運算機國家三級運算機網(wǎng)絡(luò)知識點匯總

1、第一章運算機基礎(chǔ)運算機系統(tǒng)的組成 1年份事件：1946ENIAC第一臺運算機誕生1969ARPXET產(chǎn)生互聯(lián)網(wǎng)的誕生1971微處置器芯片4004產(chǎn)生微機的誕生1981微處置器芯片Intel8088產(chǎn)生IBM首推PC中科院高能所接入斯坦福大學(xué)中國人上網(wǎng)1994年采納TCP/IP協(xié)議實現(xiàn)國際互聯(lián)網(wǎng)全功能連接運算機硬件組成運算機現(xiàn)實的分類Sevrerworkstation臺式機、筆記本、手持設(shè)備Server具有相對性、不需專門特定的處置器大體單位換算：速度或帶寬：T、G、M、K之間進率1000,單位bps容量：T、G、M、K、B之間進率1024,單位字節(jié)英文簡寫：MIPS、MFLOPS、MTBF、M

2、UR4奔騰芯片的特點32位、超標(biāo)量、超流水、分支預(yù)測、哈佛結(jié)構(gòu)、PCI總線安逸芯片特點64位、EPIC主板的分類：網(wǎng)卡兩層性：物理層+數(shù)據(jù)鏈路層運算機軟件組成軟件=程序+數(shù)據(jù)+文檔經(jīng)常使用軟件的分類： 3瀑布模型：打算一一概念、可行性開發(fā)：初期-需求分析、整體設(shè)計、詳細設(shè)計后期一一編碼、測試運行：運維多媒體大體概念緊縮標(biāo)準(zhǔn)的區(qū)別：JPEG靜止圖像MPEG動態(tài)圖像超文本：非線性、跳躍性；唇同步;流媒體：邊下邊看 3緊縮方式分類：燧編碼（無損緊縮）一一哈弗曼、算術(shù)、游程編碼源編碼（有損緊縮）一一預(yù)測、矢量量化編碼混合編碼流媒體：邊下邊看技術(shù)特點：持續(xù)性、實時性、時序性（同步性）運算機系統(tǒng)的組成 1

3、年份事件：1946ENIAC第一分運算機誕生1969ARPXET產(chǎn)生互聯(lián)網(wǎng)的誕生1971微處置器芯片4004產(chǎn)生微機的誕生1981微處置器芯片Intel8088產(chǎn)生IBM首推PC中科院高能所接入斯坦福大學(xué)中國人上網(wǎng)1994年采納TCP/IP協(xié)議實現(xiàn)國際互聯(lián)網(wǎng)全功能連接運算機硬件組成運算機現(xiàn)實的分類Sevrer、workstation臺式機、筆記本、手持設(shè)備Server具有相對性、不需專門特定的處置器大體單位換算:速度或帶寬：T、G、M、K之間進率1000,單位bps容量:T、G、M、K、B之間進率1024,單位字節(jié)英文簡寫：MIPS、MFLOPS、MTBF、MTTR奔騰芯片的特點32位、超標(biāo)量

4、、超流水、分支預(yù)測、哈佛結(jié)構(gòu)、PCI總線安騰芯片特點64位、EPIC主板的分類：網(wǎng)卡兩層性：物理層+數(shù)據(jù)鏈路層運算機軟件組成 1軟件=程序+數(shù)據(jù)+文檔經(jīng)常使用軟件的分類：瀑布模型：打算-概念、可行性開發(fā)：初期-需求分析、整體設(shè)計、詳細設(shè)計后期-編碼、測試運行：運維多媒體大體概念緊縮標(biāo)準(zhǔn)的區(qū)別：JPEG靜止圖像MPEG動態(tài)圖像超文本：非線性、跳躍性；唇同步；流媒體：邊下邊看 3緊縮方式分類：端編碼（無損緊縮）一一哈弗顯、算術(shù)、游程編碼源編碼（有損緊縮）一一預(yù)測、矢量量化編碼混合編碼流媒體：邊下邊看技術(shù)特點：持續(xù)性、實時性、時序性（同步性）第二章網(wǎng)絡(luò)大體概念運算機網(wǎng)絡(luò)的形成與進展三網(wǎng)融合：運算機網(wǎng)

