《网络空间安全》复习提纲

复习提要考试时间：12月27日（周日）晚上7:00-9:00考试地点：X4357，X4358考试题型：填空、单项选择、判断、简答、计算、论述。

一、定义与概念1.什么是信息与信息系统？信息是对客观世界中各种事物的运动状态和变化的反映，是客观事物之间相互联系和相互作用的表征，表现的是客观事物运动状态和变化的实质内容。

信息系统是由计算机硬件、网络和通讯设备、计算机软件、信息资源、信息用户和规章制度组成的以处理信息流为目的的人机一体化系统。

2.什么是信息安全？为数据处理系统而采取的技术的和管理的安全保护，保护计算机硬件、软件、数据不因偶然的或恶意的原因而遭到破坏、更改、泄漏。

3.什么是国家网络空间？是指该国运营、许可运营、以及按传统主权疆域依法管制的全部网络信息系统的总体，它包括地理位置超越其领土、领海、领空的通信设备比如海底光纤、地球卫星以及无线传输介质（声、电磁波、可见光等），和分布在全世界的上述信息系统的用户（包括设备终端和使用者）。

4.什么是计算机网络？将多个具有独立工作能力的计算机系统通过通信设备和线路由功能完善的网络软件实现资源共享、数据通信和网络计算的系统。

5.什么是计算机网络安全？网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭受到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。

6.什么是计算机网络协议？为计算机网络中进行数据交换而建立的规则、标准或约定的集合。

7.什么是计算机病毒？计算机病毒是指“编制或者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码”。

8、网络入侵一般步骤：一般分：前期准备、实施入侵和后期处理。

1）准备阶段需要完成的工作主要包括明确入侵目的、确定入侵对象以及选择入侵手段，2）实施入侵阶段是真正的攻击阶段，主要包括扫描探测和攻击。

3）后期处理主要是指由于大多数入侵攻击行为都会留下痕迹，攻击者为了清除入侵痕迹而进行现场清理。

二、知识点1、信息安全的基本属性：机密性、完整性、可用性。

2、网络空间包含跨4个域的运行效应，分别是：物理域、信息域、认知域和社会域。

了解这四个域的安全内涵。

3、网络空间安全的特性：（了解基本内涵）网络的复杂性、信息涉及面的广泛性、隐型关联性、内部存在对手、外部的对抗性。

（了解基本内涵）4、网络参考模型：OSI：国际标准化组织ISO提出的七层参考模型；TCP/IP：实际中使用的四层参考模型。

5、网络拓扑结构：总线型、环形、星型（各自特征）6、操作系统OSUNIX：于1969年在AT&T的贝尔实验室开发，属于分时操作系统。

WINDOWS：微软的OS，图形化界面的推广者，具有广泛的普通用户基础。

LINUX：自由之花，在中小型服务器中广泛使用。

手机OS：安卓、苹果7、移动通信中的四大效应：远近效应、阴影效应、多路径效应、多普勒效应。

8、NAT的功能：NAT（Network Address Translation，网络地址转换）的主要功能是内网与外网间的地址转换，隐藏内部网络结构，一定的负载均衡。

当在专用网内部的一些主机本来已经分配到了本地IP地址（即仅在本专用网内使用的专用地址），但现在又想和因特网上的主机通信（并不需要加密）时，可使用NAT方法。

9、DNS的作用：DNS服务器是计算机域名系统 (Domain Name System 或Domain Name Service) 的缩写，它是由解析器和域名服务器组成的。

主要作用：把域名转换成为网络可以识别的ip地址，然后进行实际网络通讯。

10、内网地址范围：10.0.0.0 ~ 10.255.255.255172.16.0.0 ~ 172.31.255.255192.168.0.0 ~ 192.168.255.25511、端口：IP地址端口0~65535，共65536个公认端口：0~1023注册端口：1024~49151动态端口：49152~6553512、互联网新技术：云计算与大数据：像使用水、电等能源一样使用计算机的能力。

可以应用于网络安全领域，但自身也可能存在安全问题。

物联网、互联网+基本内容。

13、移动通讯基础：移动通信工作方式。

移动通信的发展：1G：模拟通讯2G：GSM与IS-953G：WCDMA——GSM的演进，CDMA2000—IS-95的演进，、 TD-SCDMA —孩子还是自己的好4G: 我国主导制定的TD-LTE-Advanced同时成为IMT-Advanced 国际标准。

14、无线电波分类应用：规律：波长越长（频率越低），传输信息量越少、传输距离越长；波长越短（频率越高），传输信息量越多，传输距离越短。

（1）长波，主要采用地波传输，可以实施远距离对潜通信（注意：对潜）；传输距离最远可以达到1万公里以上。

（2）中波、短波一般采用天波传输（电离层反射），可以用来传输广播信号；中波和短波的传输距离要比长波短，一般有几百到几千公里。

（3）微波一般采用视距传输（直线），可以用来传输电视信号。

电视信号所属微波传输距离比较短，一般在几十到一两百公里。

Wifi、蓝牙都属于微波应用。

15、信息系统安全目标：人们追求的安全的信息系统，实际上是指信息系统在进行了风险评估并实施了风险控制后，仍然存在的残余风险可被接受的信息系统。

不存在“零”风险的信息系统，也不必追求绝对安全的信息系统。

16、计算机病毒：传统病毒、蠕虫病毒、木马病毒各自的特性。

防病毒软件的组成：应用程序、扫描引擎与病毒库。

病毒扫描串的选取特征是什么？课堂作业。

17、密码学：研究目标：在不安全的信道中传输安全信息。

柯克霍夫原则：古典与现代密码的分界线。

凯撒密码的计算过程。

数字签名基本流程。

19、访问控制：（作业）3要素：主体、客体和授权过程：认证、授权和审计。

作业。

20、防火墙：（作业）21、入侵检测：基于主机的入侵检测系统与基于网络的入侵检测系统的异同点，各有什么优缺点？（后文有参考答案）22、信息系统安全管理：PDCA模型23、我国政务信息系统的安全保障须遵循：非涉密系统遵循公安部等级保护制度；涉密系统遵循保密局分级保护制度。

