信安理论与技术 部分知识点总结

网络安全：本质上就是网络上信息的安全，指网络系统的硬件，软件及其系统中的数据安全。
密码学包含两方面密码编译学密码分析学
防火墙具有较高的抗攻击能力部署在网络边界位置
数字证书的生命周期：证书初始化注册阶段 颁发使用阶段 撤销阶段

叙述端口扫描的过程：
1.攻击者向要测试的端口发送一个SYN探测包
2.若收到目标端口的SYN/ACK数据包表示端口开放；
若收到目标端口的RST/ACK数据包表示端口关闭
3.攻击者向目标端口发送RST数据包，重置TCP链接，防止对方记录
一个证书的生命周期包括哪几个阶段，并做简要阐述：
1.初始化：注册、密钥对产生、提交申请、审核检查、证书签发、密钥备份
2.颁发：证书检索、证书验证、证书存储、密钥恢复、密钥更新
3.撤销：证书过期、证书撤销、密钥历史、密钥档案
不存在可信的第三方，互联网通信，解决方案：
搭建Host对Host的VPN
所有主机均支持IPsec协议，两个异地VPN的网关必须支持
IPsec协议。对视频数据经过IPsec协议处理，这样所有的
通信链路都是安全的。

1.简述集中式密钥分配方案的过程。也是对称密钥认证过程
①A→KDC：IDA∥IDB∥N1
②KDC→A：EKa[Ks∥IDA∥IDB∥N1∥EKb[Ks∥IDA]]。
③ A→B：EKb[ Ks∥IDA]
④ B→A：EKs[ N2]
⑤ A→B：EKs[f（N2）]