网络安全复习提纲矿大.docVIP

名词解释： 机密性：机密性是指保证信息与信息系统不被非授权者所获取与使用。 完整性：完整性是指信息是真实可信的，其发布者不被冒充，来源不被伪造，内容不被篡改。 不可否认性：发布者无法否认所发布的信息内容，接受者否认所接受的信息内容。 可用性：是指息与信息系统可被授权人正常使用。 公钥和私钥是通过一种算法得到的一个密钥对(即一个公钥和一个私钥)其中的一个向外界公开，称为公钥；另一个自己保留，称为私钥。 对称密钥加密，即发送和接收数据的双方必使用相同的密钥对明文进行加密和解密运算。 零知识证明它指的是证明者能够在不向验证者提供任何有用的信息的情况下，使验证者相信某个论断是正确的。 通常是指基于漏洞数据库，通过扫描等手段，对指定的远程或者本地计算机系统的安全脆弱性进行检测，发现可利用的漏洞的一种安全检测（渗透攻击）行为。“木马”程序是目前比较流行的病毒文件，与一般的病毒不同，它不会自我繁殖，也并不“刻意”地去感染其他文件，它通过将自身伪装吸引用户下载执行，向施种木马者提供打开被种者电脑的门户，使施种者可以任意毁坏、窃取被种者的文件，甚至远程操控被种者的电脑。 什么叫做字典攻击收集好密码可能包含的字符串，然后通过各种方式组合。 后门程序一般是指那些绕过安全性控制而获取对程序或系统访问权的程序方法。 ARP攻击，是针对以太网地址解析协议（ARP）的一种攻击技术。此种攻击可让攻击者取得局域网上的数据封包甚至可篡改封包，且可让网络上特定计算机或所有计算机无法正常连接。 IP是英文Internet Protocol（网络之间互连的协议）的缩写，中文简称为“网协”，也就是为计算机网络相互连接进行通信而设计的协议。 TCP：Transmission Control Protocol 传输控制协议TCP是一种面向连接（连接导向）的、可靠的、基于字节流的运输层（Transport layer）通信协议，由IETF的RFC 793说明（specified）。在简化的计算机网络OSI模型中，它完成第四层传输层所指定的功能，UDP是同一层内另一个重要的传输协议。 Internet 密钥交换（IPsec IKE）是 IPsec 体系结构中的一种主要协议。 SMTP（Simple Mail Transfer Protocol）即简单邮件传输协议,它是一组用于由源地址到目的地址传送邮件的规则，由它来控制信件的中转方式。 缓冲区溢出攻击是利用缓冲区溢出漏洞所进行的攻击行动。缓冲区溢出是一种非常普遍、非常危险的漏洞，在各种操作系统、应用软件中广泛存在。 .netstat -a 显示出你的计算机当前所开放的所有端口Saminside是一款小巧而强大的密码破解工具 X-Scan是国内最著名的综合扫描器主要由国内著名的民间黑客组织“安全焦点”完成，最值得一提的是，X-Scan把扫描报告和安全焦点网站相连接，对扫描到的每个漏洞进行“风险等级”评估，并提供漏洞描述、漏洞溢出程序，方便网管测试、修补漏洞。 Windows PE，Windows预安装环境，是带有有限服务的最小Win32子系统，基于以保护模式运行的Windows XP Professional内核。superscan功能强大的端口扫描工具。 灰鸽子（Hack. Huigezi）是一个集多种控制方法于一体的木马病毒，一旦用户电脑不幸感染，可以说用户的一举一动都在黑客的监控之下，要窃取账号、密码、照片、重要文件都轻而易举。 VMware（威睿，纽约证券交易所代码：VMW） 虚拟机软件著名网络安全人物和以其昵称命名的木马病毒 ECHO [ON|OFF]作为控制批处理命令在执行时是否显示命令行自身的开关