文档介绍：信息安全知识点 1、填空 30分 10 分( 1、3、9、 10、 11) 2、协议缩写解释 10分8分( 章节未知) 3、选择填空 15 分,平时积累 5分 4、判断对错 10 分,平时积累 5分 5、简述题 3 小题 15分 10分第9 章网络攻击技术;第 5+6 章,数字签名,第 3 章:序列密码 6、计算题 20 分置换和代换加密, RSA 加密计算 15分( 看书) 第一章信息安全概述信息特点: 时效性、新知性和不确定性凡是涉及到信息的保密性、完整性、可用性、真实性和可控性的相关技术和理论都是信息安全的研究领域第三章对称密码体制对称密码体制两种实现方式 1 分组密码 2 序列密码分组密码要求 1 分组长度足够大 2 分组空间足够大 3 密码变换足够复杂分组密码基本思想 1 扩散 2 混淆第九章网络攻击侦查主要收集 1 网络域名 2 内部网络 3 外部网络,另外获取目标所用的操作系统操作系统侦查方式 1 被动 2 主动扫描分为端口扫描和***端口分为熟知端口和一般端口获取访问权限 1 缓冲器溢出 2SQL 注入攻击保持访问权限:为以后再次访问留下***消除入侵痕迹:清除日志系统拒绝服务攻击 1 基于网络带宽消耗 2 消耗磁盘空间 3 消耗 CPU 资源和内存 4 基于系统缺陷第十章恶意代码分析 MC, 恶意代码 malicious code = malicious software P167 恶意代码共同特征第十一章网络安全防御系统防火墙的分类 P188 防火墙形式分类:软件、硬件、芯片级防火墙防火墙结构分类:单一主机、路由器集成式、分布式防火墙防火墙应用部署分类:网络防火墙、基于主机的防火墙防火墙的实现技术:包过滤、状态、应用网关防火墙。优缺点 IDS 入侵检测系统 instrusion detection system, : NIDS work-based DIDS 分布式入侵检测系统 Distributed DMZ 非军事区 demilitarized zone Bastion host 堡垒主机 IPS 入侵防御系统 instrusion prevention system 据说第 3、4 章多点 IPS 分类: 基于主机的入侵防御系统 HIPS 基于网络的入侵防御系统 NIPS 应用的入侵防御系统 AIPS UTM 统一威胁管理 unified threat managerment: 一台集成了防火墙、 IDS 、 VPN 、防病毒网关等相关功能的安全设备。 UTM 的优势和局限性: 协议缩写解释: DES 数据加密标准 data encryption standard EES 密码托管加密标准 escrowed encryption standard DSS 数字签名标准 digital signature standard AES 高级加密标准 advanced encryption standard IDEA 国际数据加密算法 international data encryption algorithm MAC 消息认证码 message authentication code MD5 消息摘要算法 message-digest algorithm 5 SHA 安全散列算法 secure Hash algorithm DAC