2022软考网工笔记(网络安全)

目录

一、网络攻击

二、现代加密技术

1.共享密钥加密算法/对称加密算法

2.公钥加密算法/非对称加密算法

三、数字签名

 四、报文摘要

两种报文摘要算法

五、数字证书与CA

六、虚拟专用网VPN

1.二层隧道协议

2.IPSec原理

2.1IPSec两种模式

传输模式

3.SSL和HTTPS

4.应用层协议

4.1 S-HTTP

4.2 PGP

4.3 S/MIME,SET和Kerberos认证

七、防火墙

八、计算机病毒

九、IDS与IPS

 9.1 入侵检测系统的数据源

9.2 入侵检测系统分类

9.3 入侵防御系统IPS

---

一、网络攻击

        被动攻击：典型的是监听，最难被检测，重点是预防，主要手段是加密。

        主动攻击：假冒、重放、欺骗、消息篡改和拒绝服务，重点是检测，手段有防火墙、入侵检测等技术。

真题练习

()不属于主动攻击

A.流量分析        B.重放        C.IP地址欺骗        D.拒绝服务

答案:A

二、现代加密技术

        共享密钥加密算法/对称加密算法：加密和解密密钥也一样

        公钥加密算法/非对称加密算法：加密和解密密钥不一样

1.共享密钥加密算法/对称加密算法

        数据加密标准(DES)：每一个分组为64位，进行16轮迭代，产生一组64位密文数据，使用的密钥是56位。

        3DES：使用两个密钥，执行三次DES算法，密钥长度为112位。

        国际数据加密算法(IDEA):使用128位密钥，IDEA可以使用硬件或软件实现，比DES快。

        高级密钥标准(AES)：AES的分组长度为128位支持128，192，256位三种密钥长度，可以通过硬软件实现。

        流加密算法和RC4：加密速度快，可以达到DES10倍。

2.公钥加密算法/非对称加密算法

        每个实体有两个密钥：公钥公开，私钥自己保存

        公钥加密，私钥解密，可以实现保密通信

        私钥加密，公钥解密，可实现数字签名

        典型公钥加密算法：RSA

真题练习

1.下面的加密算法中（1）属于非对称加密算法。若甲、乙采用非对称密钥体系进行保密通信，甲用乙的公钥加密数据文件，乙使用（2）来对数据文件进行解密.

(1)A.AES        B.RSA        C.IDEA        D.DES

(2)A.甲的公钥        B.甲的私钥        C.乙的公钥        D.乙的私钥

答案:B D

2.DES是一种（1）加密算法，其密钥长度是56位，3DES是基于DES的加密方式，对明文进行三次DES操作，以提高加密强度，其密钥长度是（2）位。

(1)A.共享密钥        B.公开密钥        C.报文摘要        D.访问控制

(2)A.56        B.112        C.128        D.168

答案:A B

三、数字签名

        数字签名是用于确认发送者身份和消息完整性的一个加密消息摘要。

        接收者可以核实发送者身份。

        发送者不能抵赖。

        接收者不能伪造。