- 相關(guān)推薦
2017計算機軟件考試網(wǎng)絡(luò )安全知識
計算機技術(shù)與軟件專(zhuān)業(yè)技術(shù)資格(水平)實(shí)施全國統一考試后，不再進(jìn)行計算機技術(shù)與軟件相應專(zhuān)業(yè)和級別的專(zhuān)業(yè)技術(shù)職務(wù)任職資格評審工作。yjbys小編下面為你整理了關(guān)于網(wǎng)絡(luò )安全的知識點(diǎn)，希望對你有所幫助。
一、威脅定義
為對缺陷的潛在利用，這些缺陷可能導致非授權訪(fǎng)問(wèn)、信息泄露、資源耗盡、資源被盜或者被破壞等。
二、傳統密碼系統
又單鑰密碼系統又對稱(chēng)密碼系統：加密解密所用的密鑰是相同的或類(lèi)似的，即由加密密碼很容易推導出解密密碼，反之亦然。常用的有DES數據加密標準，密鑰為56位;后有改進(jìn)型的IDEA國際數據加密算法，密鑰為128位。
公鑰密碼系統又非對稱(chēng)密碼系統：加密密鑰和解密密鑰是本質(zhì)上不同的，不需要分發(fā)密鑰的額外信道。有RSA密碼系統，它可以實(shí)現加密和數字簽名，它的一個(gè)比較知名的應用是SSL安全套接字(傳輸層協(xié)議)。
三、對照ISO/OSI參考模型
各個(gè)層中的網(wǎng)絡(luò )安全服務(wù)，在物理層可以采用防偷聽(tīng)技術(shù)加強通信線(xiàn)路的安全;在數據鏈路層，可以采用通信保密機進(jìn)行鏈路加密;在網(wǎng)絡(luò )層可以采用防火墻技術(shù)來(lái)處理信息內外網(wǎng)絡(luò )邊界到進(jìn)程間的加密，最常見(jiàn)的傳輸層安全技術(shù)有SSL;為了將低層安全服務(wù)進(jìn)行抽象和屏弊，最有效的一類(lèi)做法是可以在傳輸層和應用層之間建立中間件層可實(shí)現通用的安全服務(wù)功能，通過(guò)定義統一的安全服務(wù)接口向應用層提供身份認證、訪(fǎng)問(wèn)控制和數據加密。
防火墻技術(shù)一般可以分為兩類(lèi)：網(wǎng)絡(luò )級防火墻(采用報文動(dòng)態(tài)分組)和應用級防火墻(采用代理服務(wù)機制)，而后者又包括雙穴主機網(wǎng)關(guān)、屏蔽主機網(wǎng)關(guān)、屏蔽子網(wǎng)網(wǎng)關(guān)。
防火墻定義：(1)所有的從外部到內部或從內部到外部的通信都必須經(jīng)過(guò)它;(2)只有有內部訪(fǎng)問(wèn)策略的通信才能被允許通過(guò);(3)系統本身具有很強的高可靠性。
防火墻基本組成：安全操作系統、過(guò)濾器、網(wǎng)關(guān)、域名服務(wù)、函件處理。
防火墻設計的主要技術(shù)：數據包過(guò)濾技術(shù)、代理服務(wù)技術(shù)。
IPSec協(xié)議不是一個(gè)單獨的協(xié)議，它給出了應用于IP層上網(wǎng)絡(luò )數據安全的一整套體系結構，包括網(wǎng)絡(luò )認證協(xié)議AH、封裝安全載荷協(xié)議ESP、密鑰管理協(xié)議IKE和用于網(wǎng)絡(luò )認證及加密的一些算法等。IPSec規定了如何在對等層之間選擇安全協(xié)議、確定安全算法和密鑰交換，向上提供了訪(fǎng)問(wèn)控制、數據源認證、數據加密等網(wǎng)絡(luò )安全服務(wù)。
四、病毒概述
病毒生存期的四個(gè)階段：潛伏階段、繁殖階段、觸發(fā)階段、執行階段。
病毒的類(lèi)型有：寄生病毒、存儲器駐留病毒、引導區病毒、隱形病毒、多形病毒。
反病毒方法：檢測、標識、清除。
五、VPN虛擬專(zhuān)用網(wǎng)
是在Internet中通過(guò)特殊設計的硬件和軟件直接通過(guò)共享的IP網(wǎng)所建立的隧道(通道)來(lái)構建供企業(yè)專(zhuān)用的虛擬網(wǎng)。按服務(wù)類(lèi)型分為Intranet VPN企業(yè)內部虛擬網(wǎng)、Access VPN遠程訪(fǎng)問(wèn)虛擬網(wǎng)和Extranet VPN擴展的企業(yè)內部虛擬專(zhuān)網(wǎng)。
VPN的安全技術(shù)有：隧道技術(shù)、加解密技術(shù)、密鑰管理技術(shù)、使用者與設備身份認證技術(shù)。隧道協(xié)議可分為第二層隧道協(xié)議PPTP、L2F、L2TP和第三層協(xié)議GRE、IPSec。
IPSec的VPN基于網(wǎng)絡(luò )第二層，它只是打開(kāi)了從分支到總部的通路，對于里面數據的安全性能沒(méi)有辦法保證，沒(méi)有什么好的辦法加強VPN的安全性，和傳統的IPSec VPN相比，SSL VPN最突出的特點(diǎn)在于兩個(gè)地方：提升安全性、簡(jiǎn)單實(shí)現性。SSL VPN最大的優(yōu)勢在于SSL功能已經(jīng)內嵌到瀏覽器里面去了;而IPSec VPN則需要在客戶(hù)端安裝相關(guān)軟件，且軟件對于OS有要求。
【計算機軟件考試網(wǎng)絡(luò )安全知識】相關(guān)文章：
2017計算機軟件考試知識點(diǎn)：廣域通信網(wǎng)10-09
計算機軟件考試高級科目介紹07-23
思科網(wǎng)絡(luò )安全運營(yíng)考試要點(diǎn)09-07
網(wǎng)絡(luò )知識學(xué)習：網(wǎng)絡(luò )安全技術(shù)與信息加密09-07
網(wǎng)絡(luò )知識的學(xué)習：網(wǎng)絡(luò )安全技術(shù)與信息加密09-26
2017網(wǎng)絡(luò )安全知識競賽試題及答案05-26
小升初語(yǔ)文考試復習知識10-23