5、絡(luò)、電信通信網(wǎng)、廣播電視網(wǎng)運算機網(wǎng)絡(luò)的大體概念概念：獨立、自治、共享資源、信息傳輸運算機網(wǎng)絡(luò)地理范闈分類：LAN、WAN、MAN拓撲的概念：幾何關(guān)系表示的網(wǎng)絡(luò)結(jié)構(gòu)通信子網(wǎng)的抽象與網(wǎng)絡(luò)拓撲相關(guān)的指標(biāo)：網(wǎng)絡(luò)性能、系統(tǒng)靠得住性、通信費用點對點網(wǎng)絡(luò)不可能有總線型拓撲；廣播式網(wǎng)絡(luò)中不可能有網(wǎng)狀型拓撲點對點網(wǎng)絡(luò)中星形、環(huán)形、樹形、網(wǎng)狀型拓撲各自特點；公式的計算一一奈奎斯特準(zhǔn)那么與香農(nóng)定理兩定理大體原理：Nyquist理想低通有限帶寬Shannon有隨機噪聲的低通關(guān)于誤碼率：是統(tǒng)計值，樣本越大越精準(zhǔn)；不是越低越好，考慮實際需求；二進制碼元分組互換技術(shù)的大體概念電路互換：進程：線路成立、數(shù)據(jù)傳輸、線路釋放特點

6、：優(yōu)勢-實時性高、適宜交互式會話類通信模擬通信不足-設(shè)備利用率底、不具有過失操縱、流量操縱不適宜突發(fā)式通信存貯轉(zhuǎn)發(fā)：(1)Message-將發(fā)送數(shù)據(jù)作為一個邏輯單位轉(zhuǎn)發(fā)犯錯重傳麻煩(2)Packet一一限定分組最大長度如TCP/IP最大64KB含分組號目的端需排序重組分組互換技術(shù)分：(DDG一一無需預(yù)先成立鏈路、需進行路由選擇、目的結(jié)點需排序重組、傳輸延遲大、適宜突發(fā)式通信(2)VC一一需預(yù)先成立鏈路、不需進行路由選擇、適宜長報文傳輸每一個結(jié)點可同時和其他結(jié)點成立多條虛電路、網(wǎng)絡(luò)體系結(jié)構(gòu)與網(wǎng)絡(luò)協(xié)議協(xié)議三要素及其概念語法結(jié)構(gòu)和格式語義一一操縱信息、動作與響應(yīng)時序-實現(xiàn)順序0SI七層結(jié)構(gòu)Datal

7、ink、TransportsNetwork功能；Datalink一一成立無過失的數(shù)據(jù)鏈路、傳送數(shù)據(jù)幀Network一一尋址、路由、擁塞操縱Transport一一端到端靠得住透明地傳送報文TCP、UDP協(xié)議特點TCP一一靠得住、面向連接、全雙工、復(fù)雜、速度慢、傳操縱信息UDP一不靠得住、面向無連接、簡單、速度快、傳數(shù)據(jù)TCP/IP與0SI模型的對應(yīng)關(guān)系TCP/IP協(xié)議中傳輸層、互聯(lián)層的功能傳輸層一一成立用于會話的端到端的連接互聯(lián)層一一將源報文發(fā)送至目的主機常見應(yīng)用層協(xié)議互聯(lián)網(wǎng)的應(yīng)用與進展(了解)p2p非集中式、平等、獨立路由、自治無線網(wǎng)絡(luò)應(yīng)用的進展(了解),無線城域網(wǎng),無線局域網(wǎng)Adhoc無線自

