• 当前位置：考试首页 >> 计算机等级考试 >>
  • 三级网络基本概念与名词解释 (6)
  •  2006-10-02 11:23:56  作者：phpcms  来源：  浏览次数：0  网友评论0条
  •  文字大小：【 大】【中】【小】 评分等级：0
  • 简介：三级网络基本概念与名词解释
  • MIME和SET。
    306. 安全/通用因特网邮件扩充服务（S.MIME）：是一个用于保护电子邮件的规范，它基于流行的MIME标准，描述了一个通过对经数字签名和加密的对象进行MIME封装的方式来提供安全服务的协议。它包括：数据加密、数据签名、纯数据签名、数据签名并且加密。
    307. 电子安全交易（SET）：是一个开放的、用于保护InterNet电子商务中信用卡交易的加密和安全规范。它提供在电子交易涉及的各方之间提供安全的通信信道服务和通过使用X.509v3数字证书为交易中的各参与者提供信任关系。
    308. 由密码算法对数据进行变换，得到隐藏数据的信息内容的过程，称为“加密”。一个相应的加密过程的逆过程，称为解密。
    309. 明文与密文：未加密的信息称为明文，已加密的信息称为密文。
    310. 密钥：控制密码变换操作的符号称为密钥。加密和解密算法的操作一般都是在一组密钥的控制下进行的。
    311. 恺撒密码：以数字0~25表示字母a~z，用C表求密文字母，用M表示明文字母，则两者间的关系为：C=M+k (MOD 26)，M=C+（26-k） (MOD 26)；当k＝0时，M=C；
    312. 密码体制：根据密码算法所使用的密钥数量的不同，可以分为对称密码体制和非对称密码体制；根据明文的处理方式不同，可以分为分组密码体制和序列密码体制。
    313. 对称密码体制和非对称密码体制：对称密码体制是指加密密钥和解密密钥相同，这种密码体制也称为单密钥密码体制或私钥密码体制；若加密密钥和解密密钥不同，从一个密钥难以推出另一个密钥，则称为非对称的密码体制，也称为双密钥密码体制或公钥密码体制。
    314. 分组密码体制和序列密码体制：分组密码是在密钥的控制下，一次变换一个分组的密码体制，它每次处理上块元素的输入，对每个输入块产生一个输出块。序列密码是对数字数据流一次加密一个比特或一个字节的密码体制。
    315. 加密模块的位置：加密模块的位置可以分为两大类，即链路加密和端到端的加密。
    316. 链路加密：采用链路加密时，需要对每个通信链路的两端都装备一个加密装置，因此，通过这些链路的信息是安全的，但它有以下缺点：首先，中间的每个通信链路的两端都需安装加密设备，实施费用较高；其次，其享一条链路的每对节点，应共享唯一的密钥，而每段链路应使用不同的密钥，造成密钥的管理和分发困难。第三，需要在每台分组交换机中进行解密，以独得路由信息，此时，最易受到攻击。
    317. 端到端加密：使用端到端加密时，加密解密过程只在两个端系统上完成，相对而言，实施较为方便，但主机只能对用户数据进行加密，而分组首部以未加密的方式传输，因此，易受业务流分析类的被动攻击。
    318. 对称密码技术：指加密算法和解密算法中使用的密钥是发送者和接收者共享的密钥。其加密模型为：C=Ek(M)，解密模型为：M=Dk(C)；其中，M表示明文，C表示密文、K为密钥。
    319. 对称密码技术的安全性：对称密码技术的安全性取决于密钥的安全性，而不是算法的安全性。
    320. 数据加密标准DES：DES是目前使用较为广泛的加密方法。DES使用一种分组乘积密码，在DES中，数据以64比特分组进行加密，密钥长度为56比特（总长64比特，8比特为奇偶校验码）。加密算法经过一系列的步骤将64比特明文输入变换为64比特的密文输出。除DES外，对称加密算法还包括托管加密标准（EES）、高级加密标准AES等。
    321. 非对称加密技术：非对称加密，也叫公钥加密。是建立在数学函数基础上的一种加密方法，它不同于以往加密中使用的替代和置换方法，它使用两个密钥，在保密通信、密钥分配和鉴别等领域都产生了深远的影响。
    322. 公钥加密系统的模型：一个公钥加密方案由明文、加密算法、公开密钥和私有密钥对、密文、解密算法组成。一个实体的非对称密钥对中只由该实体使用的密钥称私有密钥，私有密钥是保密的；一个实体的非对称密钥对中能够被公开的密钥称为公开密钥。这两个密钥相关但不相同。
    323. 在公开密钥算法中，用公开的密钥进行加密，用私有密钥进行解密的过程，称为加密。而用私有密钥进行加密，用公开密钥进行解密的过程系为认证。
    324. 公钥密码系统的用途一般包括：加密/解密、数字鉴名、密钥交换。
