【正文】 10101000 00001010 00000101子網(wǎng)掩碼：11111111 11111111 11111111 11110000AND運(yùn)算 11000000 10101000 00001010 00000000，主機(jī)標(biāo)識(shí)為5。由此可得出，最多也只能有255臺(tái)主機(jī)在同一子網(wǎng)中。在不需要指出地址塊的起始地址時(shí)，也可將這樣的地址塊簡稱為“/20 地址塊”。3） RIP按固定的時(shí)間間隔交換路由信息，例如，每隔 30 秒。擁塞控制是一個(gè)全局性的過程，涉及到所有的主機(jī)、所有的路由器，以及與降低網(wǎng)絡(luò)傳輸性能有關(guān)的所有因素。在每收到一個(gè)對(duì)新的報(bào)文段的確認(rèn)后，將擁塞窗口增加至 2倍 MSS 的數(shù)值。3） “乘法減小“是指不論在慢啟動(dòng)階段還是擁塞避免階段，只要出現(xiàn)一次超時(shí)（即出現(xiàn)一次網(wǎng)絡(luò)擁塞），就把慢啟動(dòng)門限值ssthresh 。2）通信雙方必須統(tǒng)一密鑰，才能發(fā)送保密信息，如果雙方不相識(shí)，這就無法向?qū)Ψ桨l(fā)送秘密信息了。4）密鑰分配簡單，加密密鑰分發(fā)給用戶，而解密密鑰由用戶自己保留。2）哈希函數(shù)是一個(gè)操作h：它可以將變長的輸入轉(zhuǎn)化為定長的輸出它主要用來保證數(shù)據(jù)的完整性。訪問能力列表：按行分割訪問控制矩陣，其中將每一行與其相對(duì)應(yīng)的主題存儲(chǔ)在一起。這些分類合起來構(gòu)成格（lattice）。Strongstarpropertyrule，一個(gè)主體只能在同一安全登記內(nèi)讀寫。 BellLapodupa安全模型解析圖Biba模型不能向下讀：一個(gè)主體不能從較低的完整性級(jí)別讀取數(shù)據(jù)。2）大量的數(shù)據(jù)都停留在非結(jié)構(gòu)化和半結(jié)構(gòu)化的狀態(tài)。B、網(wǎng)絡(luò)標(biāo)識(shí)不能以數(shù)字127開頭。D、網(wǎng)絡(luò)標(biāo)識(shí)的第一個(gè)字節(jié)不能為“0”，“0”表示該地址是本地主機(jī)，不能傳送。摘自網(wǎng)上)物聯(lián)網(wǎng)、無線傳感器網(wǎng)絡(luò)、泛在網(wǎng)各概念之間的關(guān)系1）從ITU、ISO等國際標(biāo)準(zhǔn)組織對(duì)傳感器網(wǎng)絡(luò)、物聯(lián)網(wǎng)定義和標(biāo)準(zhǔn)化范圍來看，傳感器網(wǎng)絡(luò)和物聯(lián)網(wǎng)其實(shí)是一個(gè) 概念的兩種不同表述，其實(shí)質(zhì)都是依托于各種信息設(shè) 備實(shí)現(xiàn)物理世界和信息世界的無縫融合。35 / 35。無線傳感網(wǎng)絡(luò)無線傳感網(wǎng)是由部署在檢測區(qū)域內(nèi)的大量微型、低成本、低功耗的傳感器節(jié)點(diǎn)組成的多跳無線網(wǎng)絡(luò)，它主要用于長期、實(shí)時(shí)、大規(guī)模、自動(dòng)化的環(huán)境監(jiān)測。B、主機(jī)標(biāo)識(shí)的各個(gè)位不能都為“1”，如果所有位都為“1”，則該機(jī)地址是廣播地址，而非主機(jī)的地址。C、網(wǎng)絡(luò)標(biāo)識(shí)的第一個(gè)字節(jié)不能為255。 Cleansing) – 弄清楚信息的格式和內(nèi)容，清理不必要的信息4）整合 (Integration) – 建立關(guān)聯(lián)、主體提取、主體處理、建立索引和信息的融合5）分析 (Analysis) –通過智能處理、機(jī)器學(xué)習(xí)、統(tǒng)計(jì)學(xué)、預(yù)測和推斷對(duì)信息進(jìn)行分析6)交付 (Delivery) –實(shí)現(xiàn)信息的可視化以及支持查詢，最后交付客戶MapReduce有哪兩個(gè)操作，分別得功能是什么？1) Map操作會(huì)將一個(gè)數(shù)據(jù)集合作為輸入然后將它轉(zhuǎn)換為另一個(gè)數(shù)據(jù)集合，在輸出的數(shù)據(jù)集合中，所有的元素都是名稱—數(shù)值的數(shù)據(jù)對(duì)2) Reduce操作將Map操作的輸出作為輸入，將這個(gè)數(shù)據(jù)對(duì)的集合操作后產(chǎn)生一個(gè)更小的數(shù)據(jù)對(duì)集合。Biba安全模型解析圖1 云計(jì)算問題 云計(jì)算的四個(gè)特性1）架構(gòu) + 軟件2）可擴(kuò)展性3）效能模型：按使用量付費(fèi)4）虛擬化 云計(jì)算的三層架構(gòu)1） 架構(gòu)即服務(wù) (IaaS)：提供的服務(wù)是計(jì)算資源，用戶可按需增加獲取或者釋放資源。