2021年自考06976计算机网络安全与管理.docVIP

第一章 网络安全管理基础 1. 网络协议(Protocol)是一个特殊软件，是计算机网络实现其功效最基础机制。 2网络协议组成：语法、语义、同时。 3. OSI模型七层体系结构：物理层、数据链路层、网络层、传输层、会话层、表示层 和应用层。 其分成标准：依据功效需要分层； · 每一层应该实现一个定义明确功效； · 每一层功效选择应该有利于制订国际标准化协议； · 各层界面选择应该尽可能降低经过接口信息量； · 层数应足够多，以避免不一样功效混杂在同一层中；但也不能过多，不然体系结构会过于庞大。 4.物理层，信息安全，关键预防物理通路损坏、物理通路窃听、对物理通路攻击（干扰等）。 数据链路层，网络安全需要确保经过网络链路传送数据不被窃听。关键采取划分VLAN（局域网）、加密通讯（远程网）等手段。 网络层，安全需要确保网络只给授权用户使用授权服务，确保网络路由正确，避免被拦截或监听。 操作系统，安全要求确保用户资料、操作系统访问控制安全，同时能够对该操作系统上应用进行审计。 应用平台，指建立在网络系统之上应用软件服务，如数据库服务器、电子邮件服务器、Web服务器等。应用系统，完成网络系统最终目标-为用户服务。 5.网络层安全性关键优点是：透明性，即安全服务提供，不需要应用程序、其它通信层次和网络部件做任何改动。 关键缺点是：网络层通常对属于不一样进程和对应条列包不