主要安全技术-软考在线

主要安全技术



考试要求：掌握

知识路径： > 网络安全

（1）数据加密：重新组合信息，从而使只有收发双方才能够还原信息。

（2）数据签名：用于证明确实是由发送者签发的。

（3）身份认证：有多种方法来鉴别用户的合法性。

（4）防火墙：位于两个网络之间，通过规则控制数据包出入。

（5）内容检查：对数据内容的安全性进行检查，防止病毒、木马的破坏。

从OSI/RM的角度来看，在物理层可以采用防窃听技术来加强通信线路的安全；在数据链路层可以使用通信保密机技术进行链路加密，使用L2TP、PPTP来实现二层隧道通信；在网络层可以采用防火墙来处理信息内外网络边界的流动，利用IPSec建立透明的安全加密信道；在传输层可以使用SSL对低层安全服务进行抽象和屏蔽；最有效的一类做法是可以在传输层和应用层之间建立中间件层次，以实现通用的安全服务功能，通过定义统一的安全服务接口向应用层提供身份认证、访问控制和数据加密等安全服务。

更多复习资料
请登录电脑版软考在线 www.rkpass.cn

京B2-20210865 | 京ICP备2020040059号-5