计算机复习技巧.ppt

* * * * * * * * * * IP地址的分类 IP地址通常分为五类，即A类地址、B类地址、C类地址、D类地址和E类地址。 A类 ～ 55 B类 ～ 55 C类 ～ 55 子网掩码 子网掩码的作用：计算出IP地址所在的网络地址。 子网掩码是一个32位的二进制数 掩码的表示方法:–点分十进制表示法 默认子网掩码 A类： B类： C类： 如何通过子网掩码计算网络地址？ 二进制的IP地址与子网掩码进行按位“与” 运算 IP地址：1子网掩码： 网络地址：？10001110 域名系统DNS 1. DNS域名系统 (1) 在Internet上提供用名字来唯一标识计算机，并保证主机名和IP地址对应 例如: 域名 30 IP地址 (2) DNS用于在主机名和IP地址间转换 DNS顶级域名 域名 含义 com 商业组织 edu 教育机构 gov 政府部门 mil 军事 net 网络组织和ISP等 org 非商业组织 arp 用于返向地址查询的 cn 国家代码的域名，cn 中国 了解常用缩写网络名词的中文意思，如： http、URL、html、ftp、WWW 第9章 软件工程 本章对软件工程中相关的概念和内容作介绍。通过本章学习应理解软件工程和软件生存期的含义，了解软件开发的工程化方法，知道软件开发的瀑布模型、渐增模型、演化模型、螺旋模型、喷泉模型和智能模型。了解软件开发的工程化方法，特别应对面向对象方法和软件复用技术有比较深入的了解。了解软件过程工程和过程改进的概念，特别应对软件能力成熟度模型有比较深入的了解。 第10章 计算机信息安全技术 网络安全问题概述 信息安全的目标 两类密码体制 数字签名 认证（鉴别） 密钥分配 因特网使用的安全协议 链路加密与端到端加密 防火墙 被动攻击： 目的是窃听、监视、存储数据，但是不修改数据。很难被检测出来，通常采用预防手段来防止被动攻击，如数据加密。 主动攻击： 修改数据流或创建一些虚假数据流。常采用数据加密技术和适当的身份鉴别技术。 主动与被动攻击 信息安全的目标 机密性 完整性 可用性 可控性 不可否认性 机密性 机密性是指保证信息不能被非授权访问，即使非授权用户得到信息也无法知晓信息内容，因而不能使用。通常通过访问控制阻止非授权用户获得机密信息，通过加密变换阻止非授权用户获知信息内容。 完整性 完整性是指维护信息的一致性，即信息在生成、传输、存储和使用过程中不应发生人为或非人为的非授权篡改。一般通过访问控制阻止篡改行为，同时通过消息摘要算法来检验信息是否被篡改。 可用性 可用性是指保障信息资源随时可提供服务的能力特性，即授权用户根据需要可以随时访问所需信息。 可控性 可控性是对信息及信息系统实施安全监控，以及对网络信息的传播及内容具有控制能力。 不可否认性 不可否认性是指能保障用户无法在事后否认曾经对信息进行的生成、签发、接收等行为，是针对通信各方信息真实同一性的安全要求。一般通过数字签名来提供抗否认服务。 密码系统（体制） 一个密码系统（体制）至少由明文、密文、加密算法和解密算法、密钥五部分组成。 信息的原始形式成为明文（Plaintext）。 经过变换加密的明文称为密文（Ciphertext)。 对明文进行编码生成密文的过程称为加密（Encryption）， 编码的规则称为加密算法。 将密文恢复出明文的过程称为解密（Decryption），解密的规则称为解密算法。 密钥（Key）是唯一能控制明文与密文之间变换的关键，分为加密密钥和解密密钥。 密码系统的简化图形描述 密码体制的分类 对称密码体制（Symmetric Syetem） 加密密钥和解密密钥相同，或者虽然不相同，但由其中的任意一个可以很容易地推出另一个，又称传统密码体制、秘密密钥体制或单密钥体制。 非对称密码体制（Asymmetric System） 加密密钥和解密密钥不相同，并且从一个很难推出另一个，又称公开密钥体制。公开密钥体制用一个密钥进行加密，而用另一个