6-5 数字签名数字签名现实生活中，我们经常签名，并且按手印，主要通过独一无二的笔迹和手印来防止抵赖。在计算机世界通过数字签名来实现同样的功能。签名方用自己的私钥进行签名，对方收到后，用签名方的公钥进行验证。 数字签名是用于确认发送者身份和消息完整性...

6-4 Hash哈希算法哈希算法HashHsah函数，又称为杂凑函数、散列函数，它能够将任意长度的信息转换成固定长度的哈希值（数字摘要），并且任意不同消息或文件所生成的哈希值是不一样的。 h表示hash函数，则h满足下列条件： h的输入可以是任意长...

6-3 信息加密技术密码学基本概念信息安全的核心是密码技术，研究数据加密的科学叫作密码学(Cryptography)。 现代密码理论的一个根本性原则Kerckhoffs原则(卡尔霍夫原则)：密码体制的安全性不依赖于算法的保密，而仅仅依赖于密钥的保密。...

6-1 考点分析重要程度：★★★★ 本章内容考查较多，一般选择题考5～6分，案例分析考10分左右 高频考点：加解密算法、Hash、数字签名、数字证书、SSL/PGP 新教材变化：加入APT攻击、等级保护、新增安全设备、简化防火墙/IPS/防病毒等技术

5-7 IP组播技术和MPLS组播技术组播应用场景：主要有两大类，分别是网络协议通信和互联网直播等视频业务。 使用组播技术的网络协议：下列协议的底层都使用到了组播进行信息交互。 RIPv2(224.0.0.9) OSPF(224.0.0.5和6) ...

5-10 Internet应用远程登录 协议 端口 传输方式 安全性 备注 SSH TCP 22 加密传输 安全 用于远程登录管理设备Windows 10 后默认启用 SSH Telnet TCP 23 明文传输 不安全 用于远程登录管...

5-4 TCP的流量控制一般来说，我们总是希望数据传输的更快一些，但如果发送方把数据发送的过快，接收方就可能来不及接收，这就会造成数据的丢失。 流量控制：就是让发送方的发送速率不要太快，要让接收方来得及接收。利用滑动窗口机制，可以很方便的在 TCP ...

5-6 ICMP5-6-2 ICMP和NDPICMPv6ICMPv6（Internet Control Message Protocol version 6）是IPv6网络中的核心协议，负责网络通信中的错误报告、诊断和控制功能，同时整合了IPv4中多...

5-9 路由协议5-9-3 路由协议分类路由协议分类路由协议分类方式： 按距离矢量和链路状态分类：距离矢量路由协议如RIP、BGP；链路状态路由协议如OSPF、IS-IS 按内部网关和外部网关协议：内部网关协议如IGP，用于自治系统内部，常见RI...

5-9 路由协议5-9-2 静态路由与默认路由静态路由如下图所示： PC要访问外网，将数据扔给网关R1，可是网关除了自己本地直连路由(即图中GE0/0/0接口所在的192.168.10.1/24段、R1和R2之间网段、R1和R3之间网段这3条直连路...