目录
一、网络攻击
被动攻击
：典型的是
监听
，最难被检测，重点是
预防
，主要手段是
加密
。
主动攻击
：假冒、重放、欺骗、消息篡改和拒绝服务，重点是
检测
，手段有
防火墙、入侵检测
等技术
。
真题练习
()不属于主动攻击
A.流量分析 B.重放 C.IP地址欺骗 D.拒绝服务
答案:A
二、现代加密技术
共享密钥加密算法/
对称加密算法
：加密和解密密钥也一样
公钥加密算法/
非对称加密算法
：加密和解密密钥不一样
1.共享密钥加密算法/对称加密算法
数据加密标准(DES)：
每一个
分组为64位
，进行16轮迭代，产生一组
64位密文数据
，使用的
密钥是56位
。
3DES：
使用两个密钥，执行三次DES算法，
密钥长度为112位
。
国际数据加密算法(IDEA):
使用
128位密钥
，IDEA可以使用硬件或软件实现，比DES快。
高级密钥标准(AES)：
AES的
分组长度为128位
支持
128，192，256
位三种密钥长度，可以通过硬软件实现。
流加密算法和RC4：
加密速度快，可以达到
DES10倍。
2.公钥加密算法/非对称加密算法
每个实体有两个密钥：
公钥公开，私钥自己保存
公钥加密，私钥解密，可以实现保密通信
私钥加密，公钥解密，可实现数字签名
典型公钥加密算法
：
RSA
真题练习
1.下面的加密算法中（1）属于非对称加密算法。若甲、乙采用非对称密钥体系进行保密通信，甲用乙的公钥加密数据文件，乙使用（2）来对数据文件进行解密.
(1)A.AES B.RSA C.IDEA D.DES
(2)A.甲的公钥 B.甲的私钥 C.乙的公钥 D.乙的私钥
答案:B D
2.DES是一种（1）加密算法，其密钥长度是56位，3DES是基于DES的加密方式，对明文进行三次DES操作，以提高加密强度，其密钥长度是（2）位。
(1)A.共享密钥 B.公开密钥 C.报文摘要 D.访问控制
(2)A.56 B.112 C.128 D.168
答案:A B
三、数字签名
数字签名是用于
确认发送者身份和消息完整性
的一个加密消息摘要。
接收者可以核实发送者身份。
发送者
不能抵赖
。
接收者不能伪造。
真题练习
在安全通信中，A将所发送的信息使用(1)进行数字签名，B收到该消息后可利用(2)验证该消息的真实性。
（1）A.A的公钥 B.A的私钥 C.B的公钥 D.B的私钥
（2）A.A的公钥 B.A的私钥 C.B的公钥 D.B的私钥
答案:B A
四、报文摘要
两种报文摘要算法
MD5：
对任意长度报文进行运算，先把报文按
512分组
，最后得到
128位报文摘要
。
SHA：
最终产生
160位报文摘要
，报文摘要更长。计算速度比MD5慢，比MD5更安全。
真题练习
MD5是(1)算法，对任意长度的输入计算到结果为(2)位。
(1)A.路由选择
B.摘要 C.共享密钥 D.公开密钥
(2)A.56 B.128 C.140 D.160
答案：B B
五、数字证书与CA
| 数字证书 | |
| 姓名、地址、组织 | 所有者公钥 |
| 证书有效期 | 认证机构数据签名 |
数字证书(Digital Certificate,类似身份证的作用)
CA(Certificate Authority,电子商务认证授权机构)
真题练习
1.用户收到经A数字签名后的消息M，为验证消息的真实性，首先需要从CA获取用户A的数字证书，该数字证书包含(1),可利用(2)验证该证书的真伪，然后利用(3)验证M的真实性。
(1)A.A的公钥 B.A的私钥 C.B的公钥 D.B的私钥
(2)A.CA的公钥 B.B的私钥 C.A的公钥 D.B的私钥
(3)A.CA的公钥 B.B的私钥 C.A的公钥 D.B的私钥
答案:A A C
六、虚拟专用网VPN
虚拟专用网(Virtual Private Network,VPN)
一种建立在公网上，由某一组织或某一群用户专用的通信网络
二层VPN:
L2TP和PPTP(基于
PPP
)
三层VPN：
IPSec
和GRE
四层VPN：
SSL
实现VPN关键技术
(1)
隧道技术
(2)加解密技术
(3)密钥管理技术
(4)身份认证技术
1.二层隧道协议
二层隧道协议有PPTP和L2TP，都是把数据封装在PPP帧中在因特网上传输的
PPP协议可以在点对点链路上传输
多种上层协议
的数据包，
有校验位
PPP协议包含
链路控制协议LCP
和
网络控制协议NCP
PPP协议认证模式
PAP和CHAP
PAP：
两次握手，明文认证，不安全
CHAP：
三次握手，认证过程不传送用户密码，传送的是由用户密码生成的hash值
真题练习
CHAP协议是PPP链路上采用的一种身份认证协议，这种协议采用(1)握手方式周期性的验证通信对方的身份，当认证服务器发出一个挑战报文时，则终端就计算该报文的(2)，并把结果返回服务器。
(1)A.两次 B.三次 C.四次 D.周期性
(2)A.密码 B.补码 C.CHAP值 D.HASH值
答案：B D
2.IPSec原理
IPSec(IP Security)是IETF定义的一组协议，用于增加IP网络安全性。
IPSec的功能分为下面三类。
认证头(AH)
:用于
数据完整性认证
和
数据源认证
。
封装安全负荷(ESP)
：提供
数据保密性
和
