软考--网络与信息安全基础知识-01

  • 帧中继:
    1. 为克服X.25交换网的缺陷。
    2. 不进行差错和流量控制。
    3. 只能以虚电路好DLCI进行交换。
    4. 有X.25分组交换技术发展起来的一种传输技术。
    5. 是一种基于可变帧长的数据传输网络。
    6. 降低网络互连费用。
    7. 简化网络功能。
    8. 提高网络性能。
    9. 采用国际标准。
    10. 各厂商产品相互兼容。
    11. 比X.25开销小,传输快。
    12. 比组用DDN专线便宜。
    13. 比DDN以更灵活的方式支持突发通信。

  • 异步传输模式(ATM)
    1.根据虚电路表示进行元交换。

  • TCP/IP协议族
    1. 应用层
    2. 传输层
    3. 网际层
    4. 网络接口层

  • 地址解析协议(ARP)
  • 反地址解析协议(RARP)

  • RARP:MAC转IP地址
  • ARP:IP转MAC地址交换
  • ARP请求(request):广播,响应(response)单播
  • ASP内置对象中,response可以修改cookie中的值。
  • ARP和RARP是驻留在网际层(网络层)中的重要协议。

  • 网络中的物理地址通过网卡给出。
  • 对应的物理地址将数据报发送给所需的物理网卡

  • TCP三次握手。

  • IP地址


    各类地址分配

    子网掩码

  • 2个IPV6用IPV4通信技术通信,用隧道技术
  • 纯IPV6与纯IPV4通信,用翻译技术

  • POP3:Client/Server
  • E-mail采用SMTP传输,缺点是不能用来传输非ASCII码文本和非文字性附件。

  • DNS所用的是UDP端口,端口号:53
  • SMTP,端口号:25
  • POP3,端口号110

  • file:本地计算机上的文件。
  • ftp:FTP服务器上的文件。
  • gopher:Gopher服务器上的文件。
  • http:WWW服务器上的超文本文件。
  • New:一个USenet的新闻组。
  • telnet:一个Telnet站点。
  • wais:一个WAIS服务器。
  • mailto:发送邮件给某人。

  • 刷新DNS新解析器缓存。
    ipconfig/flushdns

结构

  • ADSL需用户安装PPPoE协议。
  • 不属于诊断DNS:netstart

  • 信息安全存储
    1. 机密性
    2. 完整性
    3. 可用性
    4. 可控性
    5. 可审查性

  • Windows系统中,用户默认权限(由高到低):
    1. administrators
    2. power users
    3. users
    4. everyone
  • 安全级别(由低到高):
    1. Internet
    2. 本地Internet
    3. 可信站点
    4. 受限站点

  • 远程登录或控制
    1. SSH
    2. Telnet
    3. RFB

  • 网络组播:IGMP

  • 网络威胁
    1. 非授权访问
    2. 信息泄露或丢失
    3. 破坏数据完整性
    4. 拒绝服务攻击(DOS):使合法用户被排斥而不能进入计算机网络系统或不能得到相应的服务。
    5. 利用网络传播病毒
  • SYNFlooding属于DOS攻击。
  • 欺骗:易于误解的上下文关系。

  • 端口扫描:Socket编程与端口建立TCP连接

  • 网络安全控制技术
    1. 防火墙技术:根据网络信息保密程度,实施不同的安全策略和多级模式。
    2. 加密技术:处理网络监听,主动的、开放型防范手段。
    3. 用户识别技术:基本的安全技术。
    4. 访问控制技术:控制不同用户对信息资源的访问权限。
    5. 网络反病毒技术
    6. 网络安全漏洞扫描技术:可以获取FTP服务器中是否存在可写的目录信息。
    7. 入侵检测技术

  • 防火墙技术:
    1. 包过滤防火墙:过滤型的防火墙通常直接转发报文对用户完全透明,速度较快
    2. 应用代理网关防火墙:所有通信必须经应用层代理软件转发。
    3. 状态检测技术防火墙

  • Web防火墙:
    1. Web服务器上
    2. Web服务器前端

  • 源IP地址
  • 源端口号
  • 目的IP地址

  • 安全级别(高到低)
    1. 内网(LAN Area)
    2. DMZ
    3. 外网(Internet区域)

  • 入侵检测系统:防火墙之后的第二档安全屏障。
    1. 在网络中的部署位置的不同。
    2. 入侵响应能力的不同。
©著作权归作者所有,转载或内容合作请联系作者
  • 序言:七十年代末,一起剥皮案震惊了整个滨河市,随后出现的几起案子,更是在滨河造成了极大的恐慌,老刑警刘岩,带你破解...
    沈念sama阅读 214,444评论 6 496
  • 序言:滨河连续发生了三起死亡事件,死亡现场离奇诡异,居然都是意外死亡,警方通过查阅死者的电脑和手机,发现死者居然都...
    沈念sama阅读 91,421评论 3 389
  • 文/潘晓璐 我一进店门,熙熙楼的掌柜王于贵愁眉苦脸地迎上来,“玉大人,你说我怎么就摊上这事。” “怎么了?”我有些...
    开封第一讲书人阅读 160,036评论 0 349
  • 文/不坏的土叔 我叫张陵,是天一观的道长。 经常有香客问我,道长,这世上最难降的妖魔是什么? 我笑而不...
    开封第一讲书人阅读 57,363评论 1 288
  • 正文 为了忘掉前任,我火速办了婚礼,结果婚礼上,老公的妹妹穿的比我还像新娘。我一直安慰自己,他们只是感情好,可当我...
    茶点故事阅读 66,460评论 6 386
  • 文/花漫 我一把揭开白布。 她就那样静静地躺着,像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上,一...
    开封第一讲书人阅读 50,502评论 1 292
  • 那天,我揣着相机与录音,去河边找鬼。 笑死,一个胖子当着我的面吹牛,可吹牛的内容都是我干的。 我是一名探鬼主播,决...
    沈念sama阅读 39,511评论 3 412
  • 文/苍兰香墨 我猛地睁开眼,长吁一口气:“原来是场噩梦啊……” “哼!你这毒妇竟也来了?” 一声冷哼从身侧响起,我...
    开封第一讲书人阅读 38,280评论 0 270
  • 序言:老挝万荣一对情侣失踪,失踪者是张志新(化名)和其女友刘颖,没想到半个月后,有当地人在树林里发现了一具尸体,经...
    沈念sama阅读 44,736评论 1 307
  • 正文 独居荒郊野岭守林人离奇死亡,尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 37,014评论 2 328
  • 正文 我和宋清朗相恋三年,在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 39,190评论 1 342
  • 序言:一个原本活蹦乱跳的男人离奇死亡,死状恐怖,灵堂内的尸体忽然破棺而出,到底是诈尸还是另有隐情,我是刑警宁泽,带...
    沈念sama阅读 34,848评论 5 338
  • 正文 年R本政府宣布,位于F岛的核电站,受9级特大地震影响,放射性物质发生泄漏。R本人自食恶果不足惜,却给世界环境...
    茶点故事阅读 40,531评论 3 322
  • 文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹,春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 31,159评论 0 21
  • 文/苍兰香墨 我抬头看了看天上的太阳。三九已至,却和暖如春,着一层夹袄步出监牢的瞬间,已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 32,411评论 1 268
  • 我被黑心中介骗来泰国打工, 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留,地道东北人。 一个月前我还...
    沈念sama阅读 47,067评论 2 365
  • 正文 我出身青楼,却偏偏与公主长得像,于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子,可洞房花烛夜当晚...
    茶点故事阅读 44,078评论 2 352

推荐阅读更多精彩内容