    325. 数字信封：使用对称密钥密码加密大量数据，然后使用公钥算法加密会话密钥的过程称为数字信封，关于数字信封的具体情况，请参考下文（电子商务）。
    326. RAS公钥密码算法：RAS算法是建立地大数分解和素数检测的理论基础上的，是一种分组密码体制。它的思路是：两个大素数相乘在计算上是容易实现的，但将它们的乘积分解为两个大素数的因子的计算时却相当巨大，甚至在计算机上也是不可实现的。所谓素数检测，是指判断给定的一个整数是否为素数。RAS的安全性基于数论中大整数的素因子分解的困难性。
    327. RAS密钥的产生过程：
    a.独立地选取两个互异的大素数p和q（保密）。
    b.计算n＝p×q（公开），则欧拉函数值ф(n)＝（p－1）（q－1）(保密)
    c.随机选取整数e，使得1<e>ф(n)并且gcd(ф(n),e)＝1（公开）
    d.计算d，d=e-1mod(ф(n))保密。
    RAS私有密钥由｛d，n｝，公开密钥由｛e,n｝组成
    328. RAS的加密/解密过程
    加密过程：把要求加密的明文信息M数字化，分块，其加密过程是：
    C=Me(mod n)
    解密过程：M=Cd(mod n)
    329. 认证技术：认证也称为鉴别，它是指可靠地验证某个通信参与方的身份是否与他所声称的身份一致，或某个通信事件是否有效的过程，用以确保数据的真实性，防止对手对系统进行主动攻击，如伪装、篡改等。认证包括实体认证和消息认证两部分。
    330. 实体认证：验证信息的发送者是真实的，包括信源、信宿等的认证和识别。
    331. 消息认证：验证消息的完整性，验证数据在传送或存储过程中未被篡改、重放或延迟。
    332. 认证方法：包括使用报文加密方法认证、使用消息鉴别码认证、使用哈希函数认证等方式。
    333. 报文加密方法认证：该方法是以整个报文的密文作为报文的认证码（它包括使用对称加密方法在报文中包含错误校验码和序列号、时间戳等）和使用公钥加密方法认证（发送者使用私有密钥加密，接收方使用公钥解密）两种方法。
    334. 使用消息鉴别码进行认证：消息鉴别码（MAC）也称为密码校验值，是对数据单元进行加密变换所得到的信息。它由MAC=C(K,M)生成，其中M是变长的报文，K是仅由收发双方共享的密钥，生成的MAC是定长的认证码，发送者在发送消息时，将计算好的认证码附加到消息的末尾发送，接收方根据接收到的消息，计算出鉴别码，并与附在消息后面的认证码进行比较。
    335. 哈希函数认证：哈希函数是将任意长的数字串M映射成一个较短的定长输出数字串H的函数。以h表示哈希函数，则有H=h(M)。其中H称为M的哈希码，有时也称为杂凑码、数字指纹、消息摘要等。哈希函数与MAC的区别是，哈希函数的输入是消息本身，没有密钥参与。
    336. 数字鉴名：是用来防目通信双方互相攻击的一种认证机制，是防止发送方或接收方抵赖的认证机制，它满足以下几个条件：首先，鉴名者事后不能否认自己的鉴名，其次，除鉴名者之外的其它任何人均不能伪造鉴名，也不能对接收或发送的消息进行篡改、伪造或冒充；第三，接收者可以确认收发双方之间的数据传送。数据鉴名一般采用RAS加密算法，发送方使用私钥对消息进行加密，接收方使用公钥进行解密并确认发送者的身份。
    337. 防火墙：是在内部网络和外部网络之间设置的一道安全屏障，是在网络信息通过时对它们实施防问控制策略的一个或一组系统。
    338. 防火墙的特点：位置：防火墙是内外通信的唯一途径，所有从内到外或从外到内的通信量都必须经过防火墙，否则，防火墙将无法起到保护作用；功能：防火墙是用户制订的安全策略的完整体现。只有经过既定的本地安全策略证实的通信流，才可以完成通信；防攻击：防火墙本身对于渗透是免疫的，也就是说，防火墙本身应该是一个安全、可靠、防攻击的可信任系统，它自身应有足够的强度和可靠性以抵御外界对防火墙的任何攻击。
    339. 防火墙的类型：分组过滤路由器、应用层网关、电路层网关、混合型防火墙。
    340. 防火墙的作用：可以有效的记录和统计网络的使用情况；能有效地过滤、筛选和屏蔽一切有害的服务和信息；可加强对网络系统的防问，能执行强化网络的安全策略；能够隔开网络中的一个网段和咖一个网段，防止一个网段的问题传播到整个网络。
    341. 防火墙的不足：不能对付来自内部的攻击；对网络病毒的攻击能通常无能为力；可能会阻塞许多用户所希望的防问服务；不能保护内部网络的后门威胁；数据驱动攻击经常会对防火墙造成威胁。
    342. 虚拟专用网络（VPN）：是利用不可靠的公用互联网络作为信息传输介质，通过附加的安全通道、用户认证和访问控制等技术实现与专用网络相类似的安全性能，从而实现对敏感信息的安全传输。
