計算機四級網路工程師速通攻略
09-26
計算機四級網路工程師速通攻略
來自專欄遊戲memory
終於考上了傳說中的四級了!!!!
計算機四級
操作系統
單選題
操作系統
- 主要部分
- 存儲管理
- 設備管理
- 文件管理
- 進程線程管理
批處理
- 缺點 缺少交互性
- 優點 自動化高,資源利用高,作業吞吐大,周轉時間短
用戶態 內核態
- 只能在內核態 屏蔽中斷
- 微內核表示C/S結構
- 內核程序
- 進程調度程序
- 中斷服務程序
- 設備驅動程序
- 算術運算指令可以在用戶態執行
中斷
- 對中斷順序影響 中斷優先順序
- 訪管中斷 用戶態下使用特權指令而引起的中斷
- I/O中斷 數據傳送完畢 設備出錯 鍵盤輸入。指令錯是程序中斷
介面
- 應用程序編程唯一介面 系統調用
- 屏幕畫圓需要系統調用
- 命令使用命令行介面不是系統調用
多道程序設計
- 可以提高CPU利用率 資源利用率 縮短作業的平均周轉時間
- 能並行工作 CPU與外部設備
- 宏觀上有多個進程在計算機中同時運行
- 可變分區 滿足多道程序設計且設計上最簡單
進程
- 進程式控制制塊和進程一一對應
- Linux狀態 運行狀態 中斷狀態 不可中斷狀態 殭屍狀態 停止狀態
- 阻塞
- 請求系統服務
- 啟動某種操作
- 新數據尚未到達
- 無新工作可做
- 從等待態轉換為就緒態稱為
喚醒
- 新的進程創建完成後,該進程的進程式控制制塊將被插入到就緒隊列
- 適合傳送大量的信息
共享內存
線程
- 一個線程在運行,這個進程就是在運行
- fork之後的命令可以執行兩次
- 中斷服務程序(固定在某個地址的代碼段)不能作為進程來管理
Fork
- 調用一次,返回兩次
- 子進程返回0,出錯返回-1 父進程返回子進程號
Pthread
- pthread_join 等待一個特定的線程退出
- pthread_yield 線程讓出CPU
- pthread_create 創建進程
進程調度
- 從就緒狀態變成了運行狀態是沒有資源讓出,就一定不會發生進程調度
- 新創建的創建進入就緒隊列 不能引起新進程調度的事件
- 與時間有關
- FCFS
- SJF
- HRRF
- RR
同步
- 流水線只存在同步關係,不存在競爭關係
- 一個程序在等待另一個進程向他發出消息 同步關係
- 兩個並發程序包含同一共享變數
信號量
- 信號量初始為1的時候,-k就有k個進程在等待隊列中(1個在運行)
PV操作
- P操作加1,V操作減1
- 不能實現進程共享
互斥鎖
- 已滿的郵件槽不能再申請互斥鎖
管程
- 管程是一種同步機制
- 引入管程為了提高代碼的可讀性
- 管程將共享變數及對共享變數的操作封裝在一起
- 管程內使用的對象是 共享數據結構 一組操作過程
存儲管理方案
- 允許擴充內容 虛擬頁式
- 動態地址映射方式 每一條指令執行時刻進行轉換地址
- 頁式分配 利用率高管理簡單
- 內存緊縮可以將零碎的空閑區集中為一個大的空閑區
可變分區
- 如果起始地址等於某個起始地址 則說明下鄰分區是空閑的
- 最佳適應 按空閑區大小遞增順序排列
頁式存儲方案
- 佔用頁面數量 = 虛擬空間地址/頁面帶下/物理頁號大小
- 最多劃分頁 = 2的(32-內存塊大小次方)
- 頁面的劃分與頁表數量相關,可根據物理內存大小劃分
- 管理空閑物理內存 空閑塊鏈表 位示圖法 空閑頁面表
內存分配方案
- 頁式分配優點
- 利用率高
- 管理簡單
快表
