考試大纲重点整理永生.docVIP

06年网络安全设计考试大纲复习（参考） 网络安全概论 ▲ 互联网发展现状分析； △ 在中国如此庞大的互联网用户和基础网络迅猛发展的同时，一个十分严峻的问题出现在国人面前，就是互联网的安全问题。 ▲ 建立安全机制的必要性； △ 互联网的安全分为：网络运行安全 和 信息安全 △ 中国互联网的安全现状：1、信息和网络的安全防护能力较差 2、基础信息产业严重依靠国外 3、信息安全管理机构权威性不够 4、全社会的信息安全意识淡薄 ▲ 网络安全解决方法； △ 网络安全的目标：可用性、机密性、完整性、不可抵赖性 △ 信息安全技术包括：监控、扫描、检测、加密、认证、防攻击、防病毒、审计等。 △ 增强互联网安全的主要方法和途径有两大类：（防火墙和加密技术） 以防火墙技术为代表的被动防卫型方案 以数据加密、用户授权认证为核心的主动开放型方案 ▲ 管理黑客活动： △ 黑客活动表现形式分为：入侵、攻击、窃听 三类。 △ 嗅探（sniff）是一种常用的窃听手法，计算机网络嗅探器可以窃听计算机程序在网络上发送和接收到的数据。 网络攻击的目的、方法和原理 ▲ 网络攻击及网络安全设计的目的基本概念： △ 网络攻击的动机 是获取目标主机的超级用户权限。 △ 网络攻击 利用网络非法获取他人信息或影响计算机正常运行、通信以及导致计算机有异常动作的行为均称为网络攻击 ▲ 网络攻击的基本步骤： △ 隐藏自已的位置 △ 寻找并分析目标主机 △ 获取账户和密码，登录主机 △ 保持访问 △ 隐藏踪迹 △ 窃取网络资源和特权 ▲ 常见攻击手法： △ 口令入侵、植入特洛伊木马程序、WWW的欺骗技术、电子邮件攻击、通过一个节点攻击其他节点、网络监听、黑客软件、安全漏洞攻击、端口扫描攻击。 ▲ 网络攻击手法的原理剖析： △ 缓冲区溢出攻击的原理和防范措施： 原理：攻击者向一个有限空间的缓冲区中置入过长的字符串 防范措施：1、关闭不需要的特权程序 2、关闭不需要使用的端口和服务 3、及时给软件漏洞打补丁 4、尽量不以管理员的身份运行软件 △ 拒绝服务攻击的原理和防范措施： 原理：通过大量的合理的服务请求占用过多的服务资源，通过大量的消耗服务器资源的手段，达到服务器无法响应其他的正常请求的目的。 防范措施：1、主机系统：关闭不必要的服务 和 及时更新系统补丁 2、防火墙：关闭不必要的服务、限制特定IP地址访问、启动防Ddos属性 ▲ 网络安全设计的原则： △ 保护最薄弱环节，标识并加强最弱的环节 △ 纵深防御，提供彻底防御 △ 保护故障，安全故障的管理 △ 最小特权 △ 分隔，划分 △ 简单性，使安全策略保持简单 △ 提升隐私 △ 不要试图隐藏所有的秘密 △ 不要轻易扩展信任 第三章 服务器操作系统基础 ▲ 操作系统基本原理： △ 操作系统 是控制和管理计算机硬件和软件资源，合理组织计算机工作流程以及方便用户的程序集合，是最基本的系统软件，是硬件机器的第一级扩充。 △ 基本特性： 1、并发性 2、共享性 3、虚拟性 4、异步性 ▲ 常见的操作系统分类及其典型代表 1、微机操作系统 典型代表：Microsoft Windows 2、多任务多系统操作系统 典型代表： UNIX 3、多处理机操作系统 典型代表：Master-Slave Mode 4、网络操作系统 分类：广域网（WAN） 和 局域网（LAN） 5、分布式操作系统 典型实例：计算机网络 ▲ Windows Server 2003的安装和配置 △ 系统种类概述： Windows Server 2003 Web Edition （WEB版）不能做域控制器 Windows Server 2003 Standard Edition （标准版）普通服务器操作系统， 直接由windows 2000 server发展而来 Windows Server 2003 Enterprise Edition（企业版） 前身是windows 2000 advanced server Windows Server 2003 DataCenter Edition （数据中心版） Windows Server 2003 安全特性基础 △ 活动目录（域的功能）： 1、集中存储用户和密码列