8、組網(wǎng)(l)WSN一一無線傳感器網(wǎng)絡(luò)(l)WMN一無線網(wǎng)格網(wǎng)第三章局域網(wǎng)基礎(chǔ)局域網(wǎng)與城域網(wǎng)大體概念局域網(wǎng)技術(shù)三要素:網(wǎng)絡(luò)拓撲、傳輸介質(zhì)與介質(zhì)訪問操縱方式局域網(wǎng)介質(zhì)訪問操縱方式：CSMA/CDTokenbus、TokenringIEEE對Datalink劃分為LLC和MAC層IEEE802標(biāo)準(zhǔn)中.1.2.3,45.16所述內(nèi)容以太網(wǎng)CSMA/CD特點：共享介質(zhì)、廣播、會聽、平等競爭、隨機、沖突、退避、傳輸效率不穩(wěn)固、實時性差、低負荷、易實現(xiàn)CSMA/CD發(fā)送流程：先聽后發(fā)、邊聽邊發(fā)、沖突停止、延遲重發(fā)明白得以太網(wǎng)數(shù)據(jù)收發(fā)進程：沖突窗口2D/V微秒、以太網(wǎng)幀長度64B1518B以太網(wǎng)的實現(xiàn)：網(wǎng)卡、收

9、發(fā)器、收發(fā)電纜線網(wǎng)卡作用一一編解碼、幀拆裝、CRC校驗MAC地址的唯一性：48bit,廠商ID+產(chǎn)品SN,各占3個字節(jié)CSMA/CDTokenbus和Tokenring的區(qū)別:CSMA/CD一一隨機、實時性差、低負荷、易實現(xiàn)Token一一確信、實時、重負荷、實現(xiàn)困難高速局域網(wǎng)的工作原理快速以太網(wǎng)及千兆以太網(wǎng)特點：相同-幀格式、介質(zhì)訪問操縱方式CSMA/CD、接口不同：快速以太網(wǎng)一一發(fā)送距離10ns、MH介質(zhì)獨立接口、雙絞線及光纖千兆以太網(wǎng)-發(fā)送距離Ins、介質(zhì)獨立接口、雙絞線及光纖萬兆位以太網(wǎng)特點：光纖、全雙工、sonet/net.STM-64模式、10GMII幀格式相同、不用CSMA/CD互

10、換式局域網(wǎng)與虛擬局域網(wǎng)互換式局域網(wǎng)的概念及特點：概念-多端口之間成立多個并發(fā)連接特點-低延遲、高帶寬支持不太速度和工作模式支持VLAN互換式局域網(wǎng)端口和MAC映射表:端口號與MAC地址地址學(xué)習(xí) 3幀轉(zhuǎn)發(fā)方式：直通、存貯轉(zhuǎn)發(fā)、改良的直通VLAN組網(wǎng)方式及特點：組網(wǎng)方式一一端口號、MAC地址、網(wǎng)絡(luò)地址、IP廣播組特點式一一治理方便、平安、效勞質(zhì)量高無線局域網(wǎng)無線局域網(wǎng)的分類及特點：紅外-視距，包括定向、全方位、漫反射平安、抗干擾、簡單、傳輸距離短擴頻一一DSSS、FHSS、抗干擾能力強（一、二、11Mbps）與（54Mbps）速度層次模型結(jié)構(gòu)：物理層+MACMAC爭用型DCF+CSMA/CA非爭用

11、型PCF局域網(wǎng)互聯(lián)與網(wǎng)橋工作原理網(wǎng)橋的作用、工作進程及分類作用-數(shù)據(jù)同意、地址過濾、數(shù)據(jù)轉(zhuǎn)發(fā)，分割流量、連接局域網(wǎng)和局域網(wǎng)工作進程一一同意、存貯、地址過濾、幀轉(zhuǎn)發(fā)分類-源路由網(wǎng)橋+透明網(wǎng)橋各類網(wǎng)絡(luò)連接所用的設(shè)備：局域網(wǎng)互聯(lián)一-網(wǎng)橋局域網(wǎng)與廣域網(wǎng)、廣域網(wǎng)與廣域網(wǎng)-用路由器或網(wǎng)關(guān) 3網(wǎng)絡(luò)設(shè)備工作的對應(yīng)層次Hub集線器PhysicalBridge、SwitchDatalinkRouter路由器一一Network,分組存貯轉(zhuǎn)發(fā)、路由選擇、擁塞操縱Gateway網(wǎng)關(guān)Application第四章網(wǎng)絡(luò)操作系統(tǒng)網(wǎng)絡(luò)操作系統(tǒng)的特點單機操作系統(tǒng)的大體功能：進程治理、內(nèi)存治理、文件系統(tǒng)、設(shè)備I/O單機OS的組成及結(jié)

