0094《网络信息安全》2020年6-7月期末考试指导

0094《网络信息安全》2020年6-7月期末考试指导一、考试说明1、考试形式：闭卷考试2、考试时间：90分钟3、考试题型如下：（1）单选题（每题2分，共20分）（2）多选题（每题3分，共30分）（3）判断题（每题1分，共10分）（4）简答题（每题10分，共20分）（5）论述题（共20分）二、复习重点内容第一章《概论》1、IP地址的分类IP地址由两部分组成：网络号和主机号。

2、计算机网络安全计算机网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不受偶然的或恶意的原因而遭到破坏、更改、泄漏，系统连续可靠正常地运行，网络服务不中断。

一般具有以下几方面的含义：（1）运行系统的安全；（2）网络上系统信息的安全；（3）网络上信息传播的安全；（4）网络上信息内容的安全3、计算机网络安全的关键技术（重点）从广义上来说，计算机网络安全技术主要有：(1)主机安全技术；(2)身份认证技术；(3)访问控制技术；(4)密码技术；(5)防火墙技术；(6)安全审计技术；(7)安全管理技术。

4、计算机网络安全的特征网络安全应具有以下四个方面的特征：（1）保密性。

（2）完整性。

（3）可用性。

（4）可控性。

第二章《网络威胁与安全策略》1、系统漏洞系统漏洞也被称为陷井，它通常是由操作系统开发者有意设置的，这样他们就能在用户失去了对系统的所的访问权时仍能进入系统。

第三章《计算机病毒》1、病毒的结构1）引导模块；2）传染模块；3）表现模块。

2、病毒的特点破坏性；隐蔽性；潜伏性；传染性；未经授权而执行；依附性；针对性；不可预见性3、计算机病毒类型引导扇区病毒、文件型病毒和混合型病毒4、文件型病毒文件型病毒的宿主不是引导区而是一些可执行程序。

文件型病毒把自己附着或追加在EXE和COM这样的可执行文件上，并等待程序运行。

根据附着类型不同可分为三种文件病毒：覆盖型，前、后附加型和伴随型文件病毒。

5、Intel多层次病毒防御方法：后台实时扫描、完整性保护和完整性检验第四章《计算机系统安全与访问控制》1、计算机安全级别1）D级。

2）C1级。

3）C2级。

4）B1级。

5）B2级。

6）B3级。

7）A级。

2.计算机系统安全技术主要包括哪些内容？（重点）计算机系统安全技术涉及的内容很多，从使用角度来说，大体包括以下几个方面：（1）实体硬件安全技术；（2）软件系统安全技术；（3）数据信息安全技术；（4）网络站点安全技术；（5）运行服务（质量）安全技术；（6）病毒防治技术；（7）防火墙技术；（8）计算机应用系统的安全评价。

其核心技术是加密技术、病毒防治技术以及计算机应用系统安全评价。

第五章《操作系统安全》1、Unix系统及其特点Unix操作系统是由美国贝尔实验室开发的一种多用户、多任务的通用操作系统。

Unix 系统在经过20多年的发展后，已经成为一种成熟的主流操作系统，并在发展过程中逐步形成了一些新的特色，其中主要包括以下几个方面：（1）可靠性高（2）极强的伸缩性（3）网络功能强大（4）强大的数据库支持功能（5）开放性好。