- 有效訪問時間=訪問內存時間+(1-內存命中率)*訪問內存時間
頁面置換
- FIFO Belady異常
虛擬存儲管理方案
- 抖動 頁面置換演算法不合理
- LRU Last-Recently-Use 最近最後使用
- 決定最大容量的要素是 計算機系統地址位寬
- 虛擬頁式存儲管理系統 請求調頁調入的頁面來自 磁碟文件區
- 預防抖動 可以採用工作集演算法
- 將內存等分成大小為2的冪次方的內存塊,成為頁框
- 系統將虛擬地址空間等分為若干頁面,大小與頁框相同
- 虛擬頁面在物理空間不要求連續存放
- 硬體機制實現邏輯地址到物理地址的動態轉換
缺頁中斷
- 一個頁框滿了 就會填充下一個頁框,如果所有頁框滿了就會發生缺頁
- 空的時候填充頁也算是是一次缺頁
文件存儲方式
- 文件存儲方式依賴於: 1.文件的物理結構2.存放文件的設備的物理特性
- 順序結構 邏輯塊與物理塊存放順序一致
- 分配單位 數據塊
文件系統
- 按名存儲 文件目錄查找
- 限制子目錄個數不能提高文件目錄檢索效率
- 文件控制塊 包含文件名和文件物理存儲地址的數據結構
- FCB 最重要的欄位是 文件名
- 顯式使用open操作 將FCB讀入內存
- 位示圖法 清零位置 (文件歸還塊號/列數)行(文件歸還號/行數)列
文件
- 打開文件之後會返回用戶一個文件描述符
- 打開文件時,根據文件路徑查目錄;根據打開方式,共享說明和用戶身份檢查訪問的合法性;根據文件號查系統打開文件表,看文件是否已被打開;在用戶打開文件表中取一空表項,天蠍打開方式等
- 邏輯結構 無結構的字元流式文件 定長記錄文件和不定長記錄文件
- 首次訪問通常都給出文件的路徑名 之後對文件的訪問通過 文件描述符
- 文件的存取控制和保護
- 存取控制矩陣
- 用戶許可權表
- 口令或密碼
- 文件許可權
- 讀 顯示或者拷貝
- 寫 修改 移動 刪除
- 執行 執行
磁碟
- 沒有採用成組操作 利用率=每個邏輯記錄長度/塊大小
- 採用成組操作 利用率=每個邏輯記錄長度*塊因子/塊大小
- 文件最大塊=直接索引+一級索引*一個塊可存放磁碟地址數+二級*一個塊可存放磁碟地址數的平方
磁碟讀寫
- 顯著優化磁碟讀寫性能 尋道時間
- 直接索引啟動磁碟1次,一級索引啟動磁碟2次,二級3次
- 最短尋道演算法優先演算法(SSTF) 容易引起飢餓
設備管理
- 設備表作用是 建立邏輯設備與物理設備之間的對應關係
- 調度事件不會影響磁碟性能
- 影響磁碟讀寫性能 尋道時間Ts(Search),旋轉延時Tr(Rotate),傳輸時間Tt(Transport)
- 尋道時間最能影響磁碟讀寫的性能
- 命令 用戶應用層->設備獨立層->設備驅動層->設備硬體
- 設備分配
- 固有屬性
- 設備分配演算法
- 設備分配的安全性
- 設備獨立性
I/O設備
- 提高低速設備使用效率 設備緩衝技術
- 按信息交換單位 塊設備和字元設備
- 緩衝池管理中最重要考慮 實現進程訪問緩衝區的同步
- 鍵盤屬於 字元設備
飢餓
- 指 進程的優先順序較低而長時間得不到調度
死鎖
- 原因一個是資源分配不當,另一個原因是進程推進順序不當
- 銀行家演算法是 死鎖避免演算法
- 死鎖定理 當且僅噹噹前狀態的資源分配圖是不可完全化簡的
- 資源有效分配法屬於
死鎖預防
安全狀態
- 死鎖狀態一定是不安全狀態
資源
- 每個進程最多可以申請的資源個數=(資源+1)/3
多選題
操作系統
- 介面 圖標和菜單 命令行 系統調用