    343. VPN的建立可以基于下列协议：点对点隧道协议（PPTP）；第二层隧道协议（L2TP）；IP安全协议（Ipsec）
    344. VPN可以提供的功能：防火墙功能、认证、加密、隧道化；
    345. VPN的技术特点：信息的安全性、方便的扩充性、方便的管理、显著的成本效益。
    346. VPN的关键技术：安全隧道技术、用户认证技术、访问控制技术。
    347. VPN的类型：防火墙VPN；路由器/专用VPN、操作系统附带VPN。
    348. 入侵检测技术：入侵是指有关破坏资源的完整性、机密性及可用性的活动。入侵检测是检测和识别系统中未授权的或异常的现象。
    349. 入侵的类型：尝试闯入、伪装攻击、安全控制系统渗透、泄漏、恶意使用。
    350. 入侵检测的作用：如果能够迅速地检测到一个入侵行为，就可以在进入系统损坏或数据丢失之前识别入侵者并驱逐它；一个有效的入侵检测系统可以作为一个阻碍物，用来防止入侵；入侵检测可以用来收集有关入侵技术的信息，从而用来改进和加强抗入侵能力。
    351. 入侵检测的原理：异常检测原理和误用入侵检测原理。
    352. 入侵的检测方法：统计异常检测法、基于规则的检测（异常检测和渗透识别）。
    353. 计算机病毒（略）
    354. 网络管理：是对计算机网络的配置、运行状态和计费等进行管理。它提供了监控、协调和测试各种网络资源以及网络运行情况的手段，还可提供安全管理和计费等功能。
    355. 网络管理的体系结构：网络管理的体系结构是网络管理各组成部分之间的关系。它主要有集中式网络管理系统、分布式网络管理系统和集中与分布相结合式网络管理系统。
    356. 网络管理模型：包括反映网络管理功能的功能模型、反映网络管理实体之间通信方法的组织模型和反映被管对象的管理信息组织方法的信息模型。
    357. 网络管理协议：管理进程和代理之间用以交换信息的协议。它分为两大类，一是internet网络管理标准，即简单网络管理协议（SNMP）；另一类是OSI的国际管理标准CMIP。
    358. 网络管理的功能：配置管理、性能管理、故障管理、计费管理和安全管理。
    359. SNMP的体系结构：SNMP的网络管理由管理信息结构、管理信息库和SNMP简单网络管理协议本身构成。
    360. SNMP是基于管理者/代理模型结构的，它的操作可以分为两种类型，一是一个实体与一个管理代理交互，以检索（GET）变量；二是一个实体与一个管理代理交互，以改变（SET）变量。
    361. SNMP协议规范：SNMP是一个应用层协议，它的设计基于互联网协议IP的用户数据报协议UDP之上，提供的是地无连接的服务。SNMP使用相对简单的操作和有限数目的协议数据单元PDU来执行它的职能。
    362. SNMP的五个协议数据单元：Get Request：用来访问代理，并从一个表上得到某些（某个）值；Get Next Request：类似于Get Request，只是它允许在一个MIB树上检索下一个逻辑标识符；Get Response：对Get Request，Get Next Request和Set Request数据单元作出响应；Set Request：用来描述在一个元素上执行的行动；Trap：用来使网络管理模块报告在上一个网络元素中发生的事件，或网络元素改变的状态。
    七、网络应用与电子商务
    363. 电子商务：一般意义上的电子商务是指以开放的InterNet网络环境为基础，在计算机支持下进行的商务活动；广义上的电子商务是指以计算机与通信网络为基础平台，利用电子工具实现的在线商业交易和行政作业活动的全过程。
    364. 电子商务的分类：按支付方法分：支付型电子商务和非支付型电子商务
  • 本文引用地址：http://www.jxust.com/djks/2006/1002/content_173.htm
  • [1] [2] [3] [4] [5] [6] [7]
  • 责任编辑：phpcms
  • 【发表评论】　【加入收藏】　【告诉好友】　【打印本页】　【关闭窗口】　【返回顶部】
  • 发表评论
  • 评分： 1 2 3 4 5

        
  • ·请遵守《互联网电子公告服务管理规定》及中华人民共和国其他各项有关法律法规。
  • ·严禁发表危害国家安全、损害国家利益、破坏民族团结、破坏国家宗教政策、破坏社会稳定、侮辱、诽谤、教唆、淫秽等内容 。
  • ·用户需对自己在使用本站服务过程中的行为承担法律责任（直接或间接导致的）。
  • ·本站管理员有权保留或删除评论内容。
  • 热点考试
  • 相关考试