全国计算机四级网络工程师备考指南 计算机网络四级网络工程师 一、计算机网络的发展和形成 1． 基于 P2P 网络应用以非集中的方式成为新的增长点 2． 计算机网络形成： (1)计算机-终端(美军) (2)计算机-计算机 （3） ARPANET 及 OSI（高校， INTERNET 前生） （4） INTERNET 3． 网络协议 （1） ISO 指定 OSI，国际认可 （2） TCP/IP ，业内公认早于 OSI 4． 信息高速公路： 异步传输模式（ ATM ），宽带综合业务数字网（ B-ISDM ），高速局域网，交 局域网、虚拟网、无线网 5． 搜索引擎是一种应用 WEB 上应用软件系统 6． 宽带城域网 (1)包括核心交换网、接入网 (2)用户访问网络分为三类:计算机网络、电信通信网络、广播电视网络(现数字聚合网络) 合并，三网融合) 7． 无线网络： (1)无线局域网（ WLAN ） ① 传输介质：微波、激光、红外 ② IEEE801.11 制定 ③ 应用领域：传统局域网扩建、建筑互联、特殊网络 ④ 传输技术：红外线、扩频、窄带微波 （2）发展 ① 无线自组网（ AD HOT ）：自组织、对等、多跳 ② 无线传感器网（ WSN ）将 ADHOT 在传感器的组合中，三个要素是：传感器， 感知对象，观察者 ③ 无线网状网（ WMM ）：标准制定 IEEE 802.11S ④ 蓝牙技术：标准制定 IEEE 802.15 ，特点：短距离、低功耗 8． 操作系统 （1） Window： 操作系统版本 服务器系统 客户机系统 Windows NT 系列 NT server NT workstation Windows 9X 95、98、ME Windows 2000系列 Server、Advance Server、 Datacenter Server professional Windows 2003系列 Web、standard、Enterprise、 Dataventer 其它 Server 2008 XP、Vista、7 （2） UNIX ：小型机、 C 语言，易移植，多用户多任务，分时，树 目录和系统由内核和外壳组成，内核直接作用于硬件。外壳是用户程序 (3)微型机运行，内核效仿 Unix ，开源代码，多用户多任务，界面 友好，可移植 二、计算机网络基本概念 1． 计算机网络定义 (1)观点:广义、资源共享(符合网络特征) 、用户透明 2． 分类 (1)局域网: 覆盖范围有限 (方圆几公里) ， 传输数据更快， 误码率低。 从介质的角度来看，共享介质和交换局域网 (2)城域网: (3)广域网:最远最大，速度低。逻辑和功能:通信子网和资源子网 (4)个人局域网: 10M 内 3． 网络拓扑结构 (1)分类:星、环、树、网 ① 星型:可靠性瓶颈中心节点 ② 环形:延迟确定，每条线都是瓶颈 ③ 树型：适用于数据收集 (2)传输参数 ① 传输速率： S=1/T（T 每比特所需的时间) ，记 bps，每秒传输的 比特数② 带宽：与传输速率有关 a）奈科斯特标准：带宽有限，无噪声信道—— Rmax=2B b）香茶定理:有限带宽，随机噪声信道—— Rmax=B*log2(1 S/N) ③ 误码率：平均误码率低于 10-9 (3)分包分组交换 ① 早起交换分为：线路交换、存储转发交换 a）线路交换：线路建立、数据传输（实时、双向） 、线路释放 优点:实时性强，交互式会话通信 缺点：系统效率低，没有数据存储，纠错功能 b）存储转发交换:报文交换、报文分组交换 ② 现代交换 a）数据报方式： 通过不同的路径和到达目的节点，不同的分组可能会混乱 每 分组传输过程中有目的地址和源地址， 传输延迟大，适合突发通信，不适 合长报文，会话式通信 b）虚电路模式： 建立前源节点和目的节点的连接 顺序连接，不 携带目的地地址， 源地址，无乱码重复丢失，每个节点只需进行错误检测 要路由选择， 每个节点可以与多个节点建立 4． 