軟件設計師 - 计算机网络与信息安全篇

开放系统互连参考模型(★★)

OSI/RM七层模型

TCP/IP协议族(★★★★)

IP地址与子网划分(★★★★★)

1. IP 地址
   
2. 子网划分
   a. 子网掩码 ：所有网络位全为1，主机位全为0
   b. 子网划分/合并
   将一个网络划分为多个子网，借主机号位当作子网号
   将多个网络合并成一个大的网络，取部分网络号当作主机号

网络规划与设计(★)

需求分析 ：网络功能要求，性能要求，运行环境要求，可扩充性和可维护性
网络规划原则 ：实用性原则，开放性原则，先进原则
网络设计与实施原则 ：可靠性，安全性，高效性，可扩展性
层次化网络设计 ：核心层，汇聚层，介入层。防火墙->核心交换机->汇聚层交换机->接入层交换机

3G与4G标准(★★)

1. 有限网络分类
   a.分布范围划分 ：局域网 城域网 广域网 因特网
   b.拓扑结构划分 ：总线型 星型 环形

2. 无线网络划分
   a.无线局域网 WLAN，802.11，wifi
   b.无线局域网WMAN，802.16，WiMax
   c.无线广域网WWAM，3G/4G
   d.无线个人网WPAN，802.15，Bluetooth

3. 网络接入技术
   a.有线接入
   公用交换电话网络(PSTN) / 数字数据网(DDN) / 综合业务数字网(ISDN) / 非对称数字用户线路(ADSL) / 同轴光纤(HFC)
   b.无线接入
   IEEE，802.11(wifi) / IEEE 802.15(蓝牙) / 红外 / WAPI

4. 3G 联通 电信 移动 无线

5. 4G 联通 移动 无线

HTML语言(★★)

语言标识 eg. 内容
…

信息安全

对称加密与非对称加密(★★★)

1. 对称加密 ：明文 -> 加密 -> 互联网 -> 解密 -> 明文 （同一个密钥）
   a.速度快，安全性低
   b.常用加密算法 ：DES，3DES，RC，IDEA
2. 非对称加密技术 ：明文 -> 加密 (公钥) -> 互联网 -> 解密(私钥) -> 明文 （两个密钥）
   a.速度慢，安全性高
   b.常用加密算法 ：RSA，ECC(椭圆曲线加密)

信息摘要与数字签名(★★)

1. 数字签名 ：发送方用自己的私钥签名，接收方用发送方的公钥验证
2. 信息摘要 ：单项加密，不可逆
   a. 常用加密算法有 MD5(128bit)，SHA(160bit)，密钥长度越长，安全性更高

数字证书(★★)

略略略…

网络安全协议(★★★)

略略略…

防火墙技术与网络攻击(★★★)

1. 攻击
   a.主动攻击 ：中断，篡改，伪造
   b.被动攻击 ：监听（消息内容获取，业务流分析）

2. Dos(拒绝服务)与DDos(分布式拒绝服务) ：傀儡机不断的向主机发送求情，导致主机很难响应正常请求

3. 防火墙
   a.网络级 ：包过滤防火墙，代理性防火墙，状态检测防火墙
   b.应用级 ：双穴主机，屏蔽主机，屏蔽子网(安全区：同时对内外网提供服务的设备安全区)

4. 安全防范体系 ：七层，略

计算机病毒与木马(★★★)

1. 病毒 ：破环计算机
2. 木马 ：窃取信息