12、構(gòu)：組成-驅(qū)動、內(nèi)核、接口庫及外圍組件結(jié)構(gòu)-簡單、層次、微內(nèi)核、垂直和虛擬機結(jié)構(gòu)0S啟動進程的機制：DOSEXECWindowsCreatProcessFATWindowsVFATOS/2HPFSNTFAT3二、NTFS網(wǎng)絡(luò)OS的大體任務(wù)：屏蔽不同性、提供網(wǎng)絡(luò)效勞、實現(xiàn)資源共享治理、保證平安網(wǎng)絡(luò)操作系統(tǒng)的演變（無考點）網(wǎng)絡(luò)操作系統(tǒng)的類型與功能網(wǎng)絡(luò)操作系統(tǒng)的分類：專用型、通用型（變形級、基礎(chǔ)級系統(tǒng)）N0S的進展：對等非對等C/S硬盤Server文件Server應(yīng)用Server（DB、Web、Ftp、DS、通信）文件效勞器的功能：為用戶提供完善的數(shù)據(jù)、文件和目錄效勞網(wǎng)絡(luò)治理效勞功能：網(wǎng)絡(luò)性能分析、

13、狀態(tài)監(jiān)控、存貯治理NOS功能:文件、打印、DB通信、信息、散布式目錄、網(wǎng)絡(luò)治理、Internet/Intranet效勞DB中傳送信息所用的語言：SQL（StructuredQueryLanguage結(jié)構(gòu)化查詢i吾言）WindowsNOS的進展WindowsNT域的概念：域同目錄，NT只有一個主域，可有多個備份域NT的特點（4個）Windows2000的特點及其明白得：特點活動目錄效勞樹狀、組織單元主域、備份域一一域間平等主從式一一多主機復(fù)制用戶全局、本地組一一信任可傳遞、單點登岸Windows2000Server的版本及Server2020的虛擬化技術(shù)。NetWareNOSNetWare文件系

14、統(tǒng)的大體單位及訪問方式NetWare四類用戶NetWare四級平安機制NetWare三級容錯SFT一、二、3IntranetWare特點:支持IP和IPX、Web、FtpUNIXNOSUNIX的進展1969AT&TUnixVI匯編1973AT&TUnixV5C1981AT&TUnixSV1969加州大學(xué)伯克利分校2XJNIX特點：可移植性強、shell語言，樹形文件系統(tǒng)UNIX標(biāo)準(zhǔn)的演進：POSIX-UI.OSFCOSE-蒙特雷打算UNIX的版本及公司IBMAIXsunsolarisHPHP-UX.DigitalunixSCOOpenServerxUnixWareUnixSolaris10、A

15、IX5L、HP11iV3等的新特性,專門是第一點。LinuxNOSLinux起源一一芬蘭，赫爾辛基大學(xué)Linux特點一一開源、自由軟件各公司的Linux版本：RedHatRedHat、RedHatEnterpriseLinuxNovellSUSELinux、SUSEEnterpriseLinux11第五章Internet基礎(chǔ)Internet的組成因特網(wǎng)的概念：設(shè)計者一一互聯(lián)網(wǎng)絡(luò)的一個實例用戶-信息資源網(wǎng)2因特網(wǎng)的組成部份：效勞器客戶機、信息資源、通信線路、路由器Internet的接入Internet的接入：網(wǎng)ModemD/AA/D56kbpsADSL上行16-640kbps卜行HFC上行10M

16、bps下行10M-40Mbps數(shù)據(jù)通信網(wǎng)DDN.ATM,幀中繼網(wǎng)速度64kbps2MbpsIP協(xié)議與互聯(lián)層效勞IP協(xié)議內(nèi)容:IP數(shù)據(jù)報格式、尋址、路由、分片、重組、過失操縱和處置互聯(lián)層效勞及IP地址唯一性：互聯(lián)層效勞-無連接、不靠得住、盡力傳送唯一性Internet中任一臺運算機均有IP地址任兩臺主機IP地址不同IP地址IP地址的組成：32位，網(wǎng)絡(luò)號+主機號，點分十進制記法，合法IP范圍0-255單播A、B、C三類IP地址的網(wǎng)絡(luò)位、主機為及判別：判別：看第一個十進制數(shù)的范圍，A類（1T26）、B類（128-191）、C類（191-223） 3判定兩臺主機是不是在同一網(wǎng)段：看網(wǎng)絡(luò)號是不是相同，相