三、典型案例1、棱镜门事件：关键词：斯诺登、美国国家安全局、窃听2、“震网”：关键词：伊朗、核设施、运用网络手段攻击国家电力能源等重要关键基础设施的先例，首个投入实战舞台的“网络武器”。

使用U盘对计算机进行感染，利用了“零日漏洞”。

3、网络司令部：美国最早将网络空间定义为与陆海空天并列的第五作战域，并制定网络空间的国际战略和国防部的作战战略。

4、果园行动：以色列对叙利亚核设施的空袭行动，网络战与现代战争结合的经典战例。

5、电子珍珠港：入侵美国多个部门，下载大量信息。

四、作业内容1．改进凯撒密码体制的改进原始凯撒密码：()()26mod k x x E y +≡=， ，可以逐个试k 的值，破解加密密钥k 。

改进思路：改加法为乘法：()()26mod kx x E y ≡= ,k>1的整数。

进一步改为多项式：设2个密钥参数，k1、k2，则()()26mod 21k x k x E y +≡=，进一步增加破解难度。

与置换方式相结合，在使用凯撒密码加密前或加密后，进行一次（或多次）明文（密文）置换操作。

扩充字母表库，例如区分大小写，加入ASCII 字符等，注意此时不能用mod26，而应该改为对应的字母库大小，例如大小写字母为52。

多名码代替、多字母代替、多表代替等方式对凯撒加密的改进。

2. 试比较自主访问控制、强制访问控制和基于角色权限的访问控制三种模型的相同点和不同点，它们的策略有何不同？答：三者的相同点：1）都是实现访问控制的信息安全技术机制，都对机密性与完整性起直接作用。

其目的都是保障授权用户能获取所需资源的同时拒绝非授权用户访问的安全机制。

()251≤≤k k2）都包含主体、客体、授权三要素。

三者的不同点：1）访问控制的严格程度不同。

自主访问控制与强制访问控制的区别：自主访问控制较弱，而强制访问控制有太强，因此，实际应用中，往往将自主访问控制作为基础的、常用的控制手段；强制访问控制作为增强的、更加严格的控制手段。

角色控制相对独立，根据配置可使某些角色接近DAC，某些角色接近MAC。

2）策略不同。

DAC：基于主体或主体所属的身份类进行访问控制，即基于自主权限的访问控制；MAC：以及实体的授权而不是实体的身份进行访问控制，以及基于规则的访问控制；RBAC：不按照用户的身份进行授权和控制，而按照用户的角色进行授权和控制，同一个用户可以拥有多种角色，而不同的角色可以拥有不同的权限。

3）应用场景不同。

前两种模型适用于访问控制客体为单一角色的情况，对于多角色和权限的访问客体不适用。

而基于角色权限的访问控制模型适用于多角色和权限的情况。

3. 简述防火墙的主要作用有哪些，根据你的理解，防火墙的有什么样的优点和缺点？答：1）访问控制作用有：内容控制功能，全面的日志功能，集中管理功能，自身的安全和可用性，流量控制，NAT，VPN。

2）防火墙的优点：是一种网络安全防御系统，能够对网络活动进行访问控制功能，强化安全策略，限制暴露用户，建立安全通道。

3）防火墙的缺点：防火墙无法检测不经过防火墙的流量，如通过内部提供拨号服务接入公网的流量；防火墙不能防范来自内部人员恶意的攻击；防火墙不能阻止被病毒感染的和有害的程序或文件的传递，如木马；防火墙不能防止数据驱动式攻击，如一些缓冲区溢出攻击。

不能防范不断更新的攻击方式。

4.试比较主机型入侵检测系统与网络型入侵检测系统的相同点与不同点，各有什么优缺点？答：相同点：（1）都是网络入侵的一种检测技术实现系统，具有信息收集、分析、响应的几个入侵检测的工作流程；（2）都能够对网络系统中的入侵行为进行检测。

不同点：（1）核心技术不同：HIDS依据主机的相关信息进行分析和检测，NIDS根据网络相关的信息进行分析和检测（2）安全行为检测的侧重点不同，因而性能和要求不同：HIDS 侧重检测主机入侵行为，NIDS侧重检测网络入侵行为（3）部署方式不同：HIDS一般部署在主机、服务器或节点上，NIDS一般部署在网络中。

优缺点：（1）HIDS：优点：1）非常适用于加密通信环境。

2）针对性强。

3）不需要额外的硬件。

缺点：1）成本高。

2）管理麻烦。

（2）NIDS：优点：1）成本低。

2）管理方便。

3）攻击者转移证据很困难。

4）能够检测未成功的攻击企图。

5）操作系统独立。

缺点：1）针对性不强。

2）不能处理加密信息。

5. 基于特征码的静态扫描技术，适合于查杀何种类型的计算机病毒？为什么？答：适合查杀已知非变形类病毒，因为是已知病毒，可以避免最新未知病毒的特征码还未被病毒库收录的情况；而由于是非变形病毒，可以排除病毒不会断变形导致其病毒特征码处于变化状态，用静态扫技术难以准确匹配的问题。