网络系统结构 (1)网络协议 ① 三要素 a）语法：格式和结构 b）语义：意义 c）时序：顺序说明 (2)网络系统结构 ① 第一个网络系统结构： IBM 的 SNA a） OSI i 各级服务的定义与实现无关，不是标准，而是概念框架 ii 每个节点都有相同的层次，相邻层之间的界面通信，每层 并使用下层服务 向上提供服务 b） TCP/IP( 传输控制协议 /互联网协议 ) i 互联层主要协议： IP ICMP IGMP ARP RARP ii 传输层： 主要协议：TCP(面向连接的可靠协议， 无差错 ),UDP (不可靠的无连接协议，不要求分 组顺序到达) iii 应用层：远程登录协议：Telent 文件传输协议：FTP 简单邮件传输协议：SMTP 域名服务协议：DNS 路由信息协议：RIP 网络文件协议：SNMP 超文本传输协议：HTTP c）对比 TCP/IP OSI 参考模型 应用层 应用层 表示层 会话层 传输层 传输层 互联层 传输层 主机-网络层 数据链路层 物理层 5． P2P:最大化为非集中式 ，不依赖 DNS 6． IEEE802.2 将数据链路层分为： 控制子层的逻辑链路（ LLC, 协议必须相同) ，介质访问控制子层 (MAC ，协 议可不同 ) 7． IEEE802.3 以太网标准， 定义载波侦听多路访问 （CSMA/CD ） 介质访问 MAC 子层和物理层标准 8． IEEE802.11 定义无线局域网介质访问 MAC 子层和物理层标准 9． IEEE802.15 定义个人无线网介质访问的定义 MAC 子层和物理层标准 10． IEEE802.16 介质访问定义宽带无线局域网 MAC 子层和物理层标准
三、局域网技术 1． 与广域网不同，存储转发模式已成为共享介质和交换模式 2． 拓扑： (1)总线型(共享介质) ① 解决冲突：载波侦听多路访问（ CSMA/CD ）、令牌总线（ Token Bus） ② 所有节点通过网卡连接总线 ③ 双绞线、同轴电缆 ④ 同一节点只能有一个节点通过总线发送数据，冲突会失败 ⑤ 优点：结构简单，易于实现。易于扩展，可靠性强 缺点：管理困难，故障诊断和隔离困难 （2）环形 ① 数据传输方向确定，采用令牌环 （3）星型 3． 传输介质：双绞线、同轴电缆、光纤、无线信道 4． 以太网的核心技术： 介质访问控制方法：载波侦听多路访问（ CSMA/CD ），解决多节点共享问题 公用总线 5． 以太网传输错误： （1） CRC 确定帧长， 帧长错误 CRC 判断帧是否为错误 8 整数倍是帧验错 ，不是帧比 特错误” 6． 以太网物理地址， 按照 48 位编码 （EUI-48 ）， 12 个 12 进制两两一 组。前三组公司，后三组厂家自配，物理地址允许分配 247 个 7． 高速局域网 (1)解决方案 ① 提高带宽 a）快速以太网— 802.3u i 100BASE-TX ： 2 支持非屏蔽双绞线全双工 ii 100BASE-T4 ： 4 非屏蔽双绞线不知道全双工 iii 100BASE-FX ： 2 支持全双工的芯光纤 b）千兆以太网— 802.3z 或 802.3ab i 1000BASE-T ii 1000BASE-CX ：屏蔽双绞线 c）万兆网 -802.3ae 不再使用双绞线，只有全双工 d） 40GBS 以太网：波分复用技术： ② 划分大型局域网 ③ 将共享介质转换为交换 8． 