國家計算機軟中級網絡 ，每周一三五20:30-22:00，全程網盤上節課 1、基l2、信息加密技術l3、數字簽名技術l4l5、虛擬2 4、IDS 5、考試題目分【章節】網工：8.9-3l考點01：應用層安全協議：S-HTTP或SHTTP(SecHTTP)，安全超文本傳輸協議，是HTTP HTTPS：HTTP+SSL，使用TCP的443端口 加密軟件包，是一款軟件，把RSA公鑰體系 止非5 l數據簽名：采用SHA-1、MD5消息算法計算消息的值（散列碼），用發送者的私鑰按DSS或RSA算法加密消息。6 7l考點03：安全電子協議SET：保障購物安全，以為基礎，的標準。安全性高，保證信息傳輸的性、真實性、完整 公鑰體制和X.509數字。成為目前公認的網上的國際標準。 SET提供3種服務：①保證客戶信息的保不可否認性。③確保商家和客戶的。l雙重簽名技術：消費者對訂單信息和支付信息9 3 4、IDS 5、考試題目分【章節】網工：8.9- 必須經過。②只有內部策略的通信才能允許通過。③本身具有很強的 考點 轉換NAT。③虛擬網。 不便。②對內部的為力。③帶來傳輸 的技術分類：濾；防火墻態化濾3類等。l考點07：l個人：保護單個主機，有瑞星、天網、等。l企業：對整個網絡實時保護，有賽門鐵克、、思科、防 l軟件：有瑞星、天網、微軟ISAServer、卡巴斯基等。l硬件：思科、 最常用的一種模l考點10：的工作模式：路由模式、透明l路由模式：如果以第三層對外連接（接口具有IP地址），則認為工作在路由模l透明模式：若通過第二層對外連接（接口無IP地址），則l混合模式：若同時具有工作在路由模式些接口無IP地址），則為混合模式下。 1、Inbound可 2、dmz可 4、 2 4、IDS 5、考試題目分【章節】網工：8.9- 。 考點13：常 ②蠕 l考點14：與駭客：技術高超，幫助測 ：①服務。②緩沖區溢出攻擊。③。④網絡。⑤網絡釣 2 3 5、考試題目分【章節】網工：8.9-l考點15：檢測系統IDS：位于之后的第二道安全屏障，是的的有力補充。通過對網絡關鍵點收集信息并 損壞或數據丟失之l考點16：檢測系統IDS：安裝部署位置通ll考點17：防御系統IPS：位于之后的第二道安全屏障，是的的有力補充。通過對網絡關鍵點收集信息并對其分析，檢測到企圖，就會自動將包丟掉或采取措施阻擋源，切斷網絡。 lIPS和IDS的區別：IPS是串接在網絡中，會切lIDS/IPS：連接在需要把交換機端口配置成鏡 4、IDS【章節】網工：8.9-例題 下列網絡行為中，屬于DDOS的 ）A特洛伊木馬C例題

B.SYND. ）A.網絡 B.傳輸層C.應用層D.物理例題 濾對通過的數據包進行檢查， AC例題

BD是 ）。A.序列C

BD例題 關于檢測系統的描述，錯誤的是 發現并一些未知的活檢測安全策略的行例題 主動不包括A.B.重

）C.修改消息D.信例題答l例題01：B。l例題02：B。l例題03：D。l例題04：D。l例題05：B