17、同那么在同一網(wǎng)絡(luò)，不然不在同一網(wǎng)絡(luò)特殊的IP地址：、IP地址與子網(wǎng)掩碼關(guān)系：子網(wǎng)掩碼一一1（網(wǎng)絡(luò)及子網(wǎng)位）.0（主機位）IP地址與子網(wǎng)掩碼相與取得網(wǎng)絡(luò)地址,進而可計算子網(wǎng)號、主機號IP地址與MAC地址的轉(zhuǎn)換：IPMACARP廣播、高速緩沖表MACIPRARPIP數(shù)據(jù)報對IP數(shù)據(jù)報格式及其相關(guān)字段的明白得：總長度最長61KB、報頭最長長60B、TTL、源地址及目的地址標(biāo)識、標(biāo)志、片偏移、選項、版本及協(xié)議類型等過失與操縱報文ICMP報文分為:操縱報文：擁塞操縱一一源抑制，緩沖區(qū)存滿路由操縱一一重定向，選擇最正確途徑過失報文:目的地不可達一一網(wǎng)絡(luò)、主機、協(xié)議及端口不可達超時一-TTL超期參數(shù)錯誤 3

18、請求/應(yīng)答報文對：回應(yīng)請求/應(yīng)答一一測試目的主機或路由器的可達性時戳請求/應(yīng)答一一同步時鐘掩碼請求/應(yīng)答一一請求告知子網(wǎng)掩碼路由器與路由選擇1明白得（N,R）對序偶、（M、N,R）三元組：到目標(biāo)網(wǎng)絡(luò)最近的路由器的較近的端口地址（下一跳路由器）2統(tǒng)一路由選擇算法：（M、N,R）三元組+特定主機后默許路由M=R類IP地址亞B類IP地址M=C類IP地址）仁3路由表成立：靜態(tài)路由表，手工保護動態(tài)路由表，路由協(xié)議，自動保護4明白得RIP和OSPF路由協(xié)議：5選擇路由協(xié)議：靜態(tài)路由一一小型、單途徑、靜態(tài)IP（網(wǎng)絡(luò)數(shù)GO）RIP一一中型、多途徑、動態(tài)IP（10網(wǎng)絡(luò)數(shù)50）OSPF-大型、多途徑、動態(tài)IP（網(wǎng)

19、絡(luò)數(shù)50）IPV6協(xié)議1IPV6大體知識：128位，64位網(wǎng)絡(luò)前綴+64網(wǎng)絡(luò)接口標(biāo)識符，冒號16進制表示法，8位段零緊縮，雙冒號表示，缺位補零IPV6地址類型:單播地址一一可聚類全世界單播、鏈路本地地址組播地址一一該多播地址表示的所有網(wǎng)絡(luò)接口任播地址一一該多播地址表示的所有網(wǎng)絡(luò)接口中的任一個特殊地址一一全零地址、回送地址(0:1)映射到IPV4和IPV4兼容的IPV6地址IPV6數(shù)據(jù)報格式：大體頭(40B)+擴展頭+數(shù)據(jù)單元TCP與UDPTCP與LDP效勞的特點TCP一靠得住、面向連接、全雙工、流接口、連接的靠得住成立與優(yōu)雅關(guān)閉UDP一不靠得住、無連接、簡單、高效明白得TCP三次握手和流量操縱

20、進程：常見應(yīng)用程序?qū)?yīng)的端口號TCP端口：FTP202、Telnet23、SMTP一2五、DNS53HTTP80、POP3110UDP端口:DNS53.TFTP6九、SNMP161第六章Internet大體效勞客戶機/效勞器模型C/S概念及特性：概念-客戶機進程啟動請求通信、效勞器進程守護并響應(yīng)特性-互聯(lián)網(wǎng)應(yīng)用程序間同步、適應(yīng)資源分派不均效勞器的實現(xiàn)方式：重復(fù)Server-面向無連接、請求處置時刻已定，時刻較短并發(fā)Server-面向連接、請求處置時刻不定，實時、靈活端口號一一標(biāo)識特點的效勞域名系統(tǒng)域名體系特點：樹狀層次結(jié)構(gòu)（倒樹）、散布式傳統(tǒng)的7個頂級域名域名解析的兩種方式：遞歸解析、反復(fù)解析