交换局域网 (1)端口之间可以有多个并发连接 (2)交换机使用端口 /MAC 地址映射表 ，地址学习读取源地址 动的学习 (3)交换机帧转发 ① 直接转发-只读取目的地地址，延迟小，无错误能力，不支持不同速度 率端口转发 ② 存储转发-完全接收检错再转发，延迟大，纠错，支持不同速率 ③ 直接转发改进-接收前 64 检帧头字段字节 9． 虚拟局域网 （1）软件方式实现，节点不收物理位置限制 (2)组网方式 ① 虚拟网络端口定义虚拟网络 a）一个端口可以属于一个组 b）转移到另一个端口需要重新配置 ② 用 MAC 定义虚拟网络(基于用户) a）节点可以随意移动，初始配置麻烦 ③ 虚拟网络定义基于网络层定义 a）可随意移动节点，性能差，网络层地址检查困难 ④ 基于广播组 a）组件灵活，可跨越局域网和广域网互联网 (3)优点:管理方便，安全性好，网络服务改善 10． 无线局域网 （1）红外 ① 视距传输：定向、全方位、漫反射 ② 通信安全号，抗干扰性强，管理简单，传输距离有限 (2)扩频-牺牲频带宽度，提高抗干扰性和安全性 ① 同一跳频系列用于发收 ② 直接序列-采用相同伪随机码发收，所有接受节点使用相同的频段 (3)窄带微波:微波无线电 （4） MAC 层—— CSMA/CA ① 分类a）无争用服务（PCF）：中心控制节点 b）争用服务（DCF） ② 802.11 协议 标准名称 标准描述 802.11a 5G Hz 波段，速率 54Mbps 802.11b 2.4G Hz 波段，速率 11Mbps 802.11g 2.4G Hz 波段，速率 54Mbps 802.11n 5G Hz 波段，速率 100Mbps 802.11i 加强无线通信安全标准 802.11e 服务质量 QoS 四、 INTERNET 基础 1． Internet 构成:通信线路、路由器、主机、信息资源 2． 接入方式 (1)电话网-需要调制解调器 （调制： 数字模拟， 解调： 模拟-数字)， 速率 56K （2）ADSL ——使用电话线，通过 ADSL 配有网桥和路由器的调制调制器 上下行 （3）使用 HFC——混合光纤和同轴电缆的有线电视网。 (4)数据通信线路 3． IP 协议 （1） IP 服务特点：不可靠，无连接，尽力 （2） IP 互联网特点:隐藏底层物理网络，不制定网络拓扑，不去网络 信息可以跨网平等对待每个网络 （3） IP 地址功能：用于识别身份，屏蔽物理地址的差异，识别网络连接 ① 由 32 个比特组成 ② 层次结构：网络号、主机号 ③ 分类a） A 类： 1~126 b） B 类： 128~191 c） C 类： 192~223 d） 网络地址：网络位置不变，主机位置不变 0 e）广播地址： i 直播：网络位不，主机位全 1 ii 有线广播：网络位全 1，主机位全 1 f ）回送地址： 127.0.0.0（用于本地测试） g）本地地址： 10.0.0.0/8 172.16.0.0/12 192.168.0.0/16 ④ 子网编制（避免 IP 地址浪费） a） LVSM （可变长子网掩码，在无类物流中使用） b） CIDR （） ⑤ 地址解析协议 ARP（已知 IP，求 MAC 的方法） a）请求是广播，回应是单播 b）采用高速缓存技术，时钟更新保证正确性 c） IP 数据报—— IP 协议使用的数据单元（总长度以 8b 为单位） i 报头区：源 IP 地址、目的 IP 地址（以 32 位双字节为单位） ii 数据区（不校验） iii MTU ：一个帧最多携带的数据量 iv 分段：数据报头相同，最后一个数据段在头部设置一个特别位， 最终目的主机，重组。 