【文章內(nèi)容簡介】 加密又稱為常規(guī)加密、單密鑰加密、保密密鑰加密，有兩個安全要求：①需要強大的加密算法；②發(fā)送方和接受方必須用安全的方式來獲得保密密鑰的副本，必須保證密鑰的安全。其安全性取決于密鑰的保密性，而不是算法的保密性。數(shù)據(jù)加密標準：DES，算法本身被稱為數(shù)據(jù)加密算法DEA，密鑰長度56位（106次/秒，10h可破），分組長度64位；其他常見對稱加密算法：三重DES：密鑰長度128位；AES：密鑰128/192/256位，分組長度128位；Blowfish算法：可變密鑰長度分組算法；RC5：參數(shù)可變的分組算法；（8）公鑰加密又叫做非對稱加密，是建立在數(shù)學(xué)函數(shù)基礎(chǔ)上的一種加密方法，而不是建立在位方式的操作上的。公鑰加密算法的適用公鑰密碼體制有兩個密鑰：公鑰和私鑰。常規(guī)加密使用的密鑰叫做保密密鑰。公鑰加密使用的密鑰對叫做公鑰或私鑰，私鑰總是保密的。RSA算法基于大因數(shù)分解；第一個用于數(shù)據(jù)加密和數(shù)字簽名的算法，但安全性未能在理論上證明；其他公鑰加密算法：ElGamal算法（基于離散對數(shù)）、背包加密算法；公鑰加密涉及高次冪運算，加密速度一般較慢，占空間大。（9）密鑰分發(fā)技術(shù)：通常KDC技術(shù)用于保密密鑰分發(fā)，CA用于公鑰和保密密鑰的分發(fā)。認證是防止主動攻擊的重要技術(shù)，是驗證一個最終用戶或設(shè)備的聲明身份的過程。認證主要目的：驗證信息的發(fā)送者是真正的，而不是冒充的，這稱為信源識別；驗證信息的完整性，認證使用的技術(shù)主要有：消息認證，身份認證和數(shù)字簽名。（1）消息認證是意定的接收者能夠檢驗收到的消息是否真實的方法，又稱完整性校驗。消息認證的內(nèi)容包括為：①證實消息的信源和信宿；②消息內(nèi)容是否完整，是否曾受到偶然或有意的篡改；③消息的序號和時間性是否正確。消息認證模式：單向認證、雙向認證；認證函數(shù)：信息加密函數(shù)、信息認證碼、散列函數(shù)（MD5，SHA1等）（2）數(shù)字簽名應(yīng)該滿足：收方能確認發(fā)方簽名但不能偽造；發(fā)方發(fā)出后就不能否認發(fā)過；收方收到后不能否認，即收報認證；第三者可以確認收發(fā)雙方的消息傳送但不能偽造。數(shù)字簽名沒有提供消息內(nèi)容的機密性，最常用的數(shù)字簽名算法有RSA算法和數(shù)字簽名標準算法DSS。（3）身份認證大致分為3類：①口令認證；②持證認證；③生物識別。賬戶名/口令認證方法是被廣泛使用的一種身份驗證方法，比如一次性口令方案，常見的有S/Key和令牌口令認證方案。持證是個人所有物，比如磁卡等；生物識別指指紋、虹膜、臉像、掌紋、聲音、簽名、筆跡、手紋步態(tài)等生物特征。常用的身份認證協(xié)議：一次一密機制；；Kerberos協(xié)議。1安全技術(shù)應(yīng)用：（1）電子郵件的安全：PGP、S/MIME；（2）網(wǎng)絡(luò)層安全：IPSec，包括身份認證頭AH協(xié)議和ESP協(xié)議；（3）Web安全：網(wǎng)絡(luò)級（IP安全，IPSec）、傳輸級（SSL安全套接層，運輸層安全）、應(yīng)用級（SET）1兩大最廣泛的安全威脅：入侵者和病毒。1防火墻：為了保障網(wǎng)絡(luò)安全，防止外部網(wǎng)對內(nèi)部網(wǎng)的侵犯，常在內(nèi)外網(wǎng)間設(shè)置防火墻。（1）分類：數(shù)據(jù)包過濾，應(yīng)用級網(wǎng)關(guān)、電路級網(wǎng)關(guān)、堡壘主機。（2）防火墻的設(shè)計目標是：進出內(nèi)部網(wǎng)的通信量必須通過防火墻，只有那些在內(nèi)部網(wǎng)安全策略中定義了的合法的通信量才能進出防火墻，防火墻自身應(yīng)該能夠防止?jié)B透。（3）防火墻的優(yōu)缺點：優(yōu)點：保護脆弱的服務(wù)、控制對系統(tǒng)的訪問、集中的安全管理、增強的保密性、記錄和統(tǒng)計網(wǎng)絡(luò)使用數(shù)據(jù)以及非法使用數(shù)據(jù)、策略執(zhí)行。