6-7 虚拟专用网6-7-1 虚拟专用网L2TP和PPTP虚拟专用网基础虚拟专用网（VirtualPrivate Network)：一种建立在公网上的，由某一组织或某一群用户专用的通信网络。类似公交专用通道 实现虚拟专用网关键技术 隧道技术(Tu...

6-6 数字证书与CA数字证书与CA简介 公钥加密的关键在于——怎么确定这就是Bob的公钥，如何避免他人伪造？ 如何获取可信的Bob公钥——获取Bob数字证书，数字证书由权威机构CA签名背书 数据通信中，使用数字证书证明某个人的公钥确实属于该人，用C...

6-5 数字签名数字签名现实生活中，我们经常签名，并且按手印，主要通过独一无二的笔迹和手印来防止抵赖。在计算机世界通过数字签名来实现同样的功能。签名方用自己的私钥进行签名，对方收到后，用签名方的公钥进行验证。 数字签名是用于确认发送者身份和消息完整性...

6-4 Hash哈希算法哈希算法HashHsah函数，又称为杂凑函数、散列函数，它能够将任意长度的信息转换成固定长度的哈希值（数字摘要），并且任意不同消息或文件所生成的哈希值是不一样的。 h表示hash函数，则h满足下列条件： h的输入可以是任意长...

6-3 信息加密技术密码学基本概念信息安全的核心是密码技术，研究数据加密的科学叫作密码学(Cryptography)。 现代密码理论的一个根本性原则Kerckhoffs原则(卡尔霍夫原则)：密码体制的安全性不依赖于算法的保密，而仅仅依赖于密钥的保密。...

6-1 考点分析重要程度：★★★★ 本章内容考查较多，一般选择题考5～6分，案例分析考10分左右 高频考点：加解密算法、Hash、数字签名、数字证书、SSL/PGP 新教材变化：加入APT攻击、等级保护、新增安全设备、简化防火墙/IPS/防病毒等技术

5-7 IP组播技术和MPLS组播技术组播应用场景：主要有两大类，分别是网络协议通信和互联网直播等视频业务。 使用组播技术的网络协议：下列协议的底层都使用到了组播进行信息交互。 RIPv2(224.0.0.9) OSPF(224.0.0.5和6) ...

5-10 Internet应用远程登录 协议 端口 传输方式 安全性 备注 SSH TCP 22 加密传输 安全 用于远程登录管理设备Windows 10 后默认启用 SSH Telnet TCP 23 明文传输 不安全 用于远程登录管...

5-6 ICMP5-6-2 ICMP和NDPICMPv6ICMPv6（Internet Control Message Protocol version 6）是IPv6网络中的核心协议，负责网络通信中的错误报告、诊断和控制功能，同时整合了IPv4中多...

5-9 路由协议5-9-3 路由协议分类路由协议分类路由协议分类方式： 按距离矢量和链路状态分类：距离矢量路由协议如RIP、BGP；链路状态路由协议如OSPF、IS-IS 按内部网关和外部网关协议：内部网关协议如IGP，用于自治系统内部，常见RI...