- 操作系統 Ubuntu Windows Unix BSD DOS
- 互動式操作系統演算法 多級反饋隊列 時間片輪轉 高優先順序優先
進程式控制制塊
- 保存有
- 進程標識符
- 進程當前狀態
- 進程優先順序
存儲體系
- 操作系統涉及的設備為 寄存器 高速緩存 內存 硬碟
- 外碎片 動態分區 段式
- 頁表項 頁框號 有效位 修改位 訪問位
- 可以和虛擬存儲技術結合使用的內存管理方案 頁式 段式 段頁式
虛擬存儲器
- 在虛擬存儲系統中,進程的部分程序轉入後便可運行
- 虛擬存儲技術允許用戶使用比物理內存更大的存儲空間
- 實現虛存必須有硬體支持
- 段頁式使用頁來分配和管理內存空間
進程
- 保存在PCB中的 進程標識符 進程當前狀態 代碼段指針
- 組成 進程式控制制快 數據 指令代碼
- 引入線程 提高並發度 減少通信開銷 線程之間的切換時間短 每個線程剋擁有獨立的棧
- 創建時機
- 用戶登錄
- 系統初始化
- 運行進程通過系統調用創建新進程
- 初始化批處理作業
搶佔式調度系統
- 從運行狀態轉換為就緒狀態:被調度程序搶佔處理機 進程創建完成 時間片用完
生產者消費者
- PV操作不能顛倒順序
- 信號量為了互斥訪問 初始值為1
- 生產者往緩衝區放產品前要先使用P操作確保緩衝區有空閑槽
地址映射
- 地址映射過程通常是由硬體完成的
- 地址映射是將虛擬地址轉換成物理地址
- 頁表項的一些內容是硬體確定的
- 根據頁表項的有效位確定所需訪問的頁面是否已經在內存
快表
- 快表的另一個名稱是TLB
- 當切換進程時,要刷新快表
- 塊表存放在告訴緩存中
- 對快表的查找是按內容並行進行的
文件控制塊
- 文件控制塊必須保存的信息: 文件名 文件大小 文件創建時間 磁碟快起始地址
文件系統
- 提高文件系統性能 塊高速緩存 磁碟驅動調度 目錄項分解法
- 文件安全 設置定儲備份文件 設置文件訪問控制列表
- FAT 是指文件分配表
- FAT16 是指系統中用16位表示簇號
- FAT windows支持
- FAT 物理結構 鏈接結構
- 隨機存儲 連續結構 索引結構 多級索引結構
- 軟連接 鏈接到用戶目錄下 可使用任意名
I/O設備
- 數據傳送和控制方式 程序直接控制方式 中斷控制方式 DMA 通道控制方式
- 層次 用戶應用層 設備獨立層 設備驅動層 中斷處理層
- 準備就緒 輸出緩衝區已空 可以向輸出緩衝區寫數據
死鎖
- 解除死鎖 剝奪資源 撤銷進程 重新啟動系統
- 死鎖 進程資源分配不當 並發進程推進順序不當
- 預防死鎖
- 建立SPOOLing系統(破壞互斥條件)
- 一次分配所有資源(破壞請求和保持)
- 有序分配資源(破壞循環等待)
- 剝奪其他進程的資源(破壞不可剝奪)
Linux
- Linux是Unix操作系統的一個變種 ×
- Linux由一個國際組織統一維護 ×
- 核心部分是圖形化用戶界面 ×
網路
單選題
#### 廣域網
- 對計算機網路發展有重要影響的廣域網
TCP/IP
- 無線連接服務傳輸層 UDP
傳輸層
提供可靠的端到端服務
無線感測網
- 英文
WSN
(Wide Area Network)
數據報交換技術
- 數據報交換是一種存儲轉發交換
- 發送至同一結點的分組可能經不同路徑傳輸
- 發送分組前不需要預先建立連接
- 負責重組的設備通常是
目的主機
誤碼率
- 誤碼率是二進位數據在通信系統中傳錯的概率
傳輸速率
- 傳輸傳輸速率=數據大小/傳輸時間*8