v 分片：标识（区别不同数据报） 、标志（是否分片，是否是最 后一个） 、片偏移（分片位置， 8 字节） vi 选项：目的——控制和测试、包括——选项吗，长度，选项数 据（源路由，记录路由，时间戳） ⑥ 差错与控制报文 ICMP 差错a）典型运用： ping 和 raceroute b）特点： 1 没有什么特别优先权 2，还报告数据区前 64b 3，先把出 错报文丢弃c）分类：目的地不可达、超时报告、参数出错 控制d） IP 层控制： i 拥塞控制（路由处理太慢，传入大于传出，利用 ICMP 源抑制报 文） ii 路由控制（路径非最优，继续转发并发送重定向 ICMP 报文） （4）路由器 ① 表驱动 IP 选路（路由表是选路依据， 隐藏主机信息， 只表示目的网 络地址）a）下一站选路思想： （N—目标网络 ,R—下一站） b）路由表建立（静态—人工建立和管理，简单可靠，不适用复杂网络， 建立维护难， 容易出现路由环， 动态—自动学习， 路 由器运行相同路由 选择协议和相同选择算法） i 路由协议： （1）路由信息协议 RIP：向量—距离（ V-D）算法 :周期性 30s，过 时路由 180s，通过跳数计算距离，向相邻广播路由信息表特点：简答易实现， 收敛慢， 需要交换信息大。 适用于变化不大的中小型网络 形成环路对策： 1、限制最大距离（15 最大） 2、水平分割 3、保持对策（ 60s） 4、带出发刷新的毒性逆转对策。 （2）开放式最短路进有限协议 OSPF:链路—状态 （L-S）算法： 周期 性广播自己与相邻的连接关系，构成拓扑图 特点：收敛速度快，支持服务类选 路， 提供负载均衡和身份认证， 使用庞大复杂的网络， 缺点： 要求 cpu,带 宽 解决办法 1、分区 2、指派路由器 c）静态（2~10） RIP（10~50） OSPF（50 以上） （5）组播 ① 单播（一对一，实现个性化服务，网络浏览） ，广播（有线电视） ， 组播（一对一组，视频点播，视频会议，没有纠错） ② 特点：使用组地址、动态、底层硬件支持 ③ 协议a）组管理协议 IGMP （主机—路由器） i V1:基本组成员查询和报告 ii V2 增加快速 iii V3 指定接收不接受 b）组播路由协议（路由器—路由器，核心） ：源地址、组地址、入接 口、出接口，匹配前三个，获取单播拓扑结构。 i 域内（密集型—带宽充裕、稀疏型—带宽不充裕） ii 域间 （6） IPV6 ① IPV4 地址局限性：空间局限性、性能问题、安全性、自动配置问题、服 务质量 QoS 问题 ② 128 位， ipv4 为 32 位 ③ 单播、组播、任播（发送到任意一个地址，一般最近地址） ④ 数据报：基本头（40 个字节） ，多个扩展头，高层协议数据单元 ⑤ 自动配置：有状态（DHCP 支持，向 DHCP 多播发送请求） 、无状态（64 位前缀， 64 为网络接口） （7） TCP 和 UDP（传输层） ① TCP 传输控制协议（保证可靠性）——面向连接的，可靠的，全双工 a）丢失与重发（确认机制——，连接初始序列号 32 位随机号，没收 到确认报文，等待随机时间重发，等待时间具有适应性，使用 KARN 算法） b）连接可靠性和优雅关闭——三次握手 c）TCP 缓冲，流控，窗口——窗口（缓冲区剩余空间） ：流量控制 d）TCP 连接与端口 ： 应用层协议 TCP 端口号 FTP-DATA 20 FTP 21 TELNET 23 SMTP 25 DOMAIN 53 POP3 110 NNTP 119 IMAP 143 telne(远程登录) SMTP:简单邮件传输协议 DOMAIN: 域名传输协议 POP3:邮件下载协议 ② UDP 用户数据报协议——面向非连接，不可靠 a）可能出现丢失，乱序，重复，简单高效 b）端口 应用层协议 UDP 端口号 DOMAIN 53 BOOTPS 67 BOOTPC 68 TFTP 69 SNMP 161 SNMP-TRAP 162 4． NAT 技术（解决地址短缺问题） （1）静态 NAT：内部地址与全局地址一一对应 （2）动态 NAT （3）网络地址端口转换 NAPT （多对一） 五、 INTERNET 基础服务 1． 