1、復習大綱 第一章 網絡安全概論 1.1 引言 信息安全、網絡安全的概念 對信息的安全需求（保密性、完整性、可用性）的理解 造成網絡不安全的主要原因 1.2 信息安全概念與技術的發(fā)展 所經歷的階段，每一階段的研究成果 信息保障（ IA ）的定義， IATF PDRR 模型 1.3 信息安全管理的地位 WPDRRC 安全體系模型 1.4 網絡攻擊簡介 什么是網絡攻擊 常見的網絡攻擊手段的種類，含義，典型攻擊舉例 網絡安全掃描技術、漏洞 1.5 安全產品類型 兩種安全防護模型 第二章 防火墻技術 2.1 TCP/IP 基礎 基本概念 包與協議（ ICMP 、TCP、UDP） TCP 和 UDP 常用

2、端口 2.2 防火墻概述 防火墻的定義、核心思想、目的 防火墻的功能 防火墻的分類（個人防火墻、軟件防火墻、一般硬件防火墻和純硬件防火墻的 特點、典型應用） 防火墻的局限性 2.3 防火墻的體系結構 分組過濾路由器、雙宿主機、屏蔽主機和屏蔽子網的特點、優(yōu)缺點 2.4 防火墻的實現技術 數據包過濾、代理服務和狀態(tài)檢測技術的工作原理 /過程、優(yōu)缺點； 掌握根據要求創(chuàng)建包過濾規(guī)則表的方法； NAT 的作用、分類及比較 2.5 防火墻技術展望 分布式防火墻、網絡安全產品的系統(tǒng)化 第三章 PKI 技術 3.1 密碼學基礎回顧 通信系統(tǒng)的典型攻擊 按照密鑰的特點對密碼算法的分類 密碼算法的安全性 對稱密碼

3、算法的優(yōu)缺點 公鑰密碼體制（問題的提出、非對稱密碼算法的優(yōu)缺點、公開密鑰密碼的重要 特性、基于公開密鑰的加密過程和鑒別過程、公開密鑰的應用范圍） 散列函數 3.2 認證基礎 消息認證的優(yōu)缺點 數字簽名算法的分類（無仲裁數字簽名、有仲裁數字簽名） 、特殊場合的簽名方 案（一次簽名、群簽名和盲簽名） 、數字簽名與消息認證的差別 身份認證（定義、認證依據、身份認證與消息認證的差別、身份認證系統(tǒng)的組 成） 3.3 PKI 及數字證書 PKI 的概念、 PKI 提供的基本服務、證書 PKI 的組成（ RA 的職能； CA 的概念、職能、結構；證書庫；密鑰備份及恢復 系統(tǒng)；證書的注銷機制；輕量目錄訪問協議

4、 LDAP ） SSL簡介、 SSL的版本和歷史、 SSL與 TCP/IP 的關系、 SSL協議的組成部分、 SSL 連接和 SSL 會話 第四章 VPN 技術 4.1 VPN 概述 什么是 VPN、VPN 的特點、 VPN 系統(tǒng)組成 VPN 關鍵技術（隧道技術、密碼技術、 QoS 技術（不同應用對網絡通信的不同 要求） VPN 的分類（ Access VPN和網關-網關的 VPN 連接） 4.2 IPSec與VPN 實現 IPSec架構（ IPSec 基本概念、 IPSec的內容） IPSec安全協議（ ESP機制、傳輸模式與隧道模式的特點及優(yōu)缺點； AH、傳輸 模式與隧道模式的特點） IP

5、Sec密鑰管理（重要概念： SA， IKE ） IPSec與 IPv6 4.3 VPN 的安全性 網絡中的 VPN 第五章 入侵檢測技術 5.1 概述 IDS 存在與發(fā)展的必然性 入侵檢測的定義、起源 IDS 基本結構（事件產生器、事件分析器、事件數據庫和響應單元） 入侵檢測性能關鍵參數 入侵檢測的分類（按照分析方法 /檢測原理分類和按照數據來源分類是重點） 基本術語（警報、特征和混雜模式） 5.2 入侵檢測技術 異常檢測技術（概率統(tǒng)計異常檢測方法、神經網絡異常檢測方法的原理和優(yōu)缺 點） 誤用/濫用檢測技術（專家系統(tǒng)濫用檢測方法、狀態(tài)轉換分析濫用檢測方法的原 理和優(yōu)缺點） 高級檢測技術（文件完

6、整性檢查、計算機免疫檢測、數據挖掘的主要思想、優(yōu) 缺點等） 入侵誘騙技術的定義、特點、設計目標；蜜罐技術 入侵響應技術（主動響應和被動響應的形式、手段） 5.3 入侵檢測體系 入侵檢測模型 入侵檢測體系結構（主機入侵檢測、網絡入侵檢測和分布式入侵檢測的特點、 優(yōu)缺點） 5.4 入侵檢測發(fā)展 入侵技術的發(fā)展與演化 入侵檢測技術的主要發(fā)展方向 第六章 病毒防護技術 6.1 概述 計算機病毒定義、特征、傳播途徑、歷史和分類 邏輯炸彈；守護進程；特洛伊木馬的攻擊步驟、特征和行為、傳播途徑；計算 機蠕蟲的主要特點、組成 6.2 病毒原理 計算機病毒的邏輯結構 傳統(tǒng)病毒、引導型和文件型病毒的工作流程 宏病毒及其特點、機制、工作流程 網絡病毒的特點、種類、傳播方式 6.3 病毒技術 寄生技術、駐留技術、加密變形技術、隱藏技術（按照講義復習） 6.4 反病毒技術 計算機病毒檢測技術、計算機病毒的清除、計算機病毒的免疫、計算機病毒的 預防（按照講義） 計算機病毒發(fā)作時的狀況 6.5 病毒攻防發(fā)展 發(fā)展方向 第七章 補充內容（按照講義復習） 7.1 業(yè)務連續(xù)性計劃 數據備份技術