软考——第八章 网络安全（笔记）

• 网络安全基础

• 

重放：一个指令重复触发 如去ATM机取500块，ATM有一个吐500的指令，一直让这个指令不停的触发，就可以一直吐钱。

• 现代加密技术

 

DES：64位

3DES：112位

IDEA：128位（明文和密文都是64位）

AES：128、192、256位

RC4/5：可变

 

 

发送：用对称密钥加密——发送的文件大小不会怎么变

接收方：用非对称密码加密

A发送信息（明文）——明文用对称密钥加密（123）——得到加密消息——加密消息之后再用B的公钥再加密（123）一遍——得到数字信封

B接收小心（数字信封）——用B的私钥解密——解密后数字信封会得到密码123——再去解密加密消息——用A的对称密钥解封（用123解封）——得到明文

用对称密钥加密消息——然后用非对称密钥加密“对称密钥”

SM1:对称加密

SM2：非对称加密——椭圆曲线加密

SM3：杂凑算法（哈希）

SM4：对称密码

SM9：标识密码算法

把以上的记忆一下就可以了

 

 

 

 

• Hash哈希算法

• 数字签名

用私钥签名（自己的）       用公钥验证（签名方）

 

• 数字证书与CA

 

 

• IPSec原理

• 

二层：L2TP和PPTP（基于PPP）——数据链路层

三层：IPSec和GRE——网络层

四层：SSL/TLS——传输层

加密：PPTP  IPSes  SSL/TLS

不加密：L2TP GR

• 防火墙与入侵检测

 

 

• 计算机病毒与防护

 

 

• 总结

• 
• 本章内容主要是选择题，考试会考到的下午的题在华为专题中