缺點：無法阻止繞過防火墻的攻擊；無法阻止來自內(nèi)部的威脅；無法防止病毒感染程序或文件的傳輸。（4）防火墻通常有兩種設(shè)計策略：允許所有服務(wù)除非被明確禁止；禁止所有服務(wù)除非被明確允許。（5）防火墻實現(xiàn)站點安全策略的技術(shù)：服務(wù)控制、方向控制、用戶控制、行為控制1病毒：共性：破壞、可自我復(fù)制；常見病毒分類：宏病毒、電子郵件病毒、特洛伊木馬、計算機蠕蟲。病毒防治：檢測、標識、清除。第八章網(wǎng)絡(luò)技術(shù)展望分析：這部分主要討論網(wǎng)絡(luò)技術(shù)的展望。一般會有3道選擇和12道填空約57分。注意基本概念：IP組播技術(shù)：允許一個或多個發(fā)送方發(fā)送單一數(shù)據(jù)包到多個接收方的網(wǎng)絡(luò)傳輸方式，不論組成員多少，數(shù)據(jù)源只發(fā)一次，采用組播地址尋址，只向需要的主機和網(wǎng)絡(luò)發(fā)包。（1）特點：使用組地址，組播網(wǎng)中擁有惟一的組播地址；動態(tài)組成員；低層硬件支持；（2）技術(shù)基礎(chǔ)：D類IP，前四位為1110，后面28位為組播地址；（2）相關(guān)協(xié)議：IP組播組管理協(xié)議（IGMP）、IP組播路由協(xié)議（域內(nèi)（密集模式、稀疏模式）或域間組播路由協(xié)議）。P2P網(wǎng)絡(luò):(PeertoPeer)通過直接交換來共享資源和服務(wù)、采用非集中式，各結(jié)點地位平等，兼作服務(wù)器和客戶機；（1）分類：集中式拓撲結(jié)構(gòu)的P2P網(wǎng)絡(luò)，以Napster為代表，有中心服務(wù)器，只保留索引信息，包括服務(wù)器的各實體對等；分布式非結(jié)構(gòu)化拓撲結(jié)構(gòu)的P2P網(wǎng)絡(luò)：以Gnutella等為代表，無中心服務(wù)器，都是對等點，擴展性差；分布式結(jié)構(gòu)化拓撲結(jié)構(gòu)的P2P網(wǎng)絡(luò)：以Pastry等為代表，基于分布式散列表（DHT）的分布式發(fā)現(xiàn)和路由算法；混合式結(jié)構(gòu)的P2P網(wǎng)絡(luò)：以Skype、Kazaa、eDonkey、BitTorent、PPlive為代表；（2）應(yīng)用：分布式科學(xué)計算；文件共享；協(xié)同工作；分布式搜索引擎；流媒體直播（PPlive、PPStream等）。即時通信（IM）系統(tǒng)：實時信息交互和用戶狀態(tài)追蹤（1）附加功能：音視頻聊天、應(yīng)用共享、文件傳輸、文件共享、游戲邀請、遠程助理、白板等；（2）基礎(chǔ)通信模式：P2P通信模式、中轉(zhuǎn)通信模式等；（3）代表性軟件：騰訊、網(wǎng)易泡泡、新浪UC、MSNNMessenger、YahooMessnger等；（4）通信協(xié)議：SIP（由用戶代理、代理服務(wù)器、重定向服務(wù)器、注冊服務(wù)器組成，請求消息包含請求行，響應(yīng)消息包含狀態(tài)行）、SIMPLE（對SIP協(xié)議的擴展）、XMPP（C/S通信模式、分布式網(wǎng)絡(luò)、簡單的客戶端、XMl的數(shù)據(jù)格式）；IPTV系統(tǒng)：互聯(lián)網(wǎng)協(xié)議電視或網(wǎng)絡(luò)電視，交互性和實時性；（1）基本業(yè)務(wù)：視頻點播VOD、直播電視（組播方式）、時移電視（點播方式）；（2）基本技術(shù)形態(tài)：視頻數(shù)字化、傳輸IP化、播放流媒體化；（3）系統(tǒng)組成：節(jié)目采集、存儲與服務(wù)、節(jié)目傳送、用戶終端設(shè)備、相關(guān)軟件；（4）關(guān)鍵技術(shù)：媒體內(nèi)容分發(fā)技術(shù)、數(shù)字版權(quán)管理技術(shù)（數(shù)據(jù)加密、版權(quán)保護、數(shù)字水?。?、IPTV運營支撐管理系統(tǒng)。VoIP：即IP電話，利用IP網(wǎng)絡(luò)實現(xiàn)語音通信，基于IP網(wǎng)絡(luò)的語音傳輸技術(shù)；（1）實現(xiàn)方法：PCtoPC、PCtoPhone、PhonetoPhone等；（2）系統(tǒng)組成：終端設(shè)備、網(wǎng)關(guān)、多點控制單元、網(wǎng)守；（3）代表軟件：Kazaa公司的Skype，其融合了VoIP和P2P技術(shù)。