客户机 /服务器模型 （1） WEB,FTP,EMAIL （2）实现 ① 通过端头号解决特定服务 ② 1、重复服务器：先进先出 2、并发服务器 2． P2P 对等模型（流媒体直播，文件共享，协同工作，分布式搜索） （1）集中目录式——在专门服务器存放资源目录（Napster,要求服务器持续运 转）（2）分布式非结构化——洪泛查询， 适用规模小的网络 （Gnueteella， 采用 TTL 机制） （3）分布式结构化——基于分布式散列表 DHT ，非中心化，自组织，可扩展性， 健壮性，维护复杂。典型代表：pastry, tapestry, chord, CAN （4）混合式——节点分为用户节点，搜索节点，索引节点。代表：skype、pplive、 BT3． 域名系统 （1）命名机制 ① 原则：唯一性，便于管理，高效映射 ② 域名书写：字母，数字连字符，最长不超过 63，不区分大小写 ③ 域名 含义 域名 含义 com 商业机构 net 网络组织 edu 教育机构 int 国际机构 gov 政府部门 org 其它非营利性组织 mil 军事机构 国家/地址代码 各个国家或地区 ④域名解析 a）自顶向下， 首先由本地域名服务器请求， 可有服务器和本级建立 高速缓存技术，提高效率， b）递归解析（一次解析全部）反复解析（一级级解析） c） 4． 远程登录 Telnet （1）采用客户机 /服务器模型 （2）通过 TCP 连接（可靠的，端口号 23） （3）网络虚拟终端 NVT 统一不同格式 5． FTP 服务 （1）采用 C/S 服务 （2）双重连接：控制连接、数据连接（ 1、主动模式—服务器主动，使用 PORT， 默认 2、被动模式使用 PASV） （3）命令与应答采用 7 为 ASCLL 码，每个命令由 4 个大写字符组成， （4）服务器响应状态码： 200（就绪） ， 452（文件写错） （5）文本文件传输、二进制文件传输（图像文件） （6）用户接口 ① 传统 FTP ② 浏览器 ③ FTP 下载工具（断点续传，高速） （7）访问控制：利用账号控制访问权限，需要先登录 ① 匿名账号：用户名： Anonymous，密 码：guest 6． 电子邮件（ TCP 连接） （1） C/S 模式 （2） SMTP（简单邮件传输协议） ：发邮件 （3） POP3（邮件协议） ：读邮件 7． WEB 服务（TCP 连接） （1）以 HTML 和 HTTP 为基础，提供统一的图形用户界面 （2） HTTP 请求服务全过程：连接，请求，应答，关闭 （ 3） HTML 语言：不区分大小写 （4）安全性： ca 安全认证，安全套接层 SSL 安全控制级别： IP 地址限制、 用户验证、 WEB 权限、 NTFS 权限 六、新型网络运用 1． 即时通信 （1）音频 /视频聊天（ UDP），应用共享（ TCP），文件传输，文件共享， 游戏要求，远程助理，白板 （2）通信模式 ① C/S（服务器中转） ：信息交互需要通过转中服务器 ② P2P—点到点，服务器提供端口号和地址 （3）通信协议 ① SIP 会话初始化协议——可在 YCP,UDP 上传送 ② XMPP —— XML 是核心，统一的选址方案，客户端简单 a）用户代理， b）代理服务器 c）重定向服务器 d）注册服务器 2． 