数据完整性认证
。
Internet密钥交换协议(IKE)
：用于
生成和分发
在ESP和AH中使用的密钥。
2.1IPSec两种模式
传输模式
隧道模式
真题练习
以下关于IPSec协议的描述中，正确的是()
A.IPSec认证头AH不提供数据加密服务
B.IPSec封装安全负荷(ESP)用于数据完整性认证和数据源认证
C.IPSec的传输模式对原来的IP数据报进行了封装和加密，在加上新的IP头
D.IPSec通过应用层的Web服务器建立安全连接
答案:A
3.SSL和HTTPS
安全套接层
安全套接层(Secure Socket Layer,SSL)是Netscape于1994年开发的
传输层安全协议
，面向用于实现Web安全通信。
1999年，IETF基于SSL3.0版本，制定了传输层安全标准TLS（Transport Layer Security）。
SSL/TLS在Web安全通信中被称为
HTTPS
。
真题练习
于HTTP相比，HTTPS协议将传输的内容进行加密，更加安全，HTTPS基于(1)安全协议,其默认端口是(2)。
(1)A.RSA B.DES C.SSL D.SSH
(2)A.1023 B.443 C.80 D.8080
答案:C B
4.应用层协议
4.1 S-HTTP
S-HTTP安全的超文本传输协议(Secyre HTTP,S-HTTP),是一个面向报文的安全通信协议。
S-HTTP的
语法与HTTP一样，但报文头有所区别
，报文体经过了加密。
真题练习
以下关于S-HTTP描述中，正确的是()
A.S-HTTP是一种面向报文的安全通信协议，使用TCP 443端口
B.S-HTTP使用得到语法和报文与HTTP相同
C.S-HTTP可以写成HTTPS
D.S-HTTP的安全基础并非SSL
答案：D
4.2 PGP
PGP(Pretty Good Privacy)是1991年开发的电子邮件加密软件包,提供数据加密和数字签名两种服务。PGP使用
RSA公钥证书
身份认证，使用
IDEA
(128位密钥)进行数据加密，使用
MD5
进行数据完整性验证。
4.3 S/MIME,SET和Kerberos认证
S/MIME(Secure/Multipurpose Internet Mail Extensions)是提供安全的电子邮件传输服务
SET(Secure Electronic Transcation,SET)安全的电子交易，保障电子商务安全
Kerberos是一种认证服务，支持AAA：
认证、授权和审计
七、防火墙
防火墙作为网络安全的第一道门户，可以实现内部可信任网络和外部不可信息网络之间(或是内部不同网络安全区域之间)的
隔离和访问控制
。
防火墙技术分类:包过滤、状态化防火墙、应用层网关、应用层检测DPI
八、计算机病毒
病毒是指一段可执行的程序代码，通过对其他程序进行修改，可以
感染
这些程序，使其含有该病毒程序的一个副本。
病毒四个阶段
(1)潜伏阶段
(2)繁殖阶段
(3)触发阶段
(4)执行阶段
病毒的分类和命名规则
病毒的一般格式为
<病毒前缀><病毒名><病毒后缀>
病毒前缀：病毒的种类。
病毒名：病毒的家族特征。
病毒后缀：区别某个家族病毒的不同变种。
常见病毒类型
| 病毒类型 | 前缀 | 特征 | 代表 |
| 蠕虫病毒 | Worm | 通过网络或系统漏洞传播 |
冲击波病毒(阻塞网络) |
| 木马病毒 | Torjan | 通过网络或系统漏洞进行用户系统并隐藏起来，向外界泄露用户的解密信息 | 游戏木马Trojan.LMir.PSW.60 |
| 黑客病毒 | Hack | 远程控制用户计算机 | HACK.Nether.Client |
| 宏病毒 | Macro | 脚本病毒，感染Word、Excel | Macro.Word97 |
九、IDS与IPS
入侵检测系统IDS是防火墙的第二道安全屏障
9.1 入侵检测系统的数据源
(1)操作系统审计记录
(2)操作系统日志
(3)网络数据
9.2 入侵检测系统分类
按信息来源分:HIDS、NIDS、DIDS(主机/网络/分布式)
按响应方式分:实时检测和非实时检测
按数据分析的技术和处理方式分:
异常检测、误用检测
、混合检测
异常检测
:建立并不断更新和维护系统正常行为的轮廓，定义报警阈值，差异程序超过定义阈值的行为发出报警。
能够检测出从未出现过的攻击，但误报率高
。
误用检测
:对已知的入侵行为进行特征提取，并建立相应的入侵模式，从而形成入侵模式库。
对于已知的入侵行为的检测率较高，对于未知的入侵检测准确率低，依赖于特征库。
包含专家系统和模式匹配
9.3 入侵防御系统IPS
IPS是一种能够检测出网络攻击，并且在检测到网络攻击后能够
积极主动响应攻击
的软硬件网络系统。
IPS与IDS区别
1.网络中的部署位置不同
IPS一般是串行部署，IDS一般旁路部署
2.入侵响应能力不同
IDS将入侵行为记入日志，并向网络管理员发出警报
IPS检测到入侵行为后，能够对攻击行为进行主动的防御。
真题练习
以下关于入侵检测系统描述种，正确的是()
A.实现内外网隔离与访问控制
B.对进出网络的信息进行实时监测与对比，及时发现攻击行为
C.隐藏内部网络拓扑
D.预防、监测和消除网络病毒
答案:B