在日常学习、工作或生活中，大家总少不了接触作文或者范文吧，通过文章可以把我们那些零零散散的思想，聚集在一块。那么我们该如何写一篇较为完美的范文呢？这里我整理了一些优秀的范文，希望对大家有所帮助，下面我们就来了解一下吧。

计算机软件考试网络安全知识答案篇一

计算机技术与软件专业技术资格(水平)实施全国统一考试后，不再进行计算机技术与软件相应专业和级别的专业技术职务任职资格评审工作。yjbys小编下面为你整理了关于网络安全的知识点，希望对你有所帮助。

为对缺陷的潜在利用，这些缺陷可能导致非授权访问、信息泄露、资源耗尽、资源被盗或者被破坏等。

又单钥密码系统又对称密码系统：加密解密所用的密钥是相同的或类似的，即由加密密码很容易推导出解密密码，反之亦然。常用的有des数据加密标准，密钥为56位;后有改进型的idea国际数据加密算法，密钥为128位。

公钥密码系统又非对称密码系统：加密密钥和解密密钥是本质上不同的，不需要分发密钥的额外信道。有rsa密码系统，它可以实现加密和数字签名，它的一个比较知名的应用是ssl安全套接字(传输层协议)。

各个层中的网络安全服务，在物理层可以采用防偷听技术加强通信线路的安全;在数据链路层，可以采用通信保密机进行链路加密;在网络层可以采用防火墙技术来处理信息内外网络边界到进程间的加密，最常见的传输层安全技术有ssl;为了将低层安全服务进行抽象和屏弊，最有效的一类做法是可以在传输层和应用层之间建立中间件层可实现通用的.安全服务功能，通过定义统一的安全服务接口向应用层提供身份认证、访问控制和数据加密。

防火墙技术一般可以分为两类：网络级防火墙(采用报文动态分组)和应用级防火墙(采用代理服务机制)，而后者又包括双穴主机网关、屏蔽主机网关、屏蔽子网网关。

防火墙定义：(1)所有的从外部到内部或从内部到外部的通信都必须经过它;(2)只有有内部访问策略的通信才能被允许通过;(3)系统本身具有很强的高可靠性。

防火墙基本组成：安全操作系统、过滤器、网关、域名服务、函件处理。

防火墙设计的主要技术：数据包过滤技术、代理服务技术。

ipsec协议不是一个单独的协议，它给出了应用于ip层上网络数据安全的一整套体系结构，包括网络认证协议ah、封装安全载荷协议esp、密钥管理协议ike和用于网络认证及加密的一些算法等。ipsec规定了如何在对等层之间选择安全协议、确定安全算法和密钥交换，向上提供了访问控制、数据源认证、数据加密等网络安全服务。

病毒生存期的四个阶段：潜伏阶段、繁殖阶段、触发阶段、执行阶段。

病毒的类型有：寄生病毒、存储器驻留病毒、引导区病毒、隐形病毒、多形病毒。

反病毒方法：检测、标识、清除。

是在internet中通过特殊设计的硬件和软件直接通过共享的ip网所建立的隧道(通道)来构建供企业专用的虚拟网。按服务类型分为intranet vpn企业内部虚拟网、access vpn远程访问虚拟网和extranet vpn扩展的企业内部虚拟专网。

vpn的安全技术有：隧道技术、加解密技术、密钥管理技术、使用者与设备身份认证技术。隧道协议可分为第二层隧道协议pptp、l2f、l2tp和第三层协议gre、ipsec。

ipsec的vpn基于网络第二层，它只是打开了从分支到总部的通路，对于里面数据的安全性能没有办法保证，没有什么好的办法加强vpn的安全性，和传统的ipsec vpn相比，ssl vpn最突出的特点在于两个地方：提升安全性、简单实现性。ssl vpn最大的优势在于ssl功能已经内嵌到浏览器里面去了;而ipsec vpn则需要在客户端安装相关软件，且软件对于os有要求。

【2017计算机软件考试网络安全知识】相关文章：

1.

2017年计算机软件水平考试知识点

2017计算机软件考试知识点：广域通信网

2017网络工程师考试知识点：网络安全

2017网络安全知识竞赛试题及答案

网络安全知识选择题

网络安全基础知识大全

2017年执业医师考试知识

2017年物流考试基础知识