網路拓撲
- 星型拓撲的瓶頸是中心節點
- 環形拓撲結構簡單,傳輸延時確定
- 網狀拓撲關係複雜,可靠性高
- 樹狀拓撲按層次連接,交換量小
Unix
- 不同公司和研究機構推出不同的版本
Ad hoc
- 自組織形成網路
- 採用
無線通信
方式 - 中心節點沒有固定的路由器
網路協議
- 語法是指用戶數據與控制的結構和格式
- 由語法、語義與時序三個要素組成
- 組織方式經常採用層次結構模型
- 為網路數據交換制訂的規則與標準
OSI
- 物理層實現比特流傳輸
- 傳輸層提供到端服務
- 應用層提供各種網路應用
- ISO 制定 OSI
- 網路層對應TCP/IP互聯層
廣域網、區域網
- 廣域網覆蓋幾十公里到幾千公里
- 區域網一般屬於一個單位
- 城域網可以覆蓋幾十公里
- 個人區域網 10m以內
- 廣域網覆蓋範圍最大
- 個人區域網 6LoWPLAN Bluetooth ZigBee
IEEE
- 802.11 WLAN的介質訪問控制協議及物理層技術規範
- 802.12 需求優先的介質訪問控制協議
- 802.15 藍牙
- 802.16 寬頻無線連接
- 802.11a 最大數據傳輸速率 54Mbps
乙太網
- 萬兆乙太網 協議標準時IEEE 802.3ae
- 目的地址和源地址 48位6個位元組
帶寬
- 全雙工總帶寬=埠數*埠速率*2
區域網
- 交換式 核心連接設備 區域網交換機
- 交換式 通過埠/MAC地址映射表實現幀交換
- 交換式 直接交換是其轉發方式之一
- 交換式 採用CSMA/CD 介質訪問控制方式的匯流排型區域網
- 交換式 採用Tokeh Bus介質訪問控制方式的匯流排型區域網
- 交換式 採用Tokeh Ring介質訪問控制方式的環型區域網
- 共享式 採用廣播方式發送數據幀
- Ethernet 匯流排型區域網
- Token Bus是一種匯流排型區域網
- Token Ring 環形區域網
- 交換式 支持多節點之間的並發連接
Ethenet 乙太網
- 幀結構 前導碼、幀前定界符、目的地址、源地址、類型/長度、數據、幀校驗欄位
- 前導碼 56位 7位元組
- 幀前定界符 8位 1位元組
- IEEE 802.3 幀最小長度
- 幀前定界符可用於接受同步
- 地址欄位只能使用MAC地址
- 數據部分最小長度46位元組
Fast Ethenet
- 協議 802.3u
- 支持345類雙絞線和光線
- 可用交換機作為核心設備
- 最大傳輸速率為100Mbps
802
- 由IEEE定義的區域網標準
- 對應鏈路層和物理層
- 針對不同傳輸介質指定
物理層
標準
ADSL
- 非對稱性 上、下行信道的傳輸速率可以不同
IP互聯網
- 所有計算機使用統一、全局的地址描述法
Ethenet網卡
- 物理地址長度 48位
廣播
- 直接廣播目標地址 先看子網掩碼有多少位 比如27 將網路號的後(32-27)位全部寫1就能得到
- 有限廣播地址 255.255.255.255
MTU(Maximum Transmission Unit)
- 規定了一個幀最多能夠攜帶的數據量
域名
- 域名伺服器邏輯結構
樹型
路由器
- 路由器下一路由器地址為為下一路由器的介面地址 即下一路由器前面一個網路地址
- 數據報投遞 將目的地址與子網掩碼相與得到網路號 查路由表 中要到達的網路一項中 與網路號相同的一項 下一跳路由器就是要投遞的路由器
- 默認路由 沒有發現路由,就使用該路由