網(wǎng)絡(luò)搜索技術(shù)：（1）搜索引擎組成部分：搜索器、索引器、檢索器、用戶接口；（2）Google：成立于98年；主要技術(shù)：①網(wǎng)頁采集技術(shù)分布式爬行系統(tǒng)；②頁面等級技術(shù)；③超文本匹配分析技術(shù)（3）百度：成立于99年，主要技術(shù)：①智能化可擴展搜索技術(shù)；②超級鏈接分析技術(shù)；③智能化中文語言處理技術(shù)；④分布式結(jié)構(gòu)優(yōu)先化算法技術(shù)等通過分析歷年考試題，三級網(wǎng)絡(luò)筆試課本有個知識點屬于筆試必考……(1)奔騰芯片的技術(shù)特點(2)主機板的分類(3)城域網(wǎng)的特點(4)網(wǎng)絡(luò)拓撲結(jié)構(gòu)的定義(5)數(shù)據(jù)傳輸率和誤碼率(6)OSI與TCP/IP的對比(7)OSI七層結(jié)構(gòu)技術(shù)細節(jié)(8)局域網(wǎng)的特點(9)、5(10)虛擬局域網(wǎng)(11)局域網(wǎng)交換機(12)網(wǎng)絡(luò)操作系統(tǒng)的功能(13)NetWare三級容錯技術(shù)(14)因特網(wǎng)的四大組成(15)IP地址判定A,B,C類(16)IP地址掩碼技術(shù)(17)路由選擇(18)TCP協(xié)議特點(19)域名(20)電子郵件傳輸協(xié)議:SMTP,POP3,IMAP,MIME(21)網(wǎng)絡(luò)管理協(xié)議SNMP(22)安全等級AD(22)滲入威脅和植入威脅(24)服務(wù)攻擊和非服務(wù)攻擊(25）給你一種具體加密技術(shù)，問是對稱還是非對稱、(26)數(shù)字簽名(27)Web服務(wù)器的安全(28)防火墻的技術(shù)三個缺點四個技術(shù)(29)域名解析（P121）(30)TCP和UDP的端口號(31)頂級域名分配（表）(32)書上的課后習(xí)題每年都要考原題，占20分左右(33)歷年真題重復(fù)率在50%左右三級網(wǎng)絡(luò)教材書中的一些計算題總結(jié)B、KB、MB、GB、TB之間的換算：1TB=1024GB≈103GB≈106MB≈109KB≈1012B目的子網(wǎng)地址=子網(wǎng)屏蔽碼“中的1對應(yīng)的”目的IP地址（幾乎每次都考）數(shù)據(jù)傳輸速率：S=1/T（bps）（T為發(fā)送1比特所需時間）唇同步要求偏移在+80ms傳輸延遲的典型植：540msATM信元長度：53B（5B信頭；48B信息）關(guān)于數(shù)據(jù)傳輸所需時間的計算：，要傳輸2M字節(jié)的數(shù)據(jù)大約需要的時間為：時間=傳輸數(shù)據(jù)位數(shù)/數(shù)據(jù)傳輸速率 計算可得：時間=(2*1024*1024*8)/(*1024)==。第五篇：全國計算機等考試三級網(wǎng)絡(luò)技術(shù)上機試題總結(jié)100個產(chǎn)品銷售記錄排序（此類共10題）code: /* , 每個產(chǎn)品銷售記錄由產(chǎn)品代碼dm(字符型4位), 產(chǎn)品名稱mc(字符型10位), 單價dj(整型), 數(shù)量sl(整型), 金額je(長整型)五部分組成。其中:金額=單價*數(shù)量計算得出。函數(shù)ReadDat()讀取這100個銷售記錄并存入結(jié)構(gòu)數(shù)組sell中。請編制函數(shù)SortDat(), 其功能要求:按金額從小到大進行排列, 若金額相等, 則按產(chǎn)品代碼從小到大進行排列, 最終排列結(jié)果仍存入結(jié)構(gòu)數(shù)組sell中。最后main()函 數(shù)調(diào)用函數(shù)WriteDat()。注意: 。請勿改動主函數(shù)main()、讀數(shù)據(jù)函數(shù)ReadDat()和輸出數(shù)據(jù)函 數(shù)WriteDat()的內(nèi)容。