【系统分析师】-综合知识-计算机网络与信息安全

本文主要是介绍【系统分析师】-综合知识-计算机网络与信息安全，希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！

1、要对消息明文进行加密传送，当前通常使用的加密算法是

报文认证算法：数字摘要

RSA 非对称加密，一般不用于明文

MD5 数字摘要

SHA-1 数字摘要，160位的消息摘要

HMAC 以一个密钥和一个消息为输入，生成一个消息摘要作为输出。

对称加密

RC-5

RC4 密钥长度可变的流加密算法簇，用于WEP、WPA 协议加密

DES 密钥长度56位，分组长度64位

IDEA 类似于3DES，密钥长度128
AES 用于WPA2网络协议加密

国密加密：

SM1、SM4、SM7、祖冲之密码（ZUC）是 对称算法 。
SM2、SM9是 非对称算法 。
SM3 哈希算法 。
SM1、SM7算法不公开，调用该算法时，需要通过 加密芯片 的接口进行调用。

2、所列出的4个IPv6地址中

：：192.168.0.1 使用IPv4地址转化v6

2002:2020：：101.101 中间使用双冒号省略

2001:3452:4955:2367：结尾只能使用单冒号

3、中国自主研发的3G通信标准是 TD-SCMDA

4、由于DNS根服务器被攻击，将正常网站的域名解析到错误的地址

5、网络主动攻击：重放、伪装、Ddos，被动攻击：信息泄露、窃听、业务流分析

6、数字信封加密的是对称密钥，需要使用收件人的公钥加密会话（对称）密钥，然后收件人的私钥去解密，从而拿到对称密钥。

6、SSL（TLS）工作于TCP/IP协议栈的传输层之上，能够提供身份认证、数据的机密性完整性保护。可以用于实现安全电子邮件等众多安全应用。

7、安全的传输协议

PPTP（Point to Point Tunneling Protocol，点对点隧道协议）用于将PPP分组通过IP网络封装传输，以实现虚拟专网（VPN），工作在数据链路层；
IPSec工作在网络层
Socks工作在会话层
SSH工作在应用层

8、如果主机设置为自动获得IP地址，而又没有可用的DHCP服务器【DHCP服务器离线】，那么主机会自动生成一个169.254.X.X的IP地址，以与其他主机正常通信。

9、DNS服务配置中的

A记录用于解析主机到IPV4地址；
AAAA记录将主机解析到IPV6地址。
MX记录指明邮件交换服务器的地址；
CNAME记录指明域名的别名

10、信息系统的安全

1）实体安全：计算机及相关设备、设施（含网络）统称为系统的实体。实体安全是指保护计算机设备、设施和其他媒体免遭地震、水灾、火灾、有害气体和其他环境事故（例如，电磁辐射等）破坏的措施和过程
2）运行安全：实质是保证系统的正常运行，不因偶然的或恶意的侵扰而遭到破坏，使系统可靠、连续地运行，服务不受中断。运行安全包括系统风险管理、审计跟踪、备份与恢复、应急等4个方面。
3）信息安全：确保信息的保密性、完整性、可用性和可控性。信息安全可分为操作系统安全、数据库安全、网络安全、病毒防护、访问控制、数据加密和认证（鉴别）7个方面。
4）人员安全：包括计算机使用人员的安全意识、法律意识和安全技能等。

11、网络地址转换（Network Address Translation，NAT），是一种在IP数据包通过路由器或防火墙时重写来源IP地址或目的IP地址的技术。

防火墙工作在网络层，支持网络地址转换和端口映射，通常部署在企业内部网和Internet之间，

具有网络隔离、路由、报文过滤等功能，

不具备查杀病毒、过滤垃圾邮件等应用层上的功能。