cisp知識點(完整版)
【正文】 975——保密系統(tǒng)的同學理論——奠定對稱密碼學理論基礎19761996——DH，進入公鑰密碼學——美國1977DES數(shù)據加密標準1997今——密碼標準化5密碼學包括密碼編碼學——密碼分析學5密碼系統(tǒng)安全性基本因素密碼算法復雜程度——密鑰機密性密鑰長度——初始化向量5密碼基本類型古典密碼——置換，代換現(xiàn)代密碼——對稱，非對稱 按對明文的處理方式：流密碼——OTP，一次一密分組密碼——DES,IDEA——混淆，擴散5密碼破解方式唯密文攻擊——只有密文——得出明文或密鑰——最難已知明文攻擊——有部分明文和用同一密鑰加密的對應密文——得到密鑰——次選擇明文攻擊——有任意明文和對應的密文——得到密鑰——中選擇密文攻擊——有目的的選擇密文可得到對應的明文——易旁路攻擊重放攻擊統(tǒng)計式攻擊60、密碼算法對稱——加密也解密的密鑰一樣或相對容易導出DES,IDEA,AES,RC5非對稱——RSA,ECC6HASH算法——檢測完整性——用于數(shù)字簽名MD5——128位摘要SHA1——160位摘要 第二章 密碼學應用6VPN定義：在公共網絡中，利用隧道技術，建立一個臨時的、安全的網絡。在物理連接基礎上——建立邏輯連接。6VPN關鍵技術生成隧道的協(xié)議第二次隧道協(xié)議——數(shù)據鏈路層——PPTP點到點，L2TP第二層隧道協(xié)議第三層隧道協(xié)議——網絡層——IP Sec，GRE利用路由封裝協(xié)議6IPSecIP層安全協(xié)議——通過對IP報文的封裝實現(xiàn)數(shù)據安全傳遞——防竊聽、篡改——保證完整性、機密性——網絡層6SSL安全套接層協(xié)議——身份認證和加密數(shù)據傳輸——保證機密性、完整性——應用層6PKI/CA公鑰基礎設施/認證中心——實現(xiàn)了大規(guī)模網絡中公鑰分發(fā)問題PKI——是一種安全體系和框架PKI基本服務認證——完整性——抗抵賴性——機密性——授權——可用性CA職責：發(fā)放——更新——撤銷——認證 證書RA職責：申請——審核——注冊 證書國際標準：第三章 訪問控制與審計監(jiān)控6訪問控制模型防止非授權篡改、濫用6DAC自主訪問控制模型——不防木馬用戶決定ACL訪問控制列表實現(xiàn)控制6MAC強制訪問控制模型系統(tǒng)決定BLP：上寫，下讀——影響最大——保密性Biba：上讀，下寫——完整性ClackWilson：事務——完整性Chinese wall：利益沖突——保密性，完整性RBAC：基于角色70、訪問控制技術標識——鑒別：單向，雙向，第三方7常用鑒別方法實體所知：口令、挑戰(zhàn)應答實體所有：智能卡、令牌實體特征：人臉，指紋，虹膜，語音7kerberos認證協(xié)議——基于票據只需一次向AS/TGS的認證，有效期內不需要再次認證AS：客戶機請求許可票據——發(fā)送票據與會話密鑰TGS：客戶機請求服務許可票據——發(fā)送票據與會話密鑰7集中訪問控制方法RADIUSTACACSDiameter 第四章 網絡及通信協(xié)議安全7OSI七層框架應用層——DNS、SMTP等表示層——加密會話層——建立連接傳輸層——端口網絡層——IP包數(shù)據鏈路層——幀物理層——bit流7OSI安全服務鑒別——訪問控制——數(shù)據機密性——數(shù)據完整性——抗抵賴7OSI八種安全機制加密——數(shù)字簽名——訪問控制——數(shù)據完整性——鑒別交換通信業(yè)務填充——路由選擇控制——公證7TCP/IP協(xié)議鏈路層——硬件接口——ARP——損壞，干擾，電磁泄漏，搭線竊聽，ARP欺騙，ARP泛洪網絡層——IP，ICMP——不可靠，無連接——IP分片攻擊，IP源地址欺騙，數(shù)據包嗅探，IP包偽造，針對路由的DOS傳輸層——TCP,UDP——嗅探和竊聽sniffer，拒絕服務flood，會話劫持tcp會話序列號猜測應用層——DNS,SMTP,FTP,TELNET,SNMP——明文傳輸，身份鑒別簡單，DOS，DDOS7無線安全WEP——單向——64位或RC4加密算
研究報告相關推薦
鄂ICP備17016276號-1