十一.網(wǎng)絡加密方式

　　鏈路加密方式

　　節(jié)點對節(jié)點加密方式

　　端對端加密方式

　　十二.TCP/IP協(xié)議的安全問題

　　TCP/IP協(xié)議數(shù)據(jù)流采用明文傳輸。

　　源地址欺騙(Source address spoofing)或IP欺騙(IP spoofing)。

　　源路由選擇欺騙(Source Routing spoofing)。

　　路由選擇信息協(xié)議攻擊(RIP Attacks)。

　　鑒別攻擊(Authentication Attacks)。

　　TCP序列號欺騙(TCP Sequence number spoofing)。

　　TCP序列號轟炸攻擊(TCP SYN Flooding Attack)，簡稱SYN攻擊。

　　易欺騙性(Ease of spoofing)。

　　十三.網(wǎng)絡安全工具

　　掃描器：是自動檢測遠程或本地主機安全性弱點的 程序，一個好的掃描器相當于一千個口令的價值。

　　如何工作：TCP端口掃描器，選擇TCP/IP端口和服務(比如FTP)，并記錄目標的回答，可收集關(guān)于目標主機的有用信息(是否可匿名登錄，是否提供某種服務)。掃描器告訴我們什么：能發(fā)現(xiàn)目標主機的內(nèi)在弱點，這些弱點可能是破壞目標主機的關(guān)鍵因素。系統(tǒng)管理員使用掃描器，將有助于加強系統(tǒng)的安全性。黑客使用它，對網(wǎng)絡的安全將不利。

　　掃描器的屬性：1、尋找一臺機器或一個網(wǎng)絡。2、一旦發(fā)現(xiàn)一臺機器，可以找出機器上正在運行的服務。3、測試哪些服務具有漏洞。

　　目前流行的掃描器：1、NSS網(wǎng)絡安全掃描器，2、stroke超級優(yōu)化TCP端口檢測程序，可記錄指定機器的所有開放端口。3、SATAN安全管理員的網(wǎng)絡分析工具。4、JAKAL。5、XSCAN。

　　一般比較流行的網(wǎng)絡安全硬件還有：入侵防御設備(IPS),入侵監(jiān)測設備(IDS)，一體化安全網(wǎng)關(guān)(UTM)，較早的安全硬件還有硬件防火墻，但該隨著UTM的出現(xiàn)，已經(jīng)慢慢被替代。

　　軟考系統(tǒng)分析師歷年真題匯總(2007年-2010年)

　　2011軟考系統(tǒng)分析師整理資料：面向?qū)ο髤R總

　　2010年下半年軟考成績查詢時間及方式匯總

　　2011軟考系統(tǒng)分析師整理資料：網(wǎng)絡安全匯總