计算机技术与软件专业技术资格（水平）考试—— 软考中级 网络工程师笔记seven

网络安全

1. 网络安全的威胁种类

1. 窃听
2. 假冒
3. 重放
4. 流量分析
5. 数据完整性破坏
6. 拒绝服务（例：DOS攻击，SYN Flooding）
7. 资源的非授权访问
8. 后门和特洛伊木马
9. 病毒
10. 诽谤（就是利用计算机发布非授权信息）  

 

1. 网络安全漏洞

1. 物理性安全
2. 软件安全漏洞
3. 不兼容使用的安全漏洞
4. 选择自认合适的安全哲理。

 

3．网络攻击

1. 被动攻击（流量分析、窃听，可能通过加密来解决）
2. 主动攻击(假冒、重放、欺骗、消息篡改、拒绝服务，可通过防火墙，入侵检测来解决)
3. 物理临近攻击
4. 内部人员攻击
5. 分发攻击 （如安装的软件和硬件）

 

1. 安全措施的目标

1. 访问控制
2. 认证
3. 完整性
4. 审计
5. 保密

 

5.目前网络安全措施有

1. 数据加密-防窃听
2. 数字签名-进行身份验证，防抵赖
3. 身份认证-源认证
4. 防火墙 –防主动攻击
5. 入侵检测

 

1. 经典加密技术

1. 替换加密
2. 换位加密
3. 一次性填充

 

（5）流加密算法和RC4

    RC4其密钥长度可选择64位或128位。

(6)公钥加密算法

   

RSA是一种公钥加密算法(公钥算法还包括ECC,DSA)

 

加密技术分为

单钥(也叫共享密钥、对称密钥)—DES、3DES、IDEA、AES

    公钥（也叫公钥、非对称密钥）-RSA、ECC、DSA

 

 

认证

    分为