北科通信网主要知识考查点精要.docVIP

《通信网安全理论与技术》主要知识考查点 第二讲通信网技术基础与安全体系 通信网络常采取总线型、星型、环型、网状型、复合型等拓扑图结构 通信网在硬件设备方面的构成要素是终端设备、传输链路和交换设备，其中交换设备是构成通信网的核心要素 一个完整的通信网，在功能上可分为相互依存的三类网络，即业务网、传送网和支撑网，其中支撑网包括信令网、数字同步网和电信管理网 我国同步网由基准时钟源、通信枢纽楼的综合定时供给系统(即同步供给单元SSU)和同步信号分配链路组成，为我国境内的主要通信设备提供统一的时钟 在信令网中，按信令的信道传送方式，信令分为：随路信令、共路信令。我国七号信令网中传输的信令属于共路信令 信令网的三要素：信令点、信令转接点、信令链路 管理网作为电信支撑网的一个重要的组成部分，建立在传送网和业务网之上，并对通信设备、通信网络进行管理，它的基本原理之一就是使管理功能与电信功能分离。网络管理者可以依赖几个管理节点管理电信网络中分布的电信设备 在通信网中，参与通信的两个对等实体之间必须遵守共同的约定，才能实现相关信息数据交换，该约定即称之为通信协议。它应包含三个要素：语法：包括数据格式、编码和信号等级；语义：包括用于协调的控制信息和差错控制；定时：包括速率匹配和排序 OSI参考模型从逻辑上通信网分为7层，物理层、数据链路层、网络层、传输层、会话层、表示层、应用层。其中第三层是网络层、第五层是会话层。 实际通信网需要有一套完整的网络安全防护体系，从机密性、完整性、可用性三个基本属性上，保障通信网络(信息载体)及信息自身安全 不同类型的漏洞、攻击、威胁存在于网络的不同层次，例如：ARP欺骗是链路层协议面临的安全隐患，而DNS缓存可能被污染则是应用层协议面临的安全隐患。 以实现完备的网络安全功能为目标，ISO发布了OSI安全体系结构(即ISO7498-2标准)，其中定义了5类安全服务、8种特定的安全机制、5种普遍性安全机制。 第三讲通信网安全基础理论与技术 密码学包含两个分支，即密码编码学(cryptography)和密码分析学(cryptanalysis)，两者合起来即为密码学(cryptology) 主要术语： 明文：人们能够读懂的信息 密文：人们难以理解的信息 加密：将明文变换成密文的过程 解密：密文还原成原来的明文的过程 算法：用于加密和解密的数学函数 密钥：一串适当长度的字符串或数字串，以控制加密和解密过程 密钥空间：密钥的取值范围 设计加密系统时，总是假定密码算法是可以公开的，需要保密的是密钥。一个密码系统的安全性不在算法的保密，而在于密钥，即Kerckhoff原则 扩散(Diffusio