自考《03142互联网及其应用》_知识点梳理_第7章_计算机网络安全及管理技术.pdfVIP

自考《03142互联网及其应用》_知识点梳理_第7章_计算机网络安全及管理技术--第1页

《03142互联网及其应用》

自考·知识点梳理

第7章计算机网络安全及管理技术

7.1计算机网络安全【领会】

7.1.1计算机网络安全介绍

1.网络系统安全基础

（1）、什么是计算机安全

计算机安全的定义：为保护数据处理系统而采取各种技术和管理措施，保护计算机硬件、

软件和数据不会因偶然或人为的原因而遭到破坏、更改和泄漏。

（2）、计算机安全的主要内容

（3）、计算机安全遭受破坏的方式

（4）、保护计算机安全的措施

2.网络安全基础

（1）、网络安全内涵

（2）、可能受到威胁的网络资源

（3）、网络安全问题日益突出的原因

3.网络安全控制措施

（1）、物理安全

一是人为对网络的损害

二是网络对使用者的危害

（2）、访问控制

①密码

网络安全的最外层防线就是网络用户的登陆

②网络资源属主、属性和访问权限

资源的属主体现了不同用户对网络资源的从属关系

资源的属性表示了资源本身的存取特性

③网络安全监视

网络件事同称为“网管”，他的作用主要是对整个网络的运行情况进行动态的监视并及

时处理各种事件

自考《03142互联网及其应用》_知识点梳理_第7章_计算机网络安全及管理技术--第1页

自考《03142互联网及其应用》_知识点梳理_第7章_计算机网络安全及管理技术--第2页

④审计和跟踪

包括对网络资源的使用、网络故障、系统记账等方面的记录和分析

（3）、传输安全

①加密和数字签名

网上加密分为三层，第一层位数据链路层加密；第二层是传输层的加密；第三层是应用

层上的加密。

数字签名是数据的接收者用来证实数据的发送者确实无误的一种方法。主要是通过加密

算法和证实协议而实现。目前通常采用的签名标准是DDS.

数字签名主要的功能是：保证信息传输的完整性、发送者的身份认证、防止交易中的抵

赖发生

②SSL协议

SSL的目标是提供两个应用软件之间通信的保密性和可靠性

③邮件安全

一般使用加密于数字签名的技术来保证邮件的安全

7.1.2信息安全技术

1.PKI

（1）认证机构（CA）

（2）证书和证书库

（3）密钥备份及恢复

（4）密钥和证书的更新

（5）证书历史档案

（6）客户端软件

（7）交叉认证

PKI近年来比较重要的变化方面：

（1）属性证书（2）漫游证书（3）无线PKI

2.CA认证技术

（1）数字证书（2）CA认证

3.信息加密技术

（1）序列密码体制（2）分组密码体制（3）公开密钥体制

4.数字签名技术

7.1.3网络攻击与网络病毒

1.网络黑客与入侵者

2.攻击技术

（1）获取密码

自考《03142互联网及其应用》_知识点梳理_第7章_计算机网络安全及管理技术--第2页

自考《03142互联网及其应用》_知识点梳理_第7章_计算机网络安全及管理技术--第3页

（2）电子邮件攻击

（3）特洛伊木门攻击

（4）诱入法

（5）系统漏洞扫描

（6）网络监听

（7）缓冲区溢出

（8）拒绝服务攻击