- 數據存在錯誤 拋棄該IP數據報
Internet
- 是一種
互聯網
VLAN
- 處於不同的VLAN主機是無法通信的
- 處於不同的子網也是無法通信的
IP組播
- 組播地址通常是D類IP地址
- 組播組中的成員是動態的
- 路由器只向主機轉發組播報文
- 發送發不必是組播組成員
IP分片數據
- 攜帶數據開始位元組=偏移欄位十進位數*8
IPV6
- 不能有兩個
::
- 不能省掉數字後面的0,可以去掉前面的
- 冒號不能多於7個
IP協議
- 集線器 不用IP協議
C/S
- 響應 並發伺服器方案 重複伺服器方案
埠號
標識特定的服務
DNS
- 如果解析到非授權的響應 則該響應提供的信息可能是不準確的
- 資源記錄 A 主機地址 SOA 授權開始 CNAME別名
POP3
- PASS 用戶郵箱
- REST 複位 刪除所有標記
- STAT 查詢報文總數和長度
- NOOP 無操作
協議
- Telenet 遠程登錄
- 傳輸層協議 TLS
- SSL https
FTP
- 數據連接建立模式 主動模式與被動模式
- 請求使用被動模式建立數據連接
PASV
- 圖片傳送方式 二進位方式
電子郵件
- base64 將二進位轉換成ASCII碼
- POP3(Post Office Protocal Version 3)接收郵件
HTML
- 段落標記
即時通訊
- 由以色列Mirabils公司最早提出
- RFC2778規定了其通訊模型
- 通信模式
C/S
用戶/用戶
- 聊天信息通過加密傳輸
即時通訊協議
- SIMPLE基於SIP
- XMPP基於JABBER
- QQ UDP+TCP
- SIP工作於應用層
- MSN MSNP
- ICQ AOL:OSCAR
即時通訊系統
- 兩種服務 呈現服務和即時消息服務
- QQ客戶首次登陸時需要進行DNS查詢
- QQ每次會話使用相同的密鑰
- Skype 採用了 AES 256位
- Skype 系統中的SN是動態生成的
視頻點播
- NVOD 隔一定時間就發送同樣的視頻內容,用戶可以選擇最近的某個時間點觀看
XMPP
- 基於XML的即時通信協議
- Google Talk 採用XMPP
- 體系結構與E-mail系統類似
- 採用簡單客戶端
- 採用C/S和分散式網路系統結構
P2P
- 種子文件包括了Tracker伺服器信息
- Maze系統含有搜索引擎
- 早期的Napster(最早出現的P2P)是一個音樂分享系統
- eDonkey2000採用哈希信息進行文件定位
- P2P網路結構類型 集中式 分散式非結構化 分散式結構化和混合式
- Tracker伺服器存放用戶信息
- 用戶越多,下載速度越快
- 種子後綴
torrent
- P2P理論基礎
六度分割
- 分散式非結構化採用
DHT
表進行組織結構 - 分散式非結構化採用
洪泛方式
進行搜索 - 與eDonkey兼容
Maze
- 北京大學開發的個人信息中心文件系統
- 支持斷點續傳
- 支持星級機制
- 使用心跳伺服器
- 支持目錄服務
- 支持多點下載
搜索引擎
- 組成 搜索器 檢索器 用戶介面 索引器
網管模型
- 組織模型描述網管系統的組成部分
- 信息模型描述網管系統的對象命名
- 通信模型描述網管系統的管理協議
加密
- PKI 公鑰加密和數字簽名技術
- ElGamal演算法 公鑰加密 基於離散數對 用於數字簽名 非對稱加密
對稱加密
- 對稱加密技術使用相同的密鑰對進行加密和解密
