这一章的内容非常繁杂,需要多网络、加密等内容都有所了解。大家可以通过这个列表查看一下自己哪方面不足,再后续详细学习。
01. 网络分类:城域网( DQDB , 802.6 );局域网与广域网互联一般通过路由器实现。
02. ISO OSI/RM 七层协议的功能:
物理层 | 二进制位传输 | 网络设备间透明传输比特流。调制解调器 ( 信号变换 ) |
数据链路层 | 传送帧为单位信息 | Mac 地址,可靠的数据传输功能。集线器、交换机 |
网络层 | 分组传输路由选择 | IP 地址,异构网络互联、网络拥塞、路由选择 |
传输层 | 端到端连接 | 端口,实现无差错、按顺序、无冗余、无丢失传输 |
会话层 | 互联主机通信 | 建立和控制两个应用实体之间的会话过程。进程间通信 |
表示层 | 数据表示 | 数据编码的约定、本地句法的转换 |
应用层 | 处理网络应用 | 提供两个网络用户之间的分布式应用环境和开发环境。 |
中继器:物理层,用于把网络中的设备物理连接起来
调制解调器:物理层,主要作用信号变换,模拟信号和数字信号的转换
网桥:数据链路层,连接不同的传输介质的网络,采用不同高层协议的网络不能相互通信
交换机:数据链路层,以太帧中的 MAC 地址转发数据帧;相当于一个具有多个端口的网桥,在 LAN 上互联多个网段,并进行链路层和物理层协议转换的网络互联设备。二三多层
集线器:数据链路层,收集多个端口的数据帧并广播出去
路由器:网络层,选择数据传输路径的网络设备
网关:网络层,连接网络层之上执行不同协议的网络
03. 应用层: POP3
表示层: FTP/HTTP/Telnet/SMTP(TCP) NFS(TCP/UDP) DHCP/SNMP/DNS/TFTP(UDP)
传输层: TCP UDP NetBEUI SSL
网络层: IP/ICMP IGMP ARP/RARP
数据链路层: CSMA/CD TokingRing/802 体系
ARP 地址解析协议,动态完成 IP 地址向物理地址转换。
RARP 反向地址解析协议,动态完成物理地址向 IP 地址转换
ICMP 网际控制报文协议,发送差错报文的协议,既发生差错时告知机制
IGMP 网际组管理协议,组播协议。
NetBEUI: NetBios Enhanced User Interface ,非路由协议,用于携带 NETBIOS 通信
SSL 安全套接字 Security Socket Layer 传输层安全协议,用于传送机密文件由 SSL 记录协议、 SSL 握手协议、 SSL 警报协议组成;提供服务:合法性认证,加密数据,保护数据完整性;实现过程:接通阶段、密码交换阶段、会谈密码阶段、检验阶段、客户认证阶段、结束阶段;
SSL 后续发展为 à TLS 。
04. 网络接入技术
异步传输模式 ATM :信元交换网络,速率高、延迟小、传输质量高、成本高
帧中继:链路层实现,透明传输、面向连接、帧长可变、速率高、无流控重传、开销小、
不适合音频和视频、无法保证可靠提交
综合业务数据网 ISDN :分为窄带和宽带 HFC 是一种经济实用的综合数字服务宽带网接入技术
同步光网络 (SONET 和 SDH) :物理层技术,
Internet : ISP 提供接入点, SLIP 、 PPP/PPPoE 、 DDN( 专线 )
FTTx 和 LAN 接入:光纤 (FTTCurb/FTTZone/FTTBuilding/FTTFloor/FTTHome)+ 局域网、 PON
电话接入:成本低、应用最广, PSTN( 公共电话网 ) 、 xDSL(ADSL/HDSL/SDSL/RADSL/VDSL)
同轴光线接入: CATV 模式
无线模型: FDMA 、 TDMA 、 CDMA
05. 网络规划:功能要求、性能要求、运行环境要求、可扩充性可维护性、
06. 网络设计:层次式方法。核心层 ( 高可靠性、数据转发 ) 、汇聚层 ( 网络访问策略、数据包处理、过滤、寻址 ) 、接入层 ( 端用户连接 )
07. 综合布线系统:六个子系统 -- 工作区、水平干线、管理间、垂直干线、设备间、建筑群
08. 双绞线:直联线(连接非同种设备,双端均为 EIA/TIA 568A 或 B 线序)、反跳线(连接同种设备,一端 EIA/TIA 568A 一端 EIA/TIA 568B )