文件共享 （1）网络文件系统 NFS——共享目录和文件，与主机和操作系统无关，用 mount 命令① 优点：占用磁盘少， Home 目录放在服务器 （2） Windows NetBIOS 协议 （3） Windows NetBIOS 协议 （4） CIFS 锁定和解锁 3． P2P 文件共享——起源 Napster，之后 BT（有中心服务器 torrent，用户 提供种子） （1）六度分割理论 （2） Mzae（支持及时通信和 BBS ，支持在线收缩和文件目录，支持多点断电 传输） 4． IPTV （1）交互式多媒体，具有交互性和实时性 （2）业务：视频点播，直播电视（组播） ，时移电视（存储文件，采用点播） （3）技术：视频数字化，传输 IP 化，播发流媒体化 5． VOIP （IP 电话）——终端，网关，网守，多点控制单元 （1） PC-PC：全双工声卡，相同软件（最早） （2） PC-PHONE （3） PHONE-PHONE: 双方配置类似于调制解调器中 （4） SKYPE ：采用 256 位的 AES 加密‘ 6． 网络搜索技术 （1）条目包括：标题，摘要， URL （2）搜索引擎：搜索器、索引器、检索器、用户接口 ① GOOGLE ：分布式爬行系统页面采集技术，页面等级技术，超文本匹配分 析技术② 百度：智能性，可扩展性搜索技术，蜘蛛 七、网络管理与网络安全 1． 网络管理——检测和控制 （1）对象：硬软件资源 （2）目标：网络质量，稳定运转，异种设备，安全，成本低，业务不单一 （3）功能：配置管理，故障管理，计费管理，性能管理，安全管理 ① 配置：辨别，定义，控制，监视网络对象，使网络性能达到最优 ② 故障：发现和排除故障，故障管理，恢复，预防 ③ 性能：维护网络质量和运行效率 ④ 安全：隐蔽性，认证，完整性 （4）模式 ① 集中式：至少有一个管理站 ② 分布式：不考虑拓扑结构，分散收集数据 （5）协议 ① SNMP （简单网络管理协议）：包含代理，收集数据方法——轮询（缺乏 实时性） 、基于中断（实时性强，但信息量大） ② CMIP （公共管理协议）：所有功能映射到应用层，采用报告机制。及时 性强，但复杂费用高 2． 网络安全 （1）真实性、保密性、完整性、可用性、不可抵赖性、可控制性、可审查性 （2）策略——先进技术、严格安全管理、法律约束、安全教育 （3）安全等级： ① D1（客户机系统 DOS,WINDOWS3X.WINDOWS9X ）， C1， C2（服务器 linx.) ，B1， B2， B3， A1 ② 中国：五个级别 a）自主保护级 b）指导保护级（一定危害） c）监督保护级（较大危害） d）强制保护级（严重危害） e）专控保护剂（特大危害） （4）目的：存储安全、传输安全 （5）安全框架： ① 安全攻击（被动—预防、主动—检测、服务攻击、非服务攻击—利 用漏洞—源路由攻击和地址欺骗） ② 安全机制 ③ 安全服务 （6）安全模型：必须有可信第三方，提供总裁 ① 安全服务四方面：安全传输、信息保密、分配和共享秘密信息、通 信协议 ② 威胁：信息访问威胁、服务威胁 3． 加密技术 （1）编码特征：加密算法（代换、置换） 、密钥数、处理明文方法（分组密码、 流密码） （2）密码分析：密码分析攻击、穷举攻击 （3）对称密码： ① DES（数字加密算法） ： 64 明文， 56 密钥，置换—— NIST ② 三重 DES：多个密钥，三次加密，速度慢 ③ AES （高级加密标准） ：密钥长度 128、 192、 256、分组长度 128 位 ④ Blowfish: 分组长度 64 位，密钥可变。