标签：网络安全 加密 希仁 报文 简答题 华南理工大学 发送者 密钥 鉴别
计算机网络 华南理工大学期末重点 第七章 网络安全
《计算机网络（第七版）》谢希仁
前言
笔者是自动化专业，以下是大二上学期期末时，整理的一些复习笔记，既一些常考点，这是第七章《网络安全》如有错误和需要补充的地方，欢迎留言指正。
基础概念
数字签名：见简答题3
鉴别：见简答题4
实体鉴别：见简答题4
PKI：公钥密码体制PKI使用不同的加密密钥与解密密钥
DES：数据加密标准 DES 属于常规密钥密码体制，是一种分组密码。
重放攻击：入侵者 C 可以从网络上截获 A 发给 B 的报文。C 并不需要破译这个报文（因为这可能很花很多时间）而可以直接把这个由 A 加密的报文发送给 B，使 B 误认为 C 就是 A。然后 B 就向伪装是 A 的 C 发送应发给 A 的报文。
简答题
-
网络攻击的手段可分为几类？各有何种特点？我们学过的协议中，有哪些网络应用（协议）容易引起网络攻击？
(1) 截获——从网络上窃听他人的通信内容。
(2) 中断——有意中断他人在网络上的通信。
(3) 篡改——故意篡改网络上传送的报文。
(4) 伪造——伪造信息在网络上传送。
ARP、TCP/IP(泪滴攻击) -
对称密钥体系与非对称密钥体系加密技术有何区别？
（1）加密解密秘钥相同，非公开
（2）不同的加密密钥和解密密钥，
加密密钥是公开的，解密密钥是保密的，
知道加密密钥也无法推导出解密秘钥 -
数字签名（鉴别技术）的用途？鉴别与实体加密技术的区别在哪里？
(1) 报文鉴别——接收者能够核实发送者对报文的签名；
(2) 报文的完整性——发送者事后不能抵赖对报文的签名；
(3) 不可否认——接收者不能伪造对报文的签名。
报文鉴别使得通信的接收方能够验证所收到的报文（发送者和报文内容、发送时间、序列等）的真伪。 -
报文鉴别与实体鉴别技术的目的是什么？有哪些常用的报文摘要算法？
MD5和SHA-1
报文鉴别主要用于接收方可对数据的来源及报文的完整性进行核实，一般可通过对报文（或报文摘要）进行数字签名（用发送者的私钥）来实现，报文鉴别需要实施在发送者与接收者之间交换的所有报文中。实体鉴别主要用于接收方对一个接入者的身份进行验证，一般常用于应用系统的登录认证环节，一般只要鉴别一次即可。 -
什么是重放攻击？对付重放攻击有什么技术手段？
为了对付重放攻击，可以使用不重数(nonce)。不重数就是一个不重复使用的大随机数，即“一次一数” -
什么是”ARP Poisoning”，这种攻击属于什么类型的攻击手段？它是如何实现的？
是针对以太网地址解析协议（ARP）的一种攻击技术；
中断；
通过欺骗局域网内访问者PC的网关MAC地址，使访问者PC错以为攻击者更改后的MAC地址是网关的MAC，导致网络不通；
其他章节
第一章 概论
第二章 物理层
第三章 数据链路层
第四章 网络层
第五章 传输层
第六章 应用层
第七章 网络安全
标签：网络安全,加密,希仁,报文,简答题,华南理工大学,发送者,密钥,鉴别 来源： https://blog.csdn.net/lbwnbdedede/article/details/118735038
本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享； 2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关； 3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关； 4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除； 5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。