网络工程专业毕业就是计算机四级吗-2017年计算机四级网络工程师知识点：网络安全与管理技术

　　第九章：网络安全与管理技术

　　网络安全基本要素(保密性;完整性;可用性;可鉴别性;不可否认性)

　　信息泄露与篡改(截获信息;窃听信息;篡改信息;伪造信息)

　　网络攻击(服务攻击与非服务攻击)

　　服务攻击：指对网络提供各种服务的服务器发起攻击，造成网络拒绝服务，表现在消耗带宽，消耗计算资源，使系统和应用崩溃

　　SYN 攻击时一种典型的拒绝服务攻击

　　非服务攻击：不针对某项应用服务，而是针对网络层等低协议进行的 源路由攻击和地址欺骗都属于这一类 非服务攻击更为隐蔽，是种更为危险的攻击手段

　　非授权访问以及网络病毒

　　目前 70%的病毒发生在网络上

　　设计一个网络安全方案时 需要完成四个基本任务

　　(1) 设计一个算法，执行安全相关的转换

　　(2) 生成该算法的秘密信息(如密匙)

　　(3) 研制秘密信息的分发与共享的方法

　　(4) 设定两个责任者使用的协议，利用算法和秘密信息取得安全服务

　　P2DR 安全模型

　　包括 ：策略防护检测 响应

　　数据备份：

　　完全备份：恢复速度最快 空间使用最多 备份速度最慢

　　增量备份：恢复速度最慢 空间使用最少 备份速度最快、

　　差异备份：中间性能

　　冷备份： 又叫离线备份 恢复时间长 投资少

　　热备份 又称在线备份 很大的问题是数据的有效性和完整性

　　加密技术： 密码学包括密码编码学与密码分析学 密码体制是密码学研究的主要内容

　　现在密码学基本原则：一切密码属于密匙之中。在设计加密系统时，加密算法是 可以公开的，真正需要保密的是密钥

　　猜测每 10 的六次方个密钥要用 1 微秒的时间

　　数据加密标准 DES 是最典型的对称加密算法，采用 64 位密钥长度，8 位用于奇偶校验，用户使用其中的 56 位 非对称加密技术：对信息加密解密使用不同的密钥，用来加密的密钥是可以公开 的，解密的密钥是用来保密的，又称公钥加密技术

　　计算机病毒的主要特征：非授权可执行性;隐蔽性;传染性;潜伏性;

　　计算机病毒分类:寄生方式(引导型，文件型，复合型) 按破坏性(良性，恶性)

　　网络病毒特征：传播方式多样，传播速度更快;影响面更广;破坏性更强;难以控制和根治;编写方式多样，病毒变种多，智能化，混合病毒

　　恶意代码： 蠕虫(计算机蠕虫是一个自我包含的程序或程序集，能够传播自身并拷贝自身) 分为宿主计算机蠕虫和网络蠕虫

　　木马(木马是没有自我复制功能的恶意程序) 木马传播途径：电子邮件，软件下载，通过会话软件

　　根据防火墙的实现技术：可以将防火墙分为滤路由器，应用级网关，应用代理和状态检测等

　　目前市场上的主流防火墙，一般都是状态检测防火墙

　　防火墙系统结构分为：滤路由器结构;双宿主主机结构;屏蔽主机结构;屏蔽子网结构

　　防火墙配置：

　　Pix525(config)#nameif ethernet0 outside security0

　　Pix525(config)#nameif ethernet1 inside security100

　　Pix525(config)#nameif dmz security50

　　Pix525(config)#interface ethernet0 auto

　　Pix525(config)#interface ethernet1 100full

　　Pix525(config)#ip address outside 202.113.79.1 255.255.255.240

　　Pix525(config)#ip address inside 192.168.0.1 255.255.255.0

　　指定内网访问外网的主机，与 global 一起使用

　　Pix525(config)#nat (inside) 1 192.168.0.1 255.255.255.0

　　inside 是默认的内网接口名字 1 是 id

　　Pix525(config)#global(outside) 1 202.113.79.1-202.113.79.14

　　定义可分配的全局 ip 地址

　　设置指向内网和外网的静态路由 Pix525(config)#route outside 0 0 210.81.20.1 1

　　格式：if _name 0 0 ip metric

　　outside 是接口名字 ip 是路由网关 1 是跳数(默认是 1)

　　Pix525(config)#static(inside,outside) 202.113.79.4 192.168.0.4 建立静态映射

　　Pix525(config)#conduit permit tcp host 192.168.0.4 eq www any

　　格式：Conduit permit tcp ip 端口 外部 ip

　　deny udp any

　　icmp host+ip

　　Pix525(config)#fixup protocol http 80

　　Pix525(config)#no fixup protocol smtp

　　启动 http 协议 指定 80 禁止 smtp

　　网络出处：http://blog.163.com/liao_weibin/blog/static/1535330062010102815627603/

本文来源：https://www.wddqw.com/hGIO.html