置换和代换 ⑤ RC5：分组和密钥都可变 （4）非对称密码： ① 加密密钥和解密密钥不相同，但相关 ② 应用： a）加密 /解密 b）数字签名 c）密钥交换 ③ RSAa）既能用于加密，也能用于数字签名 b）分组密码：明文密文均是 0—(N-1),N 为 1024 或 309 十进制 ④ ELGAMA 算法 a）基于离散对数的公钥密码体质，椭圆曲线加密体现 b）密文长度是明文两倍 c）基于背包问题 （5）密钥管理 ① 分发：密钥分发中心（ KDC ） ② 密钥认证： a）认证中心 CA（1.认证身份 2.颁发证书—数字签名，全球唯一性） ——可以从任何地方发出 b）消息认证：证实信息的源和宿，比否被修改，完整性 i 来源 ii 完整性——认证码、篡改检验码 iii 序号和时间 iv 模式：单向，双向 v 认证函数：加密函数、认证码、散列函数 c）数字签名——加密的消息摘要，附在消息后，防止抵赖 i 使用公钥密码体制 d）身份认证—— 1、能识别 2、只能识别，没有其他作用 i 口令认证—— S/Key 协议 、令牌口令认证方案 ii 持证认证 iii 生物认证 e）认证技术 i 一次一密——请求应答机制、询问应答机制 ii X.509 认证协议：公钥加密 iii Kerberos 认证技术——美国麻省，为 TCP/IP 网络，可信第 三方鉴别协议，对称密钥机制，一般采用 DES 算法，与网络上每个实体密钥不 同 4． 安全技术应用 （1）安全电子邮件 ① PGP——鉴别、机密性、压缩、电子邮件兼容性、分段 a）数字签名： DSS/SH 或 RSA/SHA b）报文加密： ，没有 AES c）压缩： ZIP d）兼容： 64-BASE e）分段：支持分段和重新装备 f ）四种密钥：一次性会话的常规密钥、公开密钥、私有，密钥、基于 口令短语的常规密钥， PGP 安装后，为用户产生一个公共密钥对 ② S/MIME a）功能：加密、签名、透明签名（签名数据形成内容） 、签名并加密 （2）网络层安全： IPSEC ① 身份验证头（ AH ）封装安全负责（ESP） ② 建立网络逻辑连接，安全协定（SA），单工 ③ AH ：提供身份认证和数据完整性，没有提供秘密性。AH 头在原有 IP 数 据报数据（TCP 或 UDP）和 IP 头之间 a） IP 头+AH 头+TCP 或 UDP ④ ESP：提供身份认证和数据完整性，密码性。比 AH 更复杂 a） IP 头+ESP 头+TCP 或 UDP+ESP 尾+ESP 身份认证 （3） WEB 安全 ① 服务器安全 ② 浏览器安全 ③ 服务器英语浏览器之间网络通信安全 a）分为：网络级 IPsec、传输级（在 TCP 上实现。安全套接触 SSL， 运输层安全 TLS）、应用级（安全电子交易 SET） 5． 入侵与防火墙 （1）入侵 ① 入侵者：假冒者、非法者、秘密用户 ② 入侵检测技术 a）统计异常（阀值检测——阀值和时间区、基于轮廓——刻画过去行 为） b）基于规则的检测（异常检测、渗透鉴别——依赖专家系统） c）分布式入侵检测（局域网） （2）防火墙 ① 目标：内外通信量都必须经过防火墙、只有被授权通信才能过、对呀渗 透免疫② 特性：服务控制、方向控制、用户控制、行为控制 ③ 功能： a）定义单个阻塞点 b）提供安全与监视有关事情的场所 c）可用于 IPSEC 平台 ④ 分别：包过滤服务器、应用级网关、电路级网关、堡垒主机 6． 病毒 （1）特点：不是独立存在、破坏性、传染性和潜伏性 （2）一般在可执行程序头部，程序调用时，先执行病毒 （3）病毒获得系统入口，会感染所有可执行病毒 （4）常见病毒： ① 宏病毒 ② 电子邮件