信息系统管理工程师学习笔记之网络基础知识(下).doc

信息系统管理工程师学习笔记之网络基础知识（下） 信息系统管理工程师是全国计算机技术与软件专业技术资格考试（简称计算机软件资格考试）中的一个中级考试。通过本考试的合格人员能对信息系统的功能与性能、日常应用、相关资源、运营成本、安全等进行监控、管理与评估，并为用户提供技术支持；能建立服务质量标准，并对服务的结果进行评估。希赛软考学院为大家准备了信息系统管理工程师相关教程心得，供大家参考。1、令牌环网络的拓扑结构为环状，采用专用令牌环介质访问控制方式、传输介质双较线、光纤，传输速率4M16M 2、FDDI光纤环网采用主副双环结构，主环为正常数据传输，副环为冗余备用环。3、FDDI网卡分为双附接网卡和单附接网卡。4、网络管理包含性能管理、配置管理、计费管理、故障管理和安全管理。5、网管管理软件功能分为体系结构、核心服务和应用程序三部分。6、网管软件既可以是分布式体系结构也可是集中式的体系结构，一般采用集中管理子网和分布式管理主网相结合的方式。7、核心服务内容包括网络搜索、查错纠错、配置管理等。8、应用程序包括：高级报警处理、网络仿真、策略管理和故障标记等。9、网络安全包括系统不被侵入、数据不丢失、不被病毒感染。10、完整的网络安全包括：运行系统安全、系统信息安全、信息传播安全和信息内容安全。11、网络安全应具备保密性、完整性、可用性、可控性和可审查性五大特征。12、网络安全层次分为物理安全、控制安全、服务安全和TCP/IP协议安全。13、协议安全用于解决：IP地址欺骗（IPaddressspoofing）、IP协议攻击（IPAttacks）、TCP序列号欺骗攻击（TCPSYNFloodingAttack）14、现代密码技术分为对称加密（DES秘密钥匙加密）系统和非对称加密（RSA公开秘密钥匙加密）。15、DES对称加密是加密和解密使用同一把秘密钥匙，双方都必须获得这把钥匙，加密模式分为序列密码和分组密码两种。16、DES对称加密特点：一是加密算法要强，二是加密方法的安全性依赖于密钥的秘密性（故要保密），不是算法的秘密性（不需保密）。17、DES对称加密优点是实现速度快，缺点是密钥分发、管理复杂，代价高，不能实现数字签名，适用于用户数少的网络。18、若有n个用户，用DES对称加密则要n*（n1）/2个密钥，而用RSA非对称加密则仅需2n个密钥。19、RSA非对称加密（公开密钥加密）系统采用加密钥匙（公钥）和解密钥匙（私钥）不同的算法。20、RSA非对称加密优点是密钥分配管管简单，容易实现数字签名，适合于电子商务应用。缺点是算法实现速度慢。21、实际应用中二者结合使用，即采用对称加密DES系统加密文件，采用非对称加密RSA加密“加密文件”的混合加密方法。从而解决了运算速度和分配管理的问题。22、非对称加密RSA通常用来加密关键性的、核心的机密数据，对称加密DES通常加密大量数据。23、常见防火墙有数据包过滤型防火墙、应用级网关型防火墙、代理服务型防火墙、复合型防火墙等。典型的防火墙包括过滤器、链路级网关和应用级网关及代理服务器。24、网络安全协议有SSH（对所有传输数据，抵御攻击，能防治DNS和IP欺骗，基于密码和密匙两种安全验证）、PKI（DES和RSA结合）、SET（安全电子交易协议）和SSL（安全套接层协议）。25、网络性能分析评价指标包括服务质量（QoS）、服务等级协议（SLA）和网络流量三方面。26、服务质量（QoS）指网络提供更高优先服务的能力，包括专用带、抖动控制和延迟、丢包率的改进及网络流量等。27、服务等级协议（SLA）是网络服务提供商和客户间的合同，定义了服务类型、服务质量和客户付款等。28、服务质量（QoS）技术涉及三方面：一是QoS识别的标志技术、单一网络单元中的QoS和QoS策略、管理和计费功能。29、通信子网的作用是将信息从一台主机传到另一主机，由通信线路和路由器组成。单个主机或局域网的主机间通过路由器进行通信。30、IP地址由网络号标识和主机号标识组成。网络号标识确定主机所在的网络，主机号标识确定主机的具体位置。31、根据网络号和主机数，IP地址分三娄A、B、C类。32、A类IP地址用8位标识网络号，24位标识主机号，最高位是0，其网络数范围0127，第一段数字1126，用于大型网络。33、B类IP地址用16位标识网络号，16位标识主机号，最高位是10，第一段数字128191，用于中型网络。34、C类IP地址用24位标识网络号，8位标识主机号，最高位是110，第一段数字192223，用于小型或校园网络。35、当某单位申请IP地址时，实际申请到的是网络号，主机号由其自行确定分配，无重复即可。36、D类地址为多点播送，最高位1110，第一段22423937、E类地址保留，仅作实验开发用，最高位11110，第一段24025438、全0地址（0000）为当前主机全1地址（255255255255）是当前子网广播地址。39、主机号全为0的地址为网络地址，如1294500为B类地址。40、主机号全为1的地址为广播地址，如12945255255为B类广播地址。41、网络号不能以127开头，地址中数字127作为诊断使用，如127111为回路测试。42、网络号第一个8位组不能全置0，全0表示本地网络。43、域名系统DNS是分布式信息数据库系统，采用C/S模式，任务是将文件表示的域名翻译成IP地址格式，又叫域名解析，由域名服务器完成。域名采用分层结构。一台计算机只有一个IP地址，但可有多个域名。44、万维网（WWW）由超文本方式和超媒体及HTML语言、HTTP协议和URL统一资源定位器及WWW浏览器组成。45、超文本和超媒体是WWW的信息组织形式也是实现WWW的关键技术。46、超文本是将菜单集成于文本信息中，采用指针连接的网状交叉索引方式，对不同信息加以链接，形成非线性网状结构。47、HTML语言是英国物理学家蒂姆开发的全新文档语言，叫超文本标记语言，由符号和语法组成，对网页的内容、格式及链接进行描述，是专用编程语言，用于编写通过WWW显示的网页，是纯文本文件，在浏览器中被解释执行，无需编译，并兼容性好。48、HTTP协议（超文本传输协议）是服务器与客户浏览器间的信息传输协议，属于TCPIP模型应用层协议。49、URL叫统一资源定位器标识网络资源，即网页地址。由双斜线