計算機網絡技術基礎復習資料-資料下載頁

　　

【正文】 安全協議的設計接入控制l 計算機網絡安全的內容都與密碼技術相關。l 密碼技術主要包括：（全國01下考過多選第24題）加密。簡單說就是把明文變換成密文的過程。解密。簡言之就是把密文還原成明文的過程。（全國02下考過填空第29題）認證。識別個人、網絡上的機器或機構。數字簽名。將發送文件與特定的密鑰捆在一起。它是把密文和用來解碼的密鑰一起發送，而該密鑰本身又被加密，還需要另一個密鑰來解密。簽名識別。數字簽名的反過程，它證明簽名有效。l 對稱密鑰密碼體制定義：只用一個密鑰對信息進行加密和解密。l 公開密鑰密碼體制定義：（全國02下考過名詞解釋第35題）在公開密鑰密碼體制中，用于加密且公之于眾密鑰。公開密鑰密碼體制的優點：（反過來說就是對稱密鑰密碼體制的缺點）密鑰分配簡單。密鑰的保存量少可以滿足互不相識的人之間進行私人談話時的保密性要求。可以完成數字簽名和數字簽別。l 密鑰分配計算題：書上第208頁N個人要使用N（N1）l 密鑰管理包括：密鑰的產生、分配、注入、驗證和使用。l 密鑰的網內分配方式有：1在用戶之間直按實現分配2通過密鑰分配中心（KDC）來分配密鑰l 網絡環境下對網絡安全的威脅分為三類：1 未經許可地析出信息2 未經許可地篡改信息3 未經許可地拒絕或中止一些用戶對資源的使用。1是被動攻擊（可以理解為定義），3是主動攻擊（可以理解為定義）l 主動攻擊分為三種：l 更改報文流；2 拒絕報文服務；3 偽造連接初始化。l 計算機網絡通信安全的五個目標：l 防止析出報文內容；2 防止信息量分析；3 檢測更改報文流4 檢測拒絕報文服務；5 檢測偽造連接初始化。 l 實現通信安全的加密策略:1 鏈路加密定義：在采用鏈路加密的網絡中，每條通信鏈路上的加密是獨立實現的。通常對每條鏈路使用不同的加密密鑰。最大缺點是在中間節點都暴露了信息的內容。2 端到端加密定義：端到端加密是在源結點和目的結點中對傳送的PDU進行加密和解密為了獲得更好的安全性，可將鏈路加密與端到端加密結合在一起使用。鏈路加密用來對PDU的目的地址進行加密，而端到端加密則提供了對端到端的數據進行保護。l 在端到端加密下的若干措施：一 被動攻擊 防止析出報文內容應直接采用加密技術。運輸層是實現端到端加密的最低層二 主動攻擊1 對于更改報文流要檢測報文的完整性、真實性和有序性。保證報文的完整性采用鑒別技術。保證報文的真實性，在所有時間內使每個連接都有唯一的標識符。保證報文的有序性，在每一個PDU中增加一個序號。2 對于拒絕報文服務要增加一個請求應答機構。3 偽造連接初始化攻擊有兩種：A 以假的身份建立一個連接。解決方法：使連接必須按某種方法來建立。B 重發一個以前是合法的連接初始化序列的記錄。解決方法：驗證初始化過程是否是實時的。l 需要保護的數據有三個典型的特征：1）保密性；2）完整性；3）可用性。l 防火墻的優點：防火墻能強化安全策略防火墻能有效地記錄Internet上的活動防火墻限制暴露用戶點防火墻是一個安全策略的檢查站l 防火墻的缺點：防火墻不能防范惡意的知情者防火墻不能防范不通過它的連接防火墻不能防備全部的威脅防火墻不能防范病毒（全國02下考過單選第17題）l 數據包過濾定義：在內部與外部的主機之間有選擇的發送數據包l 代理定義：一個提供替代連接并且充當服務的網關。l 防火墻的體系結構有：1）雙重宿主主機體系結構；2）被屏蔽主機體系結構；3）被屏蔽子網體系結構。l 屏蔽子網體系結構的組成：（全國02下考過簡答第36題）1 周邊網絡2 堡壘主機3 內部路由器4 外部路由器l 代理服務的優點1 代理服務允許用戶直接訪問因特網2 代理服務適合于做日志l 網絡管理的基本任務：（全國02下考過簡答第39題）1 性能管理2 故障管理3 配置管理4 計費管理5 安全管理第十三章 Internet應用技術 l 我國的四大網絡：1中國公用計算機互聯網ChinaNET2中國金橋網ChinaGBN3CSTNET是在NCFCH和CASNET（中科院網絡）4CERNET中國教育和科研網l Internet基本構件：1硬件主要包括通信線路、網絡設備和計算機（主機和終端）；2軟件包括操作系統、網絡協議和應用程序。