP)访问服务隧道。（5） 用户通过该隧道获得VPN服务。P281 标题都要。P283 使用IPSec可以防范以下几种网络攻击。IPSec协议主要由Internet密钥交换协议（IKE)、认证头（AH）以及安全载荷封装（ESP）三个子协议组成。IPSec安全体系结构如图12-8所示，它包括以下组件。（1） 安全体系结构。（2） 封装安全载荷（3） 认证头（4） 加密算法（5

14、） 认证算法（6） 密钥管理IPSec工作模式：传输模式和隧道模式 图12-9认证头协议用于IP数据包提供数据完整性、数据包源地址验证和一些有限抗重播服务，AH不提供对通信数据加密服务。P288 图12-14 图12-15安全关联概念 第十三章有两种实现选择：一是SSL（或LS)可以作为基本协议族一个部分提供，因此对应程序透明；二是SSL嵌入到软件中，如嵌入到eb浏览器与WEB服务器。P297SSL协议由两层组成：握手协议层和记录协议层。以上内容均为我在老师那里听到，如有遗漏或是错漏，概不负责。看在偶熬夜打出来重点份上，考完试你们意思意思请偶吃顿饭吧。补充补充偶消耗能量，呜呜呜求抱大腿，偶表示作弊不会抄，抄好摊开在桌面让偶抄抄也好，太坑爹了，不想背吖.