计算机系统与网络安全-简答题复习

计算机系统与网络安全-简答题复习

参考文献

[1] 周世杰，陈伟，罗绪成，《计算机系统与网络安全技术》，高等教育出版社

第一章 信息安全概述

（1.1信息及信息安全+1.2 信息安全体系）

1. 信息安全基本属性

• 完整性( Integrity )：数据没有遭受以非授权方式所作的篡改或破坏
• 可用性(Availability)：经过授权的实体在需要时可请求访问资源或服务
• 机密性(Confidentiality) ：信息不泄露给非授权的实体，不为其所用
• 可靠性(Reliability) ：系统在规定的条件下和规定的时间内完成指定功能的概率
• 不可抵赖性(Non-repudiation)：保证消息的发送者和接收者无法否认自己所做过的操作或行为

2. 信息安全体系结构

信息安全体系(Information Security System)概念：指对信息和信息系统安全功能的抽象描述，它从整体上定义信息及信息系统所提供的安全服务、安全机制以及各种安全组件之间的关系和交互

主要包括：

安全服务：提供数据处理和数据传输安全性的方法

安全机制：保护信息与信息系统安全措施的总称

第二章 TCP/IP协议族及其面临的安全威胁

（2.1概述+其他）

1. 概述：

计算机网络是通信技术和计算机技术的结合体

2. 安全威胁

TCP/IP协议栈从底至上各层的安全威胁如下

物理层：窃听

链路层：窃听、假冒

网络层：假冒

传输层：UDP假冒；

              TCP- SYN-Flooding，ACK Flooding， 序列号预测攻击，Land攻击

第三章 网络安全隔离技术

（3.3 防火墙与网络隔离）

1. 防火墙：

用一个或一组网络设备（计算机系统或路由器等），在两个或多个网络间加强访问控制，以保护一个网络不受来自另一个网络攻击的安全技术

2. 包过滤路由器模型，单宿主堡垒主机模型，双宿主堡垒主机模型、子网屏蔽防火墙模型

3. 网络隔离

物理隔离 ：指处于不同安全域的网络之间不能以直接或间接的方式相连接。