- 加密演算法和密鑰不能公開
- 對稱演算法 DES IDEA RC2 RC4 Skipjack
- DES ISO認定
- DES密鑰 64位分組長度 56位密鑰長度
- DES屬於分組密碼
MD5
- MD5屬於一種認證函數,不屬於對稱加密方法
- 是一種單向散列函數
- 可用於判斷數據完整性
- 不能從散列值計算出原始數據
網路安全
- 機密性服務 保證網路中的數據不被非法截獲或非授權訪問
- 中國採用自己的標準
- TC-SEC-NCSC由美國政府制定
安全等級
- A類最安全,D類最不安全
- 由美國國家計算機安全中心制定
防火牆
- 包過濾路由器 根據收到的IP數據包的源地址判定是否允許其通過
媒體內容分發技術
- 方面 內容發布 內容路由 內容交換 性能管理 IP承載網
網路管理
- 管理者和代理可以是一對多關係
- 功能 配置管理 故障管理 計費管理 性能管理 安全管理
- ISO制定了CMIP
- 集中式管理和分散式管理 無所謂優劣
- MIB管理對象結構
- IETF和ISO指定的協議
- SNMP可用於TCP/IP環境
- 管理者和代理是一對多關係
- SNMP可採用輪詢機制
SNMP
- 前身 IETF制定的SGMP
- 收集數據 輪詢 中斷
- 協議第一版的安全性差
信息
- 信息傳輸中途被非法獲取被稱為
截獲消息
CMIP
- 採用委託監控機制
- 由ISO最先指定
- 針對應用層協議
- 通過輪詢而不是事實
多選題
Internet
- 是一個互聯網
- 是一個信息資源網
- 是一個乙太網 ×
- 是一個物理網 ×
- 是一個區域網 ×
無線區域網
- 可採用紅外線作為傳輸介質
- 可作為傳統有線區域網的補充
- 可採用無基站的對等模式
- 需要解決介質訪問控制問題
- 可採用跳頻擴頻通信技術
- 協議標準IEEE 802.11
- 支持基於
NA
AP
TCP/IP參考模型
- 總共分為4個層次
- 由IEFT制定
- 從高到低分別是 應用層、傳輸層、互聯層、主機-網路層
- 獨立於特定的網路硬體
- 傳輸協議有TCP與UDP
- 可支持異構系統的互聯
- 傳輸層提供路由選擇功能
共享式乙太網
- 一個時間段只允許一個結點發送數據
- 所有結點共享匯流排
- 數據在傳輸過程中可能衝突
- 核心設備是
集線器
- 需要採用介質訪問控制
匯流排型乙太網
- 核心設備是
集線器
- 只支持半雙工
- 雙絞線或者同軸電纜
Gigabit Ethernet
- 是千兆乙太網的意思
- 相關協議標準時 IEEE 802.3z
- 最大傳輸速率為1Gbps
- 幀格式與傳統乙太網相同
- 用GMII分隔物理層和MAC層
- 可以使用雙絞線,光纖
IEEE 802.11
- 管理幀 探測幀 認證幀
- 端站是有無線網卡的用戶結點
- AC是WLAN與外部網路之間的網關
- AAA伺服器完成用戶
- 認證
- 授權
- 計費
- 認證模式
- 基於IEEE 802.1x
- 基於PPPoE認證
- 基於Web認證
- 端站可通過AP接入WLAN
千兆乙太網物理層
- 1000Base-T 使用非屏蔽雙絞線
- 1000Base-CX 屏蔽雙絞線
- 1000Base-LX 單模光纖
- 1000Base-SX 多模光纖
- 1000Base-W 沒有這個類型
Internet接入方式
- HFC採用共享信道傳輸方式
- HFC是在有線電視網上發展起來的
- ADSL需要數據機
- ADSL上下行可以不同