2、Linux系统及特点Linux系统对计算机硬件的要求比较高，对于一般的个人来说，想要在PC机上运行Unix 是比较困难的。

而Linux就为一般用户提供了一个使用Unix界面操作系统的机会。

因为Linux是按照Unix风格设计的操作系统，所以在源代码级上兼容绝大部分的Unix标准。

可以说相当多的网络安全人员在自己的机器上运行的正是Linux。

Linux具有以下一些主要特点：（1）与Unix高度兼容（2）高度的稳定性和可靠性（3）完全开放源代码，价格低廉（4）安全可靠，绝无后门。

3、Unix操作系统的安全审计内容在UNIX系统中所要审计的内容很多，如登录审计，FTP使用情况审计，在线用户审计等，并且审计的记录放在不同的文件中。

（1）登录情况审计。

（2）FTP审计。

（3）在线用户审计。

（4）网络安全审计。

4、Windows 2000系统的数据安全特性主要借助于Kerberos。

第六章《数据库系统安全》1、数据库特性1）多用户2）高可靠性3）频繁的更新4）文件大。

2、数据库安全系统特性1）数据独立性；2）数据安全性；3）数据的完整性；4）并发控制；5）故障恢复。

3、数据库的安全需求 1）完整性需求2）数据库的安全审计审计主要是跟踪谁访问了数据中的哪些元素。

3）数据库的用户认证用户认证就是确保每个用户能够正确地被识别，避免非法用户的入侵。

4）数据库的可用性数据库系统对用户有友好的界面，可用普通方法访问数据库中所有授权问的数据。

第七章《密码技术基础》 1、密码学的两个方向及作用计算机密码学的这两个阶段包括两个方向：一个方向是公用密钥密码（RSA ），另一个方向是传统方法的计算机密码体制——数据加密标准（DES ）。

密码学的作用有：鉴别、完整性、抗抵赖性 2、保密密钥和公用/私有密钥有两类基本的加密技术：保密密钥和公用/私有密钥。

在保密密钥中，加密者和解密者使用相同的密钥，也被称为对称密钥加密，这类算法有DES 。

另一类加密技术是公用/私有密钥，与单独的密钥不同，它使用相互关联的一对密钥，一个是公用密钥，任何人都可以知道，另一个是私有密钥，只有拥有该对密钥的人知道。

公用/私有密钥有以下特点：（1）公用密钥和私有密钥是两个相互关联的密钥；（2）公用密钥加密的文件只有私有密钥能解开；（3）私有密钥加密的文件只有公有密钥能解开，这一特点被用于PGP 加密软件。

3、密钥的算法基于密钥的算法通常有两类：对称算法和公用密钥算法。

1）对称算法有时又叫传统密码算法，就是加密密钥能够从解密密钥中推导出来，反过来也成立。

对称算法的加密和解密表示为：Ek （M ）＝C ；Dk （C ）＝M 。

对称算法可分为两类。

一类只对明文中的单个位（有时对字节）运算的算法称为序列算法或序列密码。

另一类算法是对明文的一组位进行运算，这些位组称为分组，相应的算法称为分组算法或分组密码。

现代计算机密码算法的典型分组长度为64位。

2）公用密钥算法PKA 也叫非对称算法，它是这样设计的：用作加密的密钥不同于用作解密的密钥，而且解密密钥不能根据加密密钥计算出来。

用公用密钥K 加密表示为:Ek （M ）＝C ；虽然公用密钥和私人密钥不同，但用相应的私人密钥解密可表示为：Dk （C ）＝M ；有时消息用私人密钥加密而用公用密钥解密，这用于数字签名，尽管可能产生混淆，但这些算法可分别表示为：Ek （M ）＝C ；Dk （C ）＝M 。

单钥加密解密有些算法使用不同的加密密钥和解密密钥，也就是说加密密钥K1与相应的解密密钥K2加密解密明密密密原始不同，在这种情况下：双钥加密解密Ek1（M ）=C Dk1(C)=MDk2(Ek1(M))=M所有这些算法的安全性都基于密钥的安全性，而不是基于算法的细节的安全性。