21、，均有本地域名效勞器完成遠程登岸效勞Telnet采納C/S模式，NVT來屏蔽鍵盤的不同性、屏蔽兩邊數(shù)據(jù)格式的不同性FTP效勞FTP通過C/S成立雙重連接操縱連接(21)Data連接(20)成立方式-主動模式、被動模式傳輸方式文本文件、二進制文本FTP訪問方式：FTP命令行、閱讀器、FTP下載工具FTP匿名效勞：用戶名anonymous口令guest電子郵件系統(tǒng)發(fā)送郵件用SMTP(25),同意用pop3(110)、IMAP郵件的發(fā)送與同意均要通過郵件效勞器,因SMTP和pop3均用C/S模式郵件地址格式：用戶名郵件效勞器RFC822郵件頭+郵件體MIME郵件體多媒體化WWW效勞Web效勞利用的傳

22、送協(xié)議HTTP,網(wǎng)頁利用語言HTMLURL協(xié)議類型：HTTP、ftp、telnetxfilegopherweb閱讀器組成及工作原理:操縱單元、客戶單元、說明單元Web效勞器的平安級別IP地址限制、用戶驗證、web權(quán)限、NTFS權(quán)限SSL作用及工作流程驗證客戶機和效勞器兩邊身份、加密傳輸數(shù)據(jù)會話密鑰有閱讀器產(chǎn)生第七章網(wǎng)絡(luò)平安技術(shù)網(wǎng)絡(luò)治理網(wǎng)絡(luò)治理的5個功能：配置、故障、性能、計費、平安治理治理者一代理模型：通信方式操作、通知治理模式一一集中式、散布式網(wǎng)絡(luò)治理SNMP模型組成：治理者、代理、SNMP、（在被關(guān)節(jié)點內(nèi)部）SNMP與CMIP的特點：一起點一一應(yīng)用層協(xié)議、均采納治理者代理模型不同點：SNM

23、P用輪詢監(jiān)控、協(xié)議簡單、平安性差CMIP用委托監(jiān)控、實時性強、平安性好協(xié)議復(fù)雜、代理負荷重信息平安技術(shù)概述信息平安的概念及目標(biāo)：概念-目標(biāo)-真實、完整、保密、可用、防抵賴、可操縱、可審查平安準(zhǔn)那么TCSEC：分四類7級，由D、C、B至A平安性慢慢增強常見OS符合那個級別的平安要求：D1Dos%Win95C2WindowsNTNetwareUnixLinuxGB平安準(zhǔn)那么：自主愛惜級-不危害國家平安、社會秩序、經(jīng)濟建設(shè)、公共利益指導(dǎo)愛惜級-造成必然損害監(jiān)督愛惜級-造成較大損害強制愛惜級-造成嚴峻損害?？貝巯Ъ?造成專門嚴峻損害網(wǎng)絡(luò)平安分析與平安策略網(wǎng)絡(luò)平安的概念、要素和目的：概念要素-真實、完整

24、、保密、可用、防抵賴目的一-信息存貯平安、信息傳輸平安真實性竄改一-一完整性重放-可控性DOS可用性否定-防抵賴網(wǎng)絡(luò)解決的分類：被動解決一一信息內(nèi)容泄露、流量分析難發(fā)覺、可預(yù)防、加密主動解決一一假裝、南改、重放、DOS、DDOS易檢測、難預(yù)防效勞解決一一針對特定的網(wǎng)絡(luò)效勞非效勞解決-針對網(wǎng)絡(luò)底層協(xié)議利用協(xié)議或OS漏洞實現(xiàn)加密技術(shù)密碼的分類:轉(zhuǎn)換類型一一代換、置換（易位）密鑰個數(shù)一一對稱、非對稱明文處置方式-分組、流（序列）代換和置換算法大體原理及凱撒算法常見加密算法分類對稱DES、IDEA.IDEA.AES、RC五、Blowfish其中DES數(shù)據(jù)64b、密鑰56b非對稱RSA、Elgamal、