- HFC上下行可以不同
RIP OSPF
- 解決慢收斂 水平分割 毒性逆轉 觸發刷新
- RIP採用向量-距離演算法
- OSPF採用鏈路-狀態演算法
- OSPF通常比RIP收斂快
- RIP中的距離以跳數計算
- OSPF比RIP收斂快 更複雜
安全
- 將Web站點放入可信站點區可保證信息傳輸的機密性
- 在瀏覽器中添加證書可以驗證Web站點的真實性
- 索要Web站點的證書可以表明瀏覽器的身份
- 使用SSL技術可以防止病毒的傳播
- Internet分區是為了解決IPV4的短缺和不足
ICMP差錯報文
- 不享受特別的優先權
- 不享受特別的可靠性
- 包含故障IP數據報數據區的部分數據
- 伴隨拋棄出錯IP數據報產生
DNS
- 提高DNS效率 從本地DNS開始解析 在DNS中使用Cache技術 在Client中使用高速緩存技術
- 可以將DNS設置為
- 域名伺服器樹根節點的IP地址
- 本地域名伺服器的IP地址
- 本地域名伺服器父節點的IP地址
Web
- 頁面到頁面的鏈接信息由URL維持
- Web伺服器應該事先HTTP傳輸協議
- Web客戶端程序被稱為Web瀏覽器
- Web伺服器被稱為Web站點
HTTP
- 定義了請求報文和應答報文的格式
- 是瀏覽器與Web伺服器之間的傳輸協議
- 建立在TCP的基礎上
IP互聯網
- 隱藏低級物理網路細節
- 不要求全互聯
- 信息可以跨網傳輸
- 使用統一的地址描述法
- 平等對待每一個網路
組播組管理協議
- IGMP CGMP
P2P
- 採用了分散式結構化拓撲
Pastry
Tapestry
Chord
CAN
- 文件共享系統
- 不兼容
- 允許用戶之間直接傳輸文件
- 不是都使用Tracker伺服器
- 不是都支持積點機制
- 不是都具有種子機制
Telnet
- NVT 屏蔽不同系統對鍵盤解釋的差異
IP服務
- 特點 不可靠 無連接 盡最大努力
VoIP系統
- 網關主要功能 號碼查詢 信號調製 路由定址
- 網守 網路中的消息控制中心
- 可用來確定網關地址
- 可存留呼叫詳細記錄
- 可進行計費管理
- 可實現的通信方式包括 各種PC Phone Pad互通
S/MIME
- 支持加密的數據、簽名的數據、透明簽名的數據、簽名並加密的數據
網路故障管理
- 功能 維護錯誤日誌 執行診斷檢測 跟蹤錯誤
RSA
- 安全性建立在大素數分解的基礎上
- 常用於數字簽名中
- Rivest是發明人之一
- 屬於非對稱密碼體系
- 加密強度取決於密鑰長度
IPSec
- 在網路層提供安全服務
- 主要協議包括AH和ESP
- AH頭位於原IP數據報數據和IP頭之間
- SA定義的邏輯連接是單向的
主動攻擊
- 包括 DOS DDOS 篡改 資源使用 欺騙 偽裝 重放
認證中心
- 將公鑰和特定實體相綁定
- 通常是可信任的第三方權威機構
- 非對稱加密
- 保管用戶的公鑰
SET
- 常用於電子商務應用
- 防止交易數據被篡改
- 需要認證中心支持
- 驗證交易雙方身份
想要看帶圖片的完整文檔,請關注公眾號
http://weixin.qq.com/r/oCrP11nEMwRMrR2093_y (二維碼自動識別)
回復「三級」「四級」「計算機」等關鍵字可以獲得完整的文檔和打開文檔的軟體哦。
推薦閱讀:
※BGP選路原則及若干實驗
※他們覺得做不成,但最後我朋友讓他們刮目相看
※第10期 OSPF的7個狀態-1(時時學視頻)
※淺談FTP協議的工作方式