软考《软件设计师》第四章：计算机网络与信息安全

最新推荐文章于 2023-05-07 20:41:21 发布

流年师兄要努力りゅう

最新推荐文章于 2023-05-07 20:41:21 发布

阅读量613

点赞数 1

分类专栏：软考文章标签：软考软考中级软件设计师

本文链接：https://blog.csdn.net/LiuMiao1128/article/details/117417264

版权

10 篇文章 7 订阅

订阅专栏

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

对称加密：加密与解密使用同一秘钥
1. 特点：
  1. 加密强度不高，但效率高；
  2. 密钥分发困难
2. 常见对称密钥加密算法：DES、 3DES(三重DES)、 RC-5、IDEA、AES算法
非对称加密：密钥必须成对使用，公钥加密，相应的私钥解密
1. 特点：加密速度慢，但强度高
2. 常见非对称密钥加密算法： RSA、ECC

网络攻击分类
常见的攻击行为
1. 拒绝服务：攻击者利用众多傀儡主机向服务器发送服务请求，导致服务器资源被耗尽，无法提供正常的服务，向其他访问者发送拒绝服务应答
2. 重放攻击：攻击者抓取向服务器发送的有效数据包，并利用此数据包不断地向服务器发送，导致服务器一直应答此数据包，从而崩溃
3. 业务流分析：通过长期监听被攻击者的数据流，从而分析出相关业务流，可以依此了解被攻击者的一些倾向，常见的广告推送就是建立在业务流分析基础上的
常见的防御手段
1. 防火墙技术：主要了解它的机制是防外不防内，对于DMZ非军事区主要放置应用服务器（如邮件服务器，WEB服务器）
2. 漏洞扫描：入侵者可以利用系统漏洞侵入系统，系统管理员可以通过漏洞扫描技术，及时了解系统存在的安全问题，并采取相应措施来提高系统的安全性
3. 入侵检测IDS：基于数据源的分类-审计功能、记录安全性日志。基于检测方法-异常行为检测而分析出相关业务流，可以依此了解被攻击者的一些倾向，常见的广告推送就是建立在业务流分析基础上的。

常见的病毒、木马命名
1. 系统病毒（KCOM）
2. 蠕虫病毒（Worm）：红色代码，爱虫病毒，熊猫烧香，Nimda病毒、爱丽滋病毒；
3. 木马病毒（Trojan）：通过远程网络进行控制的恶意程序
4. 脚本病毒（Script）：
5. 宏病毒（Macro）：
常见的病毒分类
1. 文件型计算机病毒感染可执行文件（包括EXE和COM文件）
2. 引导型计算机病毒影响软盘或硬盘的引导扇区
3. 目录型计算机病毒能够修改硬盘上存储的所有文件的地址
4. 宏病毒感染的对象是使用某些程序创建的文本文档、数据库、电子表格等文件

关注