南开大学《计算机高级网络》期末复习重点

"南开大学计算机高级网络技术复习资料" 这份复习资料涵盖了计算机高级网络课程中的关键知识点，主要涉及网络安全、协议、加密算法以及访问控制等方面。以下是这些知识点的详细说明： 1. 信息安全属性：文档中提到了信息的四个重要属性：可用性、机密性、可控性和抗抵赖性。例如，会计小王的案例展示了机密性的概念，即信息不应泄露给未经授权的个人。 2. 网络管理工具：网络管理员可以使用不同的工具来检查系统状态。如nmap用于扫描端口和服务，tcpdump用于捕获网络流量，netstat显示网络连接，而ps显示进程信息。 3. 安全威胁：网络钓鱼是通过伪装成合法请求来获取敏感信息的攻击，邮件案例中李出纳可能遭受的就是这种威胁。 4. HTTP协议的安全性：HTTP协议明文传输数据可能导致网络窃听，即信息在传输过程中被第三方截取。 5. 密码算法：在简化密钥管理的场景下，RSA是一种常用的公钥加密算法，适合于密钥交换。 6. 文件完整性校验：SHA算法可以生成文件的哈希值，用于验证文件是否被篡改。 7. 授权机制：甲公司的“你能做什么”机制体现了授权机制，确保员工只能执行他们被允许的操作。 8. 安全通信：SSL（Secure Socket Layer）协议可用于提供安全的远程访问，如安全访问路由器。 9. 主动防御：丙公司采取积极主动的防御策略，需要实时监控网络以检测威胁。 10. 蠕虫传播：蠕虫可以在互联网和局域网中传播，局域网内的快速传播特性使其危害更大。 11. 安全概念解释： - 机密性：确保只有授权用户才能访问信息，防止信息泄露。 - 抗抵赖性：防止网络参与者否认其已进行的操作，增强交易的可信度。 - 网络访问控制：通过限制访问权限，保护网络资源不受非法用户和合法用户的滥用。 这些知识点构成了计算机高级网络技术的基础，对于理解和应对网络安全挑战至关重要。学习者应深入理解每个概念，并能应用到实际网络管理和安全防护中。