也是一種信息流安全模型，BLP的規(guī)則，Simplesecurityrule，一個(gè)位于給定安全等級(jí)內(nèi)的主體不能讀取位于較高安全等級(jí)內(nèi)的數(shù)據(jù)。 系統(tǒng)中的用戶具有不同的訪問級(jí)（clearance），而且系統(tǒng)處理的數(shù)據(jù)也有不同的類別（classification）。主要用于防止未經(jīng)授權(quán)的方式訪問到保密信息。 BLP模型和Biba模型的工作原理BellLaPadula模型當(dāng)用戶輸入口令x’時(shí)，系統(tǒng)計(jì)算并比較h(x’)和h(x)(3) 為每一個(gè)用戶分配一個(gè)隨機(jī)數(shù)r，假設(shè)用戶的口令是x，系統(tǒng)存儲(chǔ)的是h(x, r)，用戶輸入口令x’時(shí)，系統(tǒng)計(jì)算并比較h(x’, r)和h(x, r)(個(gè)人意見)根據(jù)存儲(chǔ)的方式可以選擇在服務(wù)器端如何存儲(chǔ)口令，第三種最安全，即使別人獲取了服務(wù)器的信息，也不知道存儲(chǔ)的口令是什么。）1）數(shù)字簽名：一個(gè)有效的數(shù)字簽名可以保證數(shù)據(jù)的完整性，也可以驗(yàn)證數(shù)據(jù)的來源。2）公鑰在傳遞和發(fā)布過程中即使被截獲，由于沒有與公鑰相匹配的私鑰，截獲的公鑰對(duì)入侵者沒有太大意義。4）難以解決電子商務(wù)系統(tǒng)中的數(shù)字簽名認(rèn)證問題。 擁塞控制的原理，需要看得懂慢啟動(dòng)和擁塞避免的圖 密碼學(xué)問題 信息安全的三要素是什么？Confidentiality (私密性）、Integrity (完整性)、Availability (可用性) 破譯凱撒密碼將明文移動(dòng)一個(gè)固定的量，然后通過替換字母實(shí)現(xiàn)加密密鑰就是這個(gè)移動(dòng)的固定量例：密文1 UHWXUA WR URPH 密文2. MAX YTNEM, WXTK UKNMNL, EBXL GHM BG HNK LMTKL UNM BG HNKLXEOXL. 使用替換密碼進(jìn)行加密密鑰是一個(gè)字母轉(zhuǎn)換表，加密過程是對(duì)照字母轉(zhuǎn)換表將明文一一轉(zhuǎn)換成密文，解密既是一個(gè)相反的過程。2） “加法增大”是指執(zhí)行擁塞避免算法后，當(dāng)收到對(duì)所有報(bào)文段的確認(rèn)就將擁塞窗口cwnd增加一個(gè) MSS 大小，使擁塞窗口緩慢增大，以防止網(wǎng)絡(luò)過早出現(xiàn)擁塞。流量控制所要做的就是抑制發(fā)送端發(fā)送數(shù)據(jù)的速率，以便使接收端來得及接收。4） rip是基于距離矢量算法的路由協(xié)議，而ospf是基于鏈路狀態(tài)算法的路由協(xié)議。） RIP與OSPF的特點(diǎn)比較1） RIP僅和相鄰路由器交換信息；OSPF向本自治系統(tǒng)中所有路由器發(fā)送信息，這里使用的方法是洪泛法.2） RIP交換的信息是當(dāng)前本路由器所知道的全部信息，即自己的路由表。CIDR 地址塊舉例：（因?yàn)樾本€后面的 20 是網(wǎng)絡(luò)前綴的位數(shù)，所以這個(gè)地址的主機(jī)號(hào)是 12 位）。（如果比較熟悉二進(jìn)制的朋友就會(huì)發(fā)現(xiàn)，由于掩碼最后一段為11110000，所以，在前三段都一樣的情況下，只要主機(jī)標(biāo)識(shí)的前四位都為0，所得到的IP地址必在同一個(gè)子網(wǎng)中。將十進(jìn)制轉(zhuǎn)換成二進(jìn)制進(jìn)行與運(yùn)算 IP地址： 11000000 10101000 00001010 00000010子網(wǎng)掩碼：11111111 11111111 11111111 11110000AND運(yùn)算 11000000 10101000 00001010 00000000，主機(jī)標(biāo)識(shí)為2。因此，任何第一個(gè)字節(jié)大于223小于240的IP地址是多點(diǎn)廣播地址；IP地址中凡是以11110的地址都將留著作為特殊用。也就是說：C類IP地址由3字節(jié)的網(wǎng)絡(luò)標(biāo)識(shí)和1字節(jié)的主機(jī)標(biāo)識(shí)組成。也就是說：B類IP地址由2字節(jié)的網(wǎng)絡(luò)標(biāo)識(shí)和2字節(jié)的主機(jī)標(biāo)識(shí)組成。也就是說：A類IP地址由1字節(jié)的網(wǎng)絡(luò)標(biāo)識(shí)和3字節(jié)的主機(jī)標(biāo)識(shí)組成。如果站點(diǎn)在發(fā)送數(shù)據(jù)過程中檢測到?jīng)_突，立即停止發(fā)送數(shù)據(jù)并等待一隨機(jī)長的時(shí)間，重復(fù)偵聽信道。接收方對(duì)接收到的數(shù)據(jù)除以同樣的除數(shù),只要得出的余數(shù) R 不為 000，就表示檢測到了差錯(cuò)。? 除數(shù) P = 1101，則 r = 3,被除數(shù)是 2rM = 10100100