这就意味着算法可以公开，也可以被分析，可以大量生产使用算法的产品，即使偷窃者知道你的算法也没有关系。

如果他不知道你使用的具体密钥，他就不可能阅读你的消息。

4、密钥管理一般将不同场合的密钥分为以下的几类： （1）、初始密钥。

（2）、会话密钥。

（3）、密钥加密密钥（Key Encrypting Key ）。

（4）、主密钥（Mater Key ）。

5、数字签名的原理及其必要性 数字签名可做到高效而快速的响应，任一时刻，在地球任何地方——只要有Internet ，就可完成签署工作。

数字签名除了可用于电子商务中的签署外，还可用于电子办公，电子转帐及电子邮递等系统。

数字签名针对某一电子文件，加上签名者个人的数字标记形成“数字签名”电子文件，这个电子文件从网上发送出去，接收方要能识别签名，具有认证性；从法律角度，具有不可否认性：发送方确实签署了，而接收方确实收到了。

数字签名原理如图1所示。

图1 数字签名原理示意图图中B 收到A 的数字签名文件后，要检查A 签名的真实性和文件的完整性。

至于文件的机密性则是数字签名所不能保证的。

数字签名用一般的加密方法是无法完成的。

它的基本原理是：发送者A 用自己的私钥k1对消息M 加密后，得密文c ，B 收到密文c 后，用A 的公钥k2解密后，得消息M /，且M 和M /一致，即k1和k2是一对密钥，M 是经k1加密的——说明M 是经过A “签字”的，因为只有A 有这个私钥k1。

而对于消息M ，B 可同时通过其他途径直接从A 处得到。

加密解密明加密加密密原始In ternet电子文件签名者A 标记数字签名B第八章《防火墙技术》1、防火墙基本概念防火墙是在两个网络之间执行访问控制策略的一个或一组系统，包括硬件和软件，目的是保护网络不被他人侵扰。

本质上，它遵循的是一种允许或阻止业务来往的网络络通信安全机制，也就是提供可控的过滤网络通信，只允许授权的通信。

2、防火墙体系结构1）双重宿主主机体系结构：双重宿主主机体系结构是围绕具有双重宿主体计算机而构筑的。

该计算机至少有两个网络接口，这样的主机可以充当与这些接口相连的网络之间的路由器，并能够从一个网络到另一个网络发送IP数据包。

2）主机过滤体系结构：在主机过滤体系结构中提供安全保护的主机仅仅与内部网相连。

另外，主机过滤结构还有一台单独的路由器（过滤路由器）。

值得注意的是，包过滤就应避免用户直接与代理服务器相连。

3）子网过滤体系结构。

3、一个好的防火墙应具备哪些功能？（重点）防火墙产品往往有上千种，如何在其中选择最符合需要的产品；是消费者最关心的事。

在选购防火墙软件时，应该考虑以下几点：（1）一个好的防火墙应该是一个整体网络的保护者；（2）一个好的防火墙必须能弥补其他操作系统的不足；（3）一个好的防火墙应该为使用者提供不同平台的选择；（4）一个好的防火墙应该为使用者提供完善的售后服务。

4、子网过滤体系结构的基本工作原理。

子网过滤体系结构添加了额外的安全层到主机过滤体系结构中，即通过添加参数网络，更进一步地把内部网络与因特网隔离开。

堡垒主机是用户的网络上最容易受侵袭的主体。

如果在屏蔽主机体系结构中，用户的内部网络在没有其他的防御手段时，一旦有人成功地侵入屏蔽主机是非常诱人的攻击目标。

通过在参数网络上隔离堡垒主机，能减少堡垒主机被侵入的影响。

子网过滤体系结构的最简单的形式为两个过滤路由器，每一个都连接到参数网，一个位于参数网与内部的网络之间，另一个位于参数网与外部网络之间（通常为因特网），其结构如图1所示。

如果想侵入用这种类型的体系结构构筑的内部网络，侵袭者必须要通过两个路由器，即使侵袭者设法侵入堡垒主机，它仍然需要通过内部路由器。

在此情况下，网络内部的单一的易受侵袭点便不会存在了。

图1 子网过滤体系结构第九章《IDS 入侵检测技术》 1、入侵检测系统类型入侵检测系统（IDS ）可以分为三种类型：基于网络的IDS 、基于主机的IDS 和集成化的IDS 。