复习重点

第一章

1、 目前网络中存在的攻击形式，比较他们之间的区别。P10 2、 安全服务包括哪些方面。P10

第二章

1、密码学在发展概况及各阶段的特点。P21

2、密码技术使用可以实现的四个基本目标。P23

3、基本概念：密码学、密码编码学、密码分析学、加密算法、解密算法、加密密钥、解密密钥、明文、密文。 4、算法和密钥的关系。 5、密码系统的分类。P25

第三章

1、什么是分组密码？其工作原理是什么？P36 2、什么是流密码？工作原理是什么？

3、DES算法。（分组大小、密钥长度、算法基本步骤、S盒替换原理） 4、分组密码的链接模式。P47

5、对称加密算法在特点和优缺点。

第四章

1、非对称加密算法的特点和优缺点。

2、常用的公钥算法及其所基于的数学难题。 3、RSA算法的公钥和私钥的选择方法。 4、椭圆曲线密码解点集合的计算。 5、Diffie-Hellman密钥交换算法基本原理。 6、什么是单向陷门函数？

7、PGP基本工作原理。（加密算法、加密解密的过程、签名肯和验证的过程） 8、PKI的基本概念、PKI的基本组成部分。 9、CA的作用、CA系统的组成。

10、什么是数字证书？

11、名词解释密钥管理。密钥分发的两种形式。

第五章

1、哈希函数的基本概念、特性

2、MD5算法原理（分组长度、哈希值的长度） 3、名词解释：数字签名。数字签名的原理和作用。 4、根据签名的方式可以将数字签名分为？

5、名词解释：直接数字签名、仲裁数字签名。 6、名词解释：消息鉴别、消息鉴别码

7、利用哈系函数实现消息鉴别的基本原理。P95图 8、什么是身份认证？

9、认证主体身份的三种方法。 10、Kerberos认证原理。

第六章

1、信息隐藏技术基本原理。信息隐藏技术与加密技术的区别。 2、数据隐藏技术的组成部分。 3、LSB隐藏方法

第七章

1、网络访问认证协议中三种认证方法的对比。 2、Radius认证协议的适用场合和工作原理。 3、什么是访问控制？解决的问题是什么？ 4、常见的访问控制方法？访问控制策略有那些？ 5、什么是防火墙？ 6、防火墙的功能有哪些？

7、防火墙的体系结构有哪些不同的模式？ 8、防火墙的核心技术？

9、什么是包过滤防火墙？工作的层次？工作原理？

10、什么是代理服务器防火墙？工作的层次？工作原理？ 11、什么是病毒？特点？如何防范？

第八章

1、名词解释IPSec（目的、作用、组成部分）。 2、名词解释：安全关联

3、AH、ESP

4、IPSec的两种工作模式及适用场合？

第十章

1、VPN的基本概念 2、VPN的作用

3、VPN的分类

4、VPN主要的实现技术。 5、名词解释：隧道技术。

第十一章

1、 入侵检测系统的原理和结构 2、 入侵检测技术

3、 名词解释：异常检测、误用检测

4、 按照数据来源，入侵检测系统分成哪几类？