2011年软考系统分析师整理资料：网络安全(10)

　　十一.网络加密方式

　　链路加密方式

　　节点对节点加密方式

　　端对端加密方式

　　十二.TCP/IP协议的安全问题

　　TCP/IP协议数据流采用明文传输。

　　源地址欺骗(Source address spoofing)或IP欺骗(IP spoofing)。

　　源路由选择欺骗(Source Routing spoofing)。

　　路由选择信息协议攻击(RIP Attacks)。

　　鉴别攻击(Authentication Attacks)。

　　TCP序列号欺骗(TCP Sequence number spoofing)。

　　TCP序列号轰炸攻击(TCP SYN Flooding Attack)，简称SYN攻击。

　　易欺骗性(Ease of spoofing)。

　　十三.网络安全工具

　　扫描器：是自动检测远程或本地主机安全性弱点的 程序，一个好的扫描器相当于一千个口令的价值。

　　如何工作：TCP端口扫描器，选择TCP/IP端口和服务(比如FTP)，并记录目标的回答，可收集关于目标主机的有用信息(是否可匿名登录，是否提供某种服务)。扫描器告诉我们什么：能发现目标主机的内在弱点，这些弱点可能是破坏目标主机的关键因素。系统管理员使用扫描器，将有助于加强系统的安全性。黑客使用它，对网络的安全将不利。

　　扫描器的属性：1、寻找一台机器或一个网络。2、一旦发现一台机器，可以找出机器上正在运行的服务。3、测试哪些服务具有漏洞。

　　目前流行的扫描器：1、NSS网络安全扫描器，2、stroke超级优化TCP端口检测程序，可记录指定机器的所有开放端口。3、SATAN安全管理员的网络分析工具。4、JAKAL。5、XSCAN。

　　一般比较流行的网络安全硬件还有：入侵防御设备(IPS),入侵监测设备(IDS)，一体化安全网关(UTM)，较早的安全硬件还有硬件防火墙，但该随着UTM的出现，已经慢慢被替代。

　　软考系统分析师历年真题汇总(2007年-2010年)

　　2011软考系统分析师整理资料：面向对象汇总

　　2010年下半年软考成绩查询时间及方式汇总

　　2011软考系统分析师整理资料：网络安全汇总