本文档中页码标记为清华大学出版社《网络安全基础 应用与标准》(第6版)[美] William-Stallings 白国强 等译
第一章 引言
1.1 计算机安全术语定义的三个关键目标
机密性、完整性、可用性(Page3)
1.2 网络攻击的类型(Page7-8)
1.2.1 被动攻击
消息内容泄露攻击和流量分析攻击
特点是被动攻击非常难以检测,但是可以用加密手段来防范。
1.2.2 主动攻击
假冒、重放、改写消息、拒绝服务
与被动攻击相反,主动攻击可以检测,但难以防范。
第二章 对称加密和消息机密性
2.1 密码体制(Page23)
- 明文转化为密文的操作类型(两个通用法则:替换和换位);
- 使用的密钥数(对称/公钥);
- 明文的处理方式(分组密码/流密码)。
2.2 AES的基本流程和特点*(Page29-32)
2.3 流密码特点(Page35-36)
实现简单,加密速度快,错误传播低
2.4 分组密码工作模式**(Page38-42)
-
电子密码本模式 ECB
-
密码分组链接模式CBC
-
密码反馈模式CFB
-
计数器模式CTR
2.0 Page33了解真随机数发生器、伪随机数发生器以及伪随机函数
第三章 公钥密码和消息认证
3.1 MAC(Page48-49)
3.2 HMAC的算法过程(Page56-58)
3.3 RSA***(Page63-66)
3.4 D-H算法及其易遭受到的攻击(Page67-70)
3.5 数字签名***(Page71-72)
第四章 密钥分配和用户认证
4.1 用户认证的方法(Page81)
4.2 Kerberos协议的作用(Page82)
(存疑)
4.3 X.509证书(Page95)
第五章 网络访问控制和云安全
5.1 网路访问控制的概念及作用(Page113-114)
第六章 传输层安全***
6.1 TLS协议栈的构成*(Page136-137)
6.2 TLS握手协议过程***(Page141-149)
值得注意的是:阴影部分的传输是可选的,或者是与情况相关的消息,并非总是被发送。
图6.6
6.3 TLS如何防止在密钥交换过程中遇到的中间人攻击
第七章 无线网络安全
本章为常识性知识,涉及题目较少
第八章 电子邮件安全
未涉及
第九章 IP安全
9.1 IP安全策略(Page230-233)
*还是看书吧,PPT太多了,而且考的不深 *(bushi
9.2 因特网密钥交换(Page243-247)&(PPT109-170)IKE
第十章 恶意软件
10.1 杀毒软件的工作机制
10.2 常见的恶意软件(Page253)
第十一章 入侵者
11.1 网络入侵步骤
excuse?莫不是扫描?
10.0 了解相关入侵检测的技术
第十二章 防火墙
12.1 防火墙的类型(Page314-319)
书上把3项拆开了