專題講座資料（2021-2022年）復習大綱網絡安全概論11引言信息安全網絡安全的概念對

復習大綱網絡安全概論引言信息安全、網絡安全的概念對信息的安全需求（保密性、完整性、可用性）的理解造成網絡不安全的主要原因信息安全概念與技術的發(fā)展所經歷的階段，每一階段的研究成果信息保障（IA）的定義，IATFPDRR模型信息安全管理的地位WPDRRC安全體系模型網絡攻擊簡介什么是網絡攻擊常見的網絡攻擊手段的種類，含義，典型攻擊舉例網絡安全掃描技術、漏洞安全產品類型兩種安全防護模型防火墻技術TCP/IP基礎基本概念包與協(xié)議（ICMP、TCP、UDP）TCP和UDP常用端口防火墻概述防火墻的定義、核心思想、目的防火墻的功能防火墻的分類（個人防火墻、軟件防火墻、一般硬件防火墻和純硬件防火墻的特點、典型應用）防火墻的局限性防火墻的體系結構分組過濾路由器、雙宿主機、屏蔽主機和屏蔽子網的特點、優(yōu)缺點防火墻的實現(xiàn)技術數(shù)據(jù)包過濾、代理服務和狀態(tài)檢測技術的工作原理/過程、優(yōu)缺點；掌握根據(jù)要求創(chuàng)建包過濾規(guī)則表的方法；NAT的作用、分類及比較防火墻技術展望分布式防火墻、網絡安全產品的系統(tǒng)化PKI技術密碼學基礎回顧通信系統(tǒng)的典型攻擊按照密鑰的特點對密碼算法的分類密碼算法的安全性對稱密碼算法的優(yōu)缺點公鑰密碼體制（問題的提出、非對稱密碼算法的優(yōu)缺點、公開密鑰密碼的重要特性、基于公開密鑰的加密過程和鑒別過程、公開密鑰的應用范圍）散列函數(shù)認證基礎消息認證的優(yōu)缺點數(shù)字簽名算法的分類（無仲裁數(shù)字簽名、有仲裁數(shù)字簽名）、特殊場合的簽名方案（一次簽名、群簽名和盲簽名）、數(shù)字簽名與消息認證的差別身份認證（定義、認證依據(jù)、身份認證與消息認證的差別、身份認證系統(tǒng)的組成）PKI及數(shù)字證書PKI的概念、PKI提供的基本服務、證書PKI的組成（RA的職能；CA的概念、職能、結構；證書庫；密鑰備份及恢復系統(tǒng)；證書的注銷機制；輕量目錄訪問協(xié)議LDAP）SSL簡介、SSL的版本和歷史、SSL與TCP/IP的關系、SSL協(xié)議的組成部分、SSL連接和SSL會話VPN技術VPN概述什么是VPN、VPN的特點、VPN系統(tǒng)組成VPN關鍵技術（隧道技術、密碼技術、QoS技術（不同應用對網絡通信的不同要求））VPN的分類（AccessVPN和網關-網關的VPN連接）IPSec與VPN實現(xiàn)IPSec架構（IPSec基本概念、IPSec的內容）IPSec安全協(xié)議（ESP機制、傳輸模式與隧道模式的特點及優(yōu)缺點；AH、傳輸模式與隧道模式的特點）IPSec密鑰管理（重要概念：SA，IKE）IPSec與IPv6VPN的安全性網絡中的VPN入侵檢測技術概述IDS存在與發(fā)展的必然性入侵檢測的定義、起源IDS基本結構（事件產生器、事件分析器、事件數(shù)據(jù)庫和響應單元）入侵檢測性能關鍵參數(shù)入侵檢測的分類（按照分析方法/檢測原理分類和按照數(shù)據(jù)來源分類是重點）基本術語（警報、特征和混雜模式）入侵檢測技術異常檢測技術（概率統(tǒng)計異常檢測方法、神經網絡異常檢測方法的原理和優(yōu)缺點）誤用/濫用檢測技術（專家系統(tǒng)濫用檢測方法、狀態(tài)轉換分析濫用檢測方法的原理和優(yōu)缺點）高級檢測技術（文件完整性檢查、計算機免疫檢測、數(shù)據(jù)挖掘的主要思想、優(yōu)缺點等）入侵誘騙技術的定義、特點、設計目標；蜜罐技術入侵響應技術（主動響應和被動響應的形式、手段）入侵檢測體系入侵檢測模型入侵檢測體系結構（主機入侵檢測、網絡入侵檢測和分布式入侵檢測的特點、優(yōu)缺點）入侵檢測發(fā)展入侵技術的發(fā)展與演化入侵檢測技術的主要發(fā)展方向病毒防護技術概述計算機病毒定義、特征、傳播途徑、歷史和分類邏輯炸彈；守護進程；特洛伊木馬的攻擊步驟、特征和行為、傳播途徑；計算機蠕蟲的主要特點、組成病毒原理計算機病毒的邏輯結構傳統(tǒng)病毒、引導型和文件型病毒的工作流程宏病毒及其特點、機制、工作流程網絡病毒的特點、種類、傳播方式病毒技術寄生技術、駐留技術、加密變形技術、隱藏技術（按照講義復習）反病毒技術計算機病毒檢測技術、計算機病毒的清除、計算機病毒的免疫、計算機病毒的預防（按照講義）計算機病毒發(fā)作時的狀況病毒攻防發(fā)展發(fā)展方向補充內容（按照講義復習）業(yè)務連續(xù)性計劃數(shù)據(jù)