09. 光缆布线系统测试:连通性测试、端到端损耗测试、收发功率测试、反射损耗测试
10. 安全服务:认证服务、访问控制、数据机密性服务、数据完整性服务、不可否认服务
安全威胁分类:按风险性质、按风险结果、按风险源三种“综合分类”方法
11. 安全机制:加密机制、数字签名机制、访问控制机制、数据完整性机制、认证交换机制、流量填充机制、路由控制机制、公正机制
12 普遍性安全机制:可信功能度、安全标记、事件检测、安全审计跟踪、安全恢复
13. 安全保护等级:用户自主保护级、系统审计保护级(内联网、国际网商务活动等需要保密的非重要单位)、安全标记保护级(各级国家机关、金融机构、邮电通信、能源交通、大型工商与信息技术企业、重点工程建设单位)、结构化保护级(中央级国家机关、广播电视部门、重要物资储备单位、社会应急服务部门、尖端科技企业集团、国防单位)、访问验证保护级(国防关键部门)
安全保障系统: MIS+S ; S-MIS(PKI/CA 认证带密码,硬件系统软件通用,应用系统根本改变 ) ; S2 -MIS( 硬件系统软件专用并 PKI/CA 认证, PKI/CA 认证带密码,应用系统根本改变 )
14. 可信计算机系统( TCSEC ): D 类 (D1) 、 C 类 (C1/C2) 、 B 类 (B1/B2/B3) 、 A 类 (A1)
15. 加密体制:对称密码算法加解密效率比非对称算法高很多,用于对大量数据的加密
对称密码体制 ( 私钥密码体制 ) : FEAL 、 IDEA(128 位 ) 、 DES(56 位 ) 、 RC-5( 可变密钥长度 ) 、 3DES(112 位 ) ; DES 采用替换和移位方法加密,使用 56 位密钥对 64 位数据块进行加密。
非对称密码体制 ( 公开密码体制 ) : RSA(512 位 )--- 数字签名和数字信封两种方式
五元组( M,C,K,E,D ) ,K=(Ke,Kd),C=(M,Ke),M=(C,Kd)
16.PKI 数字签名:认证中心、证书库、密钥备份、恢复系统、证书作废处理系统、客户端证书处理系统组成; Hash 签名、 DSS 签名、 RSA 签名。
17. 防火墙:适合于相对独立的网络
网络级(过滤型):工作在传输层和网络层,采用报文动态过滤技术。
应用级(网关型):采用代理服务机制,双穴主机网关、屏蔽主机网关、屏蔽子网关、应用代理服务器。
防火墙网络分三个不同级别的区域 : 内部网络 ( 保护 ) 、外部网络 ( 防护 ) 、 DMZ(Web 服务器 )
18. 入侵检测:数据源、分析引擎、响应三个模块。分为特征检测 ( 误用检测 ) 与异常检测。
19. 虚拟专用网络 VPN :使用隧道作为传输通道。关键技术有:安全隧道技术、加解密技术、密钥管理技术、身份认证技术、访问控制技术。典型的隧道协议:三层 -GRE 、 IPSec ;二层 -- L2TP 、 PPTP 、 L2F
20. 信息安全从社会层面看,反应在舆论文化、社会行为和技术环境。
信息安全管理体系应建立“评估 - 响应 - 防护 - 评估”的动态闭环管理流程
信息安全策略:确定安全需求、制定可实现目标、制定安全规划、制定系统维护计划
21.X.509 标准,数字证书包含:证书版本、证书序列号、签名算法标识、证书有效期、证书发行商名字、证书主题名、主体公钥信息、发布者的数字签名
22. 网络存储模式:基于数据存储的一种通用网络术语。
DAS: Direct Attached Storage 将 RAID 硬盘阵列用标准接口直接连接到网络系统服务器;
NAS: Network Attached Storage 网络附加存储;即插即用,通过标准网络拓扑结构连接到一群计算机上,无须服务器直接上网,不依赖通用 OS 采用专用数据存储的简化 OS ;
SAN: Storage Area Network 存储区域网络,光线通道,可扩展性好; Open SAN
iSCSI: 将 SCSI 数据块映射成以太网数据包,利用以太网技术构件 IP 存储局域网
23. 总线的含义:任何连接两个以上电子元器件的导线都可称为总线。芯片内总线、元件级总线、内总线(系统总线)和外总线(通信总线)。
23.Kerberos :一种计算机网络授权协议,用来在非安全网路中,对个人通信以安全的手段进行身份认证。可用于防止窃听、防止 replay 攻击、保护数据完整性等场合,是一种应用对称密钥体制进行密钥管理的系统。