6-10 IDS和IPSIDS定义与功能入侵检测IDS是防火墙之后的第二道安全屏障。(防火墙相当于小区门口保安，IDS相当于小区内部巡逻人员) 从计算机网络系统中的若干关键点收集信息，并分析这些信息，在不影响网络性能(旁挂部署，不影响网络性能)的情况...

6-7 虚拟专用网6-7-2 虚拟专用网IPSecIPSec基础IPSec（IP Security）是IETF定义的一组协议，用于增强IP网络的安全性(工作在网络层，实际上是为IPv4网络打了一个安全补丁，IPv6协议通过扩展头保证安全性，其扩展头中...

6-7 虚拟专用网6-7-1 虚拟专用网L2TP和PPTP虚拟专用网基础虚拟专用网（VirtualPrivate Network)：一种建立在公网上的，由某一组织或某一群用户专用的通信网络。类似公交专用通道 实现虚拟专用网关键技术 隧道技术(Tu...

6-6 数字证书与CA数字证书与CA简介 公钥加密的关键在于——怎么确定这就是Bob的公钥，如何避免他人伪造？ 如何获取可信的Bob公钥——获取Bob数字证书，数字证书由权威机构CA签名背书 数据通信中，使用数字证书证明某个人的公钥确实属于该人，用C...

6-5 数字签名数字签名现实生活中，我们经常签名，并且按手印，主要通过独一无二的笔迹和手印来防止抵赖。在计算机世界通过数字签名来实现同样的功能。签名方用自己的私钥进行签名，对方收到后，用签名方的公钥进行验证。 数字签名是用于确认发送者身份和消息完整性...

6-4 Hash哈希算法哈希算法HashHsah函数，又称为杂凑函数、散列函数，它能够将任意长度的信息转换成固定长度的哈希值（数字摘要），并且任意不同消息或文件所生成的哈希值是不一样的。 h表示hash函数，则h满足下列条件： h的输入可以是任意长...

6-3 信息加密技术密码学基本概念信息安全的核心是密码技术，研究数据加密的科学叫作密码学(Cryptography)。 现代密码理论的一个根本性原则Kerckhoffs原则(卡尔霍夫原则)：密码体制的安全性不依赖于算法的保密，而仅仅依赖于密钥的保密。...

6-1 考点分析重要程度：★★★★ 本章内容考查较多，一般选择题考5～6分，案例分析考10分左右 高频考点：加解密算法、Hash、数字签名、数字证书、SSL/PGP 新教材变化：加入APT攻击、等级保护、新增安全设备、简化防火墙/IPS/防病毒等技术

5-7 IP组播技术和MPLS组播技术组播应用场景：主要有两大类，分别是网络协议通信和互联网直播等视频业务。 使用组播技术的网络协议：下列协议的底层都使用到了组播进行信息交互。 RIPv2(224.0.0.9) OSPF(224.0.0.5和6) ...

5-10 Internet应用远程登录 协议 端口 传输方式 安全性 备注 SSH TCP 22 加密传输 安全 用于远程登录管理设备Windows 10 后默认启用 SSH Telnet TCP 23 明文传输 不安全 用于远程登录管...