网工第八章

第八章 网络安全（重点）

考点分析

image-20230509205802339

内容比较基础。考的也很多。

8-1 网络安全基础

8-1.1 网络安全威胁类型

image-20230510001503753

image-20230510001802826

8-1.2 网络攻击分类

主动攻击和被动攻击

image-20230510002313039

其他攻击：

image-20230510002400286

8-1.3 安全目标与技术

image-20230510002433858

基本安全技术：数据加密、数字签名、身份认证、防火墙等

练习题

image-20230510002548752

image-20230510002618596

image-20230510002714650

image-20230510002731442

8-2 现代加密技术

8-2.1 私钥密码/对称密码机制

8-2.2 对称密钥算法总结

image-20230510003210533

前面几个都是分组加密，RC4/5是流加密算法。

8-2.3 公钥密码/非对称加密算法

image-20230510003328897

8-2.4 混合密码

image-20230510003622221

8-2.5 国产加密算法 - SM系列

image-20230510003944891

练习题

image-20230510004027252

image-20230510004143336

image-20230510004209172

image-20230510004242614

image-20230510004258814

8-3 Hash哈希算法

8-3.1 哈希算法 Hash

image-20230511192711814

考试的高频考点。

雪崩效应：m值改变了一点点，生成的哈希值变化很大。

8-3.2 HASH应用

文件完整性校验

image-20230511193613650

账号密码存储

image-20230511193725923

用于用户身份认证

image-20230511194115482

练习题

image-20230511194622923

image-20230511194705958

8-4 数字签名

8-4.1 数字签名

image-20230511194857222

签名方用自己的私钥进行签名，对方收到后，用签名方的公钥进行验证。

8-4.2 数字签名与验证过程

image-20230511195459374

练习题

image-20230511195732708

image-20230511195926136

8-5 数字证书与CA

8-5.1 数字证书

案例

image-20230511200056305

image-20230511200200130

数字证书最核心的作用：提供用户公钥。

8-5.2 PKI体系结构

image-20230511200432219

重点掌握CA,RA,证书

练习题

image-20230511200907511

image-20230511200959504

image-20230511201108671

8-5.3 证书链

image-20230511201156415

练习题

image-20230511201503045

image-20230511201611400

8-6 IPsec原理

8-6.1 虚拟专用网基础

image-20230511202119359

8-6.2 虚拟专网解决方案

image-20230511202518921

8-6.3 二层隧道协议

image-20230511202637440

8-6.4 PPP认证方式：PAP和CHAP

PAP：两次握手验证协议，口令以明文传送，被验证方首先发起请求

CHAP：三次握手，认证过程不传送认证口令，传送HMAC散列值。

image-20230511202737812

练习题

image-20230511203015884

image-20230511203100429

8-6.5 IPSec基础

image-20230511203202391

8-6.6 IPSec原理

image-20230511203246518

8-6.7 IPSec两种封装模式

image-20230511203404113

练习题

image-20230511203559019

image-20230511203703905

image-20230511203749940

8-7 SSL和HTTPS

8-7.1 SSL安全套接层

image-20230512000611873

HTTPS本质上就是HTTP加SSL/TLS

练习题

image-20230512001020325

image-20230512001039709

8-7.2 HTTPS和SHTTP

HTTPS=HTTP+SSL/TLS，端口TCP443

image-20230512003337667

练习题

image-20230512003613330

image-20230512003708491

8-7.3 PGP

PCP是一个完整的电子邮件安全软件包，PGP提供数据加密和数字签名两种服务。采用RSA公钥证书进行身份验证，使用IDEA进行数据加密，使用MD5进行数据完整性验证。

image-20230512003809534

练习题

image-20230512004053688

image-20230512004150451

image-20230512004211969

8-7.4 Kerberos和PKI

Kerberos是用于身份认证的安全协议，支持AAA：认证、授权和审计。

image-20230512004306694

练习题

image-20230512004528281

image-20230512004817448

8-7.5 其他应用层安全协议

image-20230512004951180

练习题

image-20230512005035440

image-20230512005130174

8-8 防火墙与入侵检测

8-8.1 防火墙

image-20230512005212781

考试给的防火墙默认为包过滤防火墙。基于ACL进行隔离和过滤。

8-8.2 防火墙区域划分

image-20230512005426435

防火墙的进和出跟路由器有区别，防火墙是看安全级别，路由器是看流量流向。

练习题

image-20230512005915819

image-20230512010011140

image-20230512010059212

image-20230512010127260

8-8.3 入侵检测

入侵检测IDS是防火墙之后的第二道安全屏障。

image-20230512010207687

入侵检测系统的数据源

image-20230512010320017

8-8.4 华为交换机端口镜像配置

image-20230512010441767

1.定义观察端口；2.将流量采集接口引入镜像。

8-8.5 入侵检测分类

image-20230512010735634

HIDS有时也叫EDR。

异常检测与误用检测是重点内容。

8-8.6 入侵防御系统IPS

入侵防御系统是一种抢先的网络安全检测和防御系统，能检测出攻击并积极响应。

image-20230512011136485

IPS与IDS对比

image-20230512011205772

练习题

image-20230512011258127

image-20230512011519044

image-20230512011538873

image-20230512011716873

ABD作案例分析题答案，需要记住。

8-9 计算机病毒与防护

8-9.1 计算机病毒基础

image-20230512011814698

8-9.2 病毒命名规则

病毒前缀.病毒名.病毒后缀

image-20230512012032029

常见的一些病毒

image-20230512012124733

练习题

image-20230512012209715

image-20230512012232199

章节总结

image-20230512012314025

image-20230512012408165

image-20230512012437347

赏

谢谢你请我吃糖果

扫一扫，分享到微信

微信分享二维码

tag:

    缺失模块。
    1、请确保node版本大于6.2
    2、在博客根目录（注意不是yilia根目录）执行以下命令：
    npm i hexo-generator-json-content --save

    3、在根目录_config.yml里添加配置： 

      jsonContent:
    meta: false
    pages: false
    posts:
      title: true
      date: true
      path: true
      text: false
      raw: false
      content: false
      slug: false
      updated: false
      comments: false
      link: false
      permalink: false
      excerpt: false
      categories: false
      tags: true

很惭愧<br><br>只做了一点微小的工作<br>谢谢大家<br>QQ:513200455