l 我國的公共通信網提供的線路有：1 共用電話交換網PSTN，即通常的規模的模擬電話線路，也是個人用戶最常見的線路2 共用分組網， 數字數據網，即DDN（CHINADDN）4 綜合業務數據網ISDNl 重要的網絡連接設備有：1 路由器：2 訪問服務器3 調制解調器l Internet中的主機定義：在Internet中，每一臺擁有自己的Internet地址或IP地址的計算機。l 終端的組成：一個鍵盤、一個顯示器和一些通信部件組成。l Internet的接入方式及連入Internet需要的設備：1 以終端方式 I)一臺計算機；一條電話線，一臺Modem|普通的通信軟件T2 以SLIP/IPP方式 （全國02下考過單選第20題）一臺計算機；一臺Modem；一條電話線，支持SLIP／PPP的通信軟件3 以DDN專線方式 （全國02下考過簡答第40題）一臺支持TCP／IP的路由器，W}][對DDN和FR專線，需要一臺CSU／DSU；對ISDN專線，需要一塊ISDN接口卡或數字Modem；為本地局域網中的每一臺計算機各申請一個靜態IP地址；TCP／IP軟件^l Internet上的服務有：1 電子郵件Email2 遠程登錄Telnet3 文件傳輸FTP4 萬維網WWW5 網絡新聞6 電子公告牌l 電子郵件定義：為Internet上的用戶提供了快速、簡便、廉價的現代化通信手段，是目前用戶使用最多的一種Internet服務功能。l 電子郵件服務的優點1 方便迅捷；2 費用低廉；3 功能齊全，傳輸信息量大l 電子郵件地址格式為：用戶名@主機名 （全國02下考過填空第30題）l 電子郵件服務的過程：（電子郵箱服務基于客戶機/服務器結構） 發送方將寫好的郵件發送給自己的郵件服務器； 發送方的郵件服務器接收用戶送來的郵件，并根據收件人地址發送到對方的郵件服務器中； 接受方的郵件服務器接收其他服務器發來的郵件，并根據收件人地址分發到響應的電子郵箱中； 接受方可以在任何時間或地點從自己的郵件服務器中讀取郵件，并對它們進行處理。l 電子郵件系統提供的服務： 1 創建與發送電子郵件2 接收、閱讀與管理電子郵件3 帳號、郵箱與通信薄管理l 電子郵件程序向郵件服務器中發送郵件時，使用的是簡單郵件傳輸協議SMTP；（全國01下考過單選第16題）l 電子郵件程序從郵件服務器中讀取郵件時，可以使用POP3或IMAP協議。l 電子郵件的格式： 郵件頭 郵件體l 在TCP/IP協議族中有兩個遠程登錄協議Telnet協議Rlogin協議（適用于UNIX系統）l 使用Telnet功能，需要具備兩個條件：1 用戶的計算機要有Telnet應用軟件；2 在遠程計算機上有自己的用戶賬號。l 文件從FTP服務器傳輸到客戶機的過程稱為下載；文件從客戶機傳輸到FTP服務器的過程稱為上載。l 匿名FTP服務登錄的方法：用anonymous作為用戶名，用guest或電子郵件地址作為用戶密碼。l FTP客戶端程序有三種類型：1 傳統的FTP命令行2 瀏覽器3 FTP下載工具l WWW的定義：萬維網是以超文本標注語言與超文本傳輸協議為基礎，提供面向Internet服務，具有一致的用戶界面的信息瀏覽系統。l WWW服務的特點：1 以超文本方式組織網絡多媒體信息；2 可以在世界范圍內任意查找、檢索、瀏覽及添加信息；3 提供生動直觀、易于使用、統一的圖形用戶界面；4 站點之間可以互相鏈接，可以提供信息查找和漫游的透明訪問；5 可訪問圖像、聲音、視頻與文本信息。l 主頁的定義：指個人或機構的基本信息頁面，用戶通過主頁可以訪問有關的信息資源。l 主頁包含的基本元素：1 文本2 圖像3 表格4 超鏈接 （全國02下考過名詞第31題）l URL由三部分組成：1 協議2 域名（要訪問的服務器的主機名）3 主頁的路徑和文件名。l WWW瀏覽器軟件有兩種：1 Netscape Navigator2 Microsoft Internet Explorerl Internet的新聞與公告類服務主要有兩種：網絡新聞與電子公告牌。l 網絡新聞（Usenet）定義：是為數眾多的綜合性新聞或專題討論組的總稱，也叫做新聞論壇l 電子公告牌（BBS）定義：是Internet上的一種電子信息服務系