25、背包密鑰治理：KDC一對稱密鑰及私鑰的分發(fā)CA-公鑰的認證，含在數(shù)字證書中明白得非對稱加密進程：（發(fā)送方）加密一一接收方公鑰（同意方）解密一一接收方私鑰認證技術(shù)認證的目的及種類：目的一信源識別、完整性驗證種類-消息認證、數(shù)字簽名、身份認證常見認證算法及協(xié)議:認證算法MD五、SHA-1一致、惟一、隨機、單向不可逆簽名算法一一RSA、Elgamal、橢圓曲線數(shù)字簽名身份認證協(xié)議S/Key、Kerberos身份認證方式：口令、個人持證、生物識別明白得消息認證和數(shù)字簽名的流程平安技術(shù)應(yīng)用電子郵件平安：PGP、S/MIME,可實現(xiàn)簽名和加密IPSec包括：AH-源身份認證、數(shù)據(jù)完整性ESP-身份認證、數(shù)

26、據(jù)完整性、加密入侵檢測與防火墻入侵檢測技術(shù)分類：統(tǒng)計異樣檢測-閥值檢測、基于輪廓基于規(guī)那么的檢測一一異樣檢測、滲透檢測防火墻的分類：包過濾路由器-簡單、透明、處置速度快應(yīng)用級網(wǎng)關(guān)-代理效勞器、針對特定應(yīng)用、開銷大電路網(wǎng)關(guān)堡壘主機防火墻的執(zhí)行操縱策略效勞、方向、用戶、行為操縱防火墻不足不能防：繞過它的連接、內(nèi)部的解決、病毒防火墻的利用范圍:VLAN之間、外網(wǎng)與內(nèi)網(wǎng)之間、總部網(wǎng)與分支機構(gòu)網(wǎng)絡(luò)之間運算機病毒問題與防護病毒常識：破壞性、傳染性、暗藏性、復(fù)制能力常見病毒及防治：木馬、蠕蟲、宏病毒、電子郵件病毒檢測、標(biāo)識、清除掃描器的組成：CPU模擬器、病毒簽名掃描器、模擬操縱模塊第八章網(wǎng)絡(luò)應(yīng)用技術(shù)組播技

27、術(shù)明白得單播、廣播和組播:2組播相關(guān)協(xié)議:(a)組播組治理協(xié)議IGMP.CGMP、IGMPSnooping互換機監(jiān)聽發(fā)送主機發(fā)送的Router-portGMP形成組成員和接口的對應(yīng)關(guān)系，爾后僅向有組成員的接口轉(zhuǎn)發(fā)組播報文，解決數(shù)據(jù)鏈路層中組播報文泛濫的問題(b)組播路由協(xié)議域間路由協(xié)議MBGP、MSDP域內(nèi)路由協(xié)議：密集模式DVMRP、MOSPF.PIM-DM稀疏模式CBT.PIM-SMP2P網(wǎng)絡(luò)P2P網(wǎng)絡(luò)結(jié)構(gòu)集中式拓撲-中心化、Server保留索引信息、快速檢索中心結(jié)點易受解決、Napster、Maze散布式非結(jié)構(gòu)化一一配置簡單、洪泛搜索、隨機轉(zhuǎn)發(fā)、可適應(yīng)網(wǎng)絡(luò)動態(tài)轉(zhuǎn)變、支持復(fù)雜查詢、擴展性好、小網(wǎng)絡(luò)效率高、GNUtella散布式結(jié)構(gòu)化一一DHT、非中心化、自組織、良好的擴展性健壯性、保護較復(fù)雜、PastrynTapestry混合式結(jié)構(gòu)-快速檢索、可擴展、抗解決Skype.BTeDonkeyPPLive混合式結(jié)構(gòu)的P2P網(wǎng)絡(luò)中結(jié)點分為：用戶結(jié)點、搜索結(jié)點、索引結(jié)點P2P應(yīng)用：