西工大网络信息安全复习要点.pdfVIP

非淡泊无以明志，非宁静无以致远。——诸葛亮

西工大网络信息安全复习要点

非淡泊无以明志，非宁静无以致远。——诸葛亮

《网络信息安全》复习要点

第一章：网络信息安全概论

1、OSI安全体系结构：安全威胁、脆弱性、风险、安全服务、

安全机制及安全服务与安全机制之间关系

2、信息安全的基本属性

2、TCP/IP协议族安全问题：TCP/IP协议存在的的安全弱点、

DoS攻击原理（TCPSYNFlood、ICMPEchoFlood）

第二章：网络信息安全威胁

1、常见的安全威胁有那几种；

2、DDoS攻击的基本原理及攻击网络的组成

3、缓冲区溢出攻击原理

4、IP欺骗攻击原理

5、ARP欺骗攻击原理

第三章：密码学

3.1古典密码学

1、密码学基本概念：密码编码学、密码分析学、加密、解密、

密钥、主动攻击、被动攻击、对称密码学、非对称密码学、主动/被

动攻击、分组密码、流密码、Kerchoffs原则、

2、古典密码算法：代换技术密码、置换技术密码、掌握凯撒密

码、维吉尼亚密码、Hill密码的加密、解密过程

3.2对称密码学

1、基本概念：对称密码体制的特点、流密码、分组密码体制的原理、

非淡泊无以明志，非宁静无以致远。——诸葛亮

混淆原则、扩散原则

2、DES分组加密算法：分组长度、密钥长度、加密解密流程、

工作模式（ECB、CBC、CFB、OFB、计数器）原理、2DES、3DES

的改进之处

3.3非对称密码学

1、公钥密码体制的基本概念：公钥体制加密、公钥体制认证的

基本原理、单向函数、单向陷门函数

2、Diffie-Hellman算法：算法原理，掌握Diffie-Hellman算法用

于密钥交换过程

3、RSA算法：算法安全性基础、算法原理

4、习题：3.8,3.9,3.10

3.4消息认证和散列函数

1、消息认证的基本概念、不可否认性、消息新鲜性、消息认证

的基本技术手段

2、散列函数的性质和一般结构、MD5/SHA算法的基本结构（输

入、输出）、基本用法

3、MAC的基本概念和使用方式、HMAC

4、习题：3.15、3.16

3.5数字签名技术

1、数字签名的基本概念：目的、产生方法

2、公钥加密算法和签名算法产生签名的基本过程

3.6密钥管理

非淡泊无以明志，非宁静无以致远。——诸葛亮

1、密钥层次化结构及概念、

2、密钥的存储：

3、密钥的分配及协议

第五章：信息交换安全技术

1、信息交换安全技术的基本功能、安全模型、安全机制、技术

基础

2、网络层安全协议：网络层安全协议功能、IPSec协议的组成、

IPSec的实现模式、SA和SP的基本概念及两者关系、安全协议

AH/ESP的功能及应用模式、处理过程

3、传输层安全协议：功能、SSL的安