计算机网络安全与应用技术期末复习资料

《计算机网络安全与应用技术期末复习资料》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、计算机网络安全技术信息安全：广义的：防止信息财产的泄露、破坏等，即取保信息的保密性、可用性、完整性和可控性狭义的：网络安全。一般可以认为网络安全包括物理安全、运行安全和数据安全三个层次，它们涵盖的范围如图1-1所示。网络安全的含义是指通过各种计算机、网络、密码技术和信息安全技术、网络控制技术，保护网络中传输、交换、处理和存储的信息的机密性、完整性、可用性、真实性、抗否认性和可控性。课程知识体系-11-一、基本概念信息安全，网络安全，黑客，密码技术，防火墙，入侵检测系统(IDS)，密钥，数字签名，识别（辨认;辨别;区分,分辨），验证（主要指模型的输出和观察值是否相符)，漏洞(广义

2、的漏洞：非法用户未经授权获的访问或提高其访问层次的硬件或软件特征)，计算机病毒（能够实现自我复制且借助一定的载体存在的，具有潜伏性，传染性，和破坏性的程序），木马，端口扫描，电子商务安全，Internet安全。DES，CIH，VPN，RSA，CA，DDoS，ActiveX1、信息安全广义的：防止信息财产的泄露、破坏等，即取保信息的保密性、可用性、完整性和可控性。狭义的：网络安全。2．网络安全的含义是指通过各种计算机、网络、密码技术和信息安全技术、网络控制技术，保护网络中传输、交换、处理和存储的信息的机密性、完整性、可用性、真实性、抗否认性和可控性。3.黑客:“黑客”是一个精通计

3、算机技术的特殊群体。可分为3类：“侠客（Hackers）”，他们多是好奇者和爱出风头者；“骇客（Crackers）”，他们是一些不负责的恶作剧者；“入侵者（Intruder），他们是有目的的破坏者。4.密码技术是保护信息安全的主要手段之一。他不仅有数字签名.身份验证.秘密分存.系统安全等功能。所以密码技术不仅可以保证信息的机密性，而且可以保证信息的完整性和正确性，防止信息被篡改.伪造或假冒。5.防火墙：是一个或一组在两个网络之间执行访问控制策略的系统，包括硬件和软件，目的是保护网络不被可疑人侵扰。6.入侵检测系统是一种能够通过分析系统安全相关数据来检测入侵活动的系统。7、数字签

4、名（DigitalSignature-11-）是数字世界中的一种信息认证技术，它利用数据加密技术、数据变换技术，根据某种协议来产生一个反映被签署文件的特征和签署人特征，以保证文件的真实性和有效性的数字技术，同时也可用来核实接收者是否有伪造、篡改行为。8、密钥是用来加密、解密的一些特殊的信息。9、CA机构，又称为证书授权中心，作为电子商务交易中受信任和具有权威性的第三方，承担公钥体系中公钥的合法性检验的责任。包括两大部门：一是审核授权部门（RA），另一个是证书操作部门（CP）。10、RSA即公开密钥密码算法，RSA算法是第一个能同时用于加密和数字签名的算法。RSA是被研究得最广泛

5、的公钥算法，是目前最优秀的公钥方案之一。RSA的安全性依赖于大数的因子分解。公钥和私钥都是两个大素数（大于100个十进制位）的函数。11、特洛伊木马是一种恶意的程序，它隐藏在正常的程序里。12、计算机病毒是指编制或者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码。13.特洛伊木马是一种恶意的程序，它隐藏在正常的程序里。一旦被引入到用户的系统中，木马程序便会运行在系统中。完整的木马程序一般由两个部分组成：一个是服务器程序，一个是控制器程序。14.端口扫描：就是利用某种程序自动依次检测目标计算机上的所有端口，根据端口的响应

6、情况判断端口上运行的服务。15.电子商务安全：电子商务安全从整体上可分为两大部分：计算机网络安全和商务交易安全。计算机网络安全的内容包括：计算机网络设备安全，计算机网络系统安全，数据库安全等。计算机网络安全是商务安全的基础，一个完整的电子商务系统应建立在安全的网络的基础设施之上。商务交易安全保障电子商务过程的顺利进行，即实现电子商务的保密性，完整性，可鉴别性，不可伪造性和不可抵赖性。16.Internet安全：网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭受到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。17.Des：des算

7、法是对称的，既可以用于加密又可以用于解密。DES使用一个56位的密钥以及附加的8位奇偶校验位，产生最大64位的分组大小。18.CIH病毒是一种能够破坏计算机系统硬件的恶性病毒。19.VPN：虚拟专用网络（VirtualPrivateNetwork，简称VPN)指的是在公用网络上建立专用网络的技术。20.Ddos：DDOS全名是DistributedDenialofservice(分布式拒绝服务),很多DOS攻击源一起攻击某台服务器就组成了DDOS攻击，DDOS最早可追溯到1996年最初，在中