软考 网络工程师 每日学习打卡 2024/3/20

学习内容
第8章 网络安全
本章主要讲解网络安全方面的基础知识和应用技术。针对考试应该掌握诸如数据加密、报文认
证、数字签名等基本理论，在此基础上深入理解网络安全协议的工作原理，并能够针对具体的
网络系统设计和实现简单的安全解决方案。
本章共有14个知识模块，20个知识点，23个课程视频

今日学习内容
8.9 应用层安全协议
8.10 可信任系统
8.11 防火墙

常见题型
1、Kerberos是一种（          ）。
    A. 加密算法            
    B. 签名算法
    C. 认证服务            
    D. 病毒
【答案】C  

2、提供电子邮件安全服务的协议是（             ）。
    A. PGP                
    B. SET
    C. SHTTP                
    D. Kerberos
【答案】A 

学习总结：
1. 安全认证服务
Kerberos是一项认证服务，它要解决的问题是：在公开的分布式环境中，工作站上 的用户希望通过安全的方式访问分布在网络的服务器。
Kerberos的设计目标是通过密钥系统为客户机/服务器应用程序提供强大的认证服务。该认证过程的实现不依赖于主机操作系统的认证，无须基于主机地址的信任，不要求网络上所有主机的物理安全，并假定网络上传送的数据包可以被任意地读取、修改和插入数据。在以上情况下，Kerberos作为一种可信任的第三方认证服务，是通过传统的密码技术（如：共享密钥）执行认证服务的。

2. 电子邮件安全协议
PGP (Pretty Good Privacy)是Philip R. Zimmermann在1991年开发的电子邮件加密软件包。它能够在各种平台上免费试用，并得到了众多的制造商支持。PGP提供数据加密和数字签名服务，可用于电子邮件的加密和签名。
SET (Secure Electronic Transaction)是安全电子交易的英文简写，它是一种安全协议和报文格式的集合，融合了Netscape的SSL、Microsoft的STT、Terisa的S-HITP以及PKI技术，通过数字证书和数字签名机制，使得客户可以与供应商进行安全的电子交易。目前，SET已经获得了 Mastercard、Visa等众多厂商的支持，成为电子商务安全中的安全基础设施。