*/ include include include include include define MAX 100 typedef struct { char dm[5]。/* 產(chǎn)品代碼 */ char mc[11]。/* 產(chǎn)品名稱 */ int dj。/* 單價 */ int sl。/* 數(shù)量 */ long je。/* 金額 */ } PRO。PRO sell[MAX]。void ReadDat()。void WriteDat()。void SortDat(){/**/ int i,j,k。PRO tt。for(i=0。i MAX1。i++){ k=i。for(j=i+1。j MAX。j++)if((sell[k].jesell[j].je)||(sell[k].je==sell[j].je)amp。amp。(strcmp(sell[k].dm, sell[j].dm)0))k=j。if(k!=i){ tt=sell[k]。sell[k]=sell[i]。sell[i]=tt。} } /**/ } void main(){ memset(sell, 0, sizeof(sell))。ReadDat()。SortDat()。WriteDat()。} void ReadDat(){ FILE *fp。char str[80], ch[11]。int i。fp = fopen(“”, “r”)。for(i = 0。i 100。i++){ fgets(str, 80, fp)。memcpy(sell[i].dm, str, 4)。memcpy(sell[i].mc, str + 4, 10)。memcpy(ch, str + 14, 4)。ch[4] = 0。sell[i].dj = atoi(ch)。memcpy(ch, str + 18, 5)。ch[5] = 0。sell[i].sl = atoi(ch)。sell[i].je =(long)sell[i].dj * sell[i].sl。} fclose(fp)。} void WriteDat(){ FILE *fp。int i。fp = fopen(“”, “w”)。for(i = 0。i 100。i++){ fprintf(fp, “%s %s %4d %5d %10ldn”, sell[i].dm, sell[i].mc, sell[i].dj, sell[i].sl, sell[i].je)。} fclose(fp)。} 100個產(chǎn)品銷售記錄排序其余9題說明1) 內(nèi)容完全相同。2)程序也基本雷同，僅排序的要求不一樣。3)考生應(yīng)熟悉 strcmp()函數(shù)，否則有的題相當不好處理。之二排序要求：按金額從小到大進行排列, 若金額相等, 則按產(chǎn)品代碼從大到小進行排列相應(yīng)語句：if(sell[k].jesell[j].je||(sell[k].je==sell[j].je)amp。amp。(strcmp(sell[k].dm, sell[j].dm) 0))之三排序要求：按金額從大到小進行排列, 若金額相等, 則按產(chǎn)品代碼從小到大 進行排列相應(yīng)語句：if((sell[k].je sell[j].je)||(sell[k].je==sell[j].je)amp。amp。(strcmp(sell[k].dm, sell[j].dm)0))之四排序要求：按金額從大到小進行排列, 若金額相等, 則按產(chǎn)品代碼從大到小進行排列相應(yīng)語句：if((sell[k].je sell[j].je)||(sell[k].je==sell[j].je)amp。amp。(strcmp(sell[k].dm,sell[j].dm)之五排序要求：按產(chǎn)品名稱從小到大進行排列, 若產(chǎn)品名稱相同, 則按金額從小到大進行排列相應(yīng)語句：if((strcmp(sell[k].mc，sell[j].mc)0)||(strcmp(sell[k].mc,sell[j].mc)==0)amp。amp。(sell[k].jesell[j].je))之六排序要求：按產(chǎn)品名稱從小到大進行排列, 若產(chǎn)品名稱相同, 則按金額從大到小進行排列相應(yīng)語句：if(strcmp(sell[i].mc, sell[j].mc)0 ||(strcmp(sell