软考网络管理员备考知识点汇总.pdfVIP

软考网络管理员备考知识点汇总--第1页

软考网络管理员备考知识点汇总

Howlongisforever?Whocantellme

软考网络管理员备考知识点汇总--第1页

软考网络管理员备考知识点汇总--第2页

软考网络管理员备考知识点汇总一

网络管理员是软考中一门初级资格的考试科目..考试一共分

为两门;上午下午各一门..为了让大家能顺利的备考;小编就一些

网络管理员的一些学习知识点做了一个汇总;希望对大家能有所帮

助..

网络安全基本要素

网络安全包括五个基本要素：机密性、完整性、可用性、可

控性与可审查性..

机密性：确保信息不暴露给未授权的实体或进程..

完整性：只有得到允许的人才能修改数据;并且能够判别出数

据是否已被篡改..

可用性：得到授权的实体在需要时可访问数据;即攻击者不能

占用所有的资源而阻碍授权者的工作..

可控性：可以控制授权范围内的信息流向及行为方式..

可审查性：对出现的网络安全问题提供调查的依据和手段..

网络安全威胁

一般认为;目前网络存在的威胁主要表现在以下五个方面：

1非授权访问：没有预先经过同意;就使用网络或计算机资源

则被看作非授权访问;如有意避开系统访问控制机制;对网络设备

及资源进行非正常使用;或擅自扩大权限;越权访问信息..它主要

有以下几种形式：假冒、身份攻击、非法用户进入网络系统进行

违法操作、合法用户以未授权方式进行操作等..

2信息泄漏或丢失：指敏感数据在有意或无意中被泄漏出去或

丢失;它通常包括：信息在传输中丢失或泄漏、信息在存储介质中

丢失或泄漏以及通过建立隐蔽隧道等窃取敏感信息等..如黑客利

用电磁泄漏或搭线窃听等方式可截获机密信息;或通过对信息流

向、流量、通信频度和长度等参数的分析;推测出有用信息;如用

软考网络管理员备考知识点汇总--第2页

软考网络管理员备考知识点汇总--第3页

户口令、帐号等重要信息..

3破坏数据完整性：以非法手段窃得对数据的使用权;删除、

修改、插入或重发某些重要信息;以取得有益于攻击者的响应；恶

意添加;修改数据;以干扰用户的正常使用..

4拒绝服务攻击：它不断对网络服务系统进行干扰;改变其正

常的作业流程;执行无关程序使系统响应减慢甚至瘫痪;影响正常

用户的使用;甚至使合法用户被排斥而不能进入计算机网络系统或

不能得到相应的服务..

5利用网络传播病毒：通过网络传播计算机病毒;其破坏性大

大高于单机系统;而且用户很难防范..

网络安全控制技术

为了保护网络信息的安全可靠;除了运用法律和管理手段外;

还需依靠技术方法来实现..网络安全控制技术目前有：防火墙技

术、加密技术、用户识别技术、访问控制技术、网络反病毒技

术、网络安全漏洞扫描技术、入侵检测技术等..

1防火墙技术..防火墙技术是近年来维护网络安全最重要的

手段..根据网络信息保密程度;实施不同的安全策略和多级保护模

式..加强防火墙的使用;可以经济、有效地保证网络安全..目前已

有不同功能的多种防火墙..但防火墙也不是万能的;需要配合其它

安全措施来协同防范..

2加密技术..加密技术是网络信息安全主动的、开放型的防

范手段;对于敏感数据应采用加密处理;并且在数据传输时采