网络安全技术及应用期末复习要点2021

个人复习总结，仅供参考！

选择

1. 什么是网络安全（包括系统安全&信息安全）：利用网络技术、管理和控制等措施，保证网络系统和信息的保密性、完整性、可用性、可控性和可审查性受到保护【另一种定义：指对网络的设计、实施和运营过程中的信息及其相关系统的安全保护。】

2. 网络安全特征：保密性、完整性(最基本)、可用性、可控性、可审查性

3. 网络安全涉及内容：实体安全、系统、运行、应用、管理安全，关键和核心是信息安全。

4. 网络安全攻击方式：缓冲区溢出、DOS、字典攻击、非授权访问、网络监听、端口扫描、木马、病毒、蠕虫。。。

   攻击技术：隐藏IP、网络扫描、网络监听、网络入侵、网络后门、网络隐身。

5. HTTP S：SSL(安全套接字协议)、TLS(安全传输层协议)

   工作原理：

6. 对称、非对称加密：

   对称加密：加、解密的密钥相同

   非对称：公钥&私钥，可以加密对称加密中的密钥
   

7. 网络安全保障体系：预防、保护、响应与恢复。

   包括：网络安全策略、网络安全管理、网络安全运作、网络安全技术。

8. 网络上常用的加