当前位置：首页 > 手机资讯 > 正文

物联网信息安全复习笔记（从头开始，两天速成）

飞
手机资讯
2025-04-20
36

虽说是专业课，但是呢没有发书，据老师老师说呢是书太贵了就不买了。然后所有参考资料就是PPT了，当然，老师很良心的发了几个可能考到简答题问题，让我们下来准备，那就对着PPT和百度开整！从头开始，两天速成（对，我写了两天）！

1.加解密原理以及分类

加解密原理：数据加密是指将一个信息（明文）经过密钥及加密函数转换，变成无意义的密文，而接收方则是将此密文经过解密函数、密钥还原成明文的过程；
分类：主要分成两大类对称加密和非对称加密。
对称加密：特点是加密使用的密钥和解密使用的密钥是相同的。
包括：DES加密，AES加密等。
非对称加密：有公钥和私钥两种密钥，其中，公钥是公开的，不需要保密，私钥由个人持有，必须妥善保管和注意保密。
包括：RSA公钥密码体制等。

2.报文摘要的含义、特征以及用途

含义：是一种检查发送的报文是否被篡改的方法，在给定某个任意报文，通过一种特定的算法对报文进行计算，产生有限位数信息；
特征：确认性，唯一性，能够作用于任意长度的报文，产生有限位数的标识信息，具有单向性和抗碰撞性；
用途：消息完整性检测，身份鉴别；
几种报文摘要的算法：
（1）MD5：报文摘要第5版；
（2）SHA-1：安全散列算法第1版；
（3）HMAC：散列消息鉴别码。

3. 数字签名的含义、特征以及用途

含义：是只有信息发送者才能产生的、别人无法伪造的一段数字串，这段数字串同时也是对信息发送者发送信息真实性的一个有效证明；
特征：（1）接收者能够核实发送者对报文的数字签名；（2）发送者事后无法否认对报文的数字签名，（3）接收者无法伪造发送者对报文的数字签名；即唯一性，关联性和可证明性
**用途：**用于证明真实性，证明来源（报文鉴别），防否认（报文的完整性），防伪造（不可否认）
参考博客：数字签名与数字证书形象解释

4. 加密解密、消息摘要、数字签名在实际生活中的运用

（1）首先这个人我们叫他guazhou吧，首先guazhou向权威机构CA提供各种证件、证明材料和协议，将自己的公钥存入；
（2）然后用自己的私钥对公钥和其它一些信息一起进行加密，生成数字证书，同时CA也会生成相应的私钥(SKA)和公钥（PKA）；
（3）这时候guazhou手上就有自己的私钥和数字证书。
（4）如果这个时候guazhou要向图中哪个灰色的小人（我们叫他huihui吧）传输信息时，就在信息的最后附上自己的数字签名和数字证书就可以。然后huihui手上有CA给他的公钥，他用公钥解开数字证书，然后就能拿到guazhou的公钥了，这下就能证明“数字签名”是否真是guazhou签的；
（5）最后用guazhou的公钥打开消息摘要，在和消息本身作为对比，一致证明消息没有被改变！
（6）最后这个仲裁反正我是属实没看懂，不知道要问什么。
（图中这个DSK(MD§的意思大概是先对报文p使用MD报文摘要算法，然后再使用RSA公开密钥加密算法形成数字签名，，总体上就这么个意思吧，现在我也是迷迷糊糊似懂非懂！）

5. 身份认证的单向鉴别，双向鉴别的流程与运用

以上两张示意图都展示了双向鉴别的流程，文字总结为：双向鉴别过程中用户不仅需要向鉴别者证明自己的身份，同时需要确认鉴别者的身份，所以用户和鉴别者都需要证明自己拥有共享密钥KEYA。

6. 无线局域网的开放性的特点、安全问题、常见的几种协议、以及这几种协议的流程及缺陷

WPA/WPA2安全协议流程：
WPA具有两种标准：WPA和WPA2，WPA2是WPA的增强型版本，增加了支持AES的加密方式。
WPA：由于WEP存在安全缺陷，在IEEE 802.11i提出前，Wi-Fi联盟（WFA）先提出了WPA（Wi-Fi Protected Access）技术。
WPA2：针对无线网络的安全问题，IEEE 802.11i 提出了RSN（Robust Security Network，强健安全网络），Wi-Fi联盟（WFA）把RSN称为WPA2。
WPA / WPA2 都加强了密钥生成算法，增加了防止数据被篡改的功能和认证功能。
两种安全模式：
个人：此模式使用预共享密钥（PSK（Pre-shared Key）），类似于用于验证网络客户端的密码，所有客户端都使用相同的PSK连接到网络。
企业：此模式使用远程身份验证拨入用户服务（RADIUS）服务器来处理对网络的身份验证，这允许每个用户拥有单独的凭据。
（课程PPT中主要了解个人模式，所以这企业模式答了也就装个B）
加密过程（个人模式）：
终端与AP之间以128位的TKIP TK或者是128位的AES- CCMP TK作为加密密钥，对终端与AP之间传输的数据进行加密
由于每一个终端与AP之间的密钥是不同的，同一BSS中的其他终端无法解密某个终端与AP之间传输的加密数据
TKIP和AES-CCMP加密过程和完整性检测过程是不一样的，AES-CCMP的安全性更高

7. 网络安全中常见的几种攻击形式原理和流程

SYN泛洪攻击：

原理：通过快速消耗WEB服务器TCP会话表中的连接项，使得正常的TCP连接过程无常进行的攻击行为
过程：A（攻击者）发送TCP SYN，SYN是TCP三次握手中的第一个数据包，而当这个服务器返回ACK以后，A不再进行确认，那这个连接就处在了一个挂起的状态，也就是半连接的意思，那么服务器收不到再确认的一个消息，还会重复发送ACK给A。这样一来就会更加浪费服务器的资源。A就对服务器发送非法大量的这种TCP连接，由于每一个都没法完成握手的机制，所以它就会消耗服务器的内存最后可能导致服务器死机，就无常工作了。更进一步说，如果这些半连接的握手请求是恶意程序发出，并且持续不断，那么就会导致服务端较长时间内丧失服务功能——这样就形成了DoS攻击，也就形成了SYN泛洪攻击；（理解就这么理解，答题就凭着印象答呗！）

urf攻击：

原理：攻击者向网络广播地址发送ICMP包，并将回复地址设置成受害网络的广播地址，通过使用ICMP应答请求数据包来淹没受害主机的方式进行，最终导致该网络的所有主机都对ICMP应答请求作出答复，导致网络阻塞。总结为(1)ping过程；（2）间接攻击过程（黑客终端以攻击目标的IP地址为源地址发送ICMP报文）；（3）放大攻击效果。
过程：我觉得总结的这个原理也算是过程吧，一起看看就行了！

DHCP欺骗攻击：

原理：终端自动获取的网络信息来自DHCP服务器；黑客可以伪造一个DHCP服务器，并将其接入网络中；当终端从伪造的DHCP服务器获取错误的默认地址或是错误的本地域名服务器地址时，后续访问网络资源的行为将被黑客所控制。
过程：钓鱼网站欺骗，用一个错误的IP地址来替换正确网站的IP地址。

ARP欺骗攻击：

原理：ARP协议用于查找IP地址对应的MAC地址，每台主机上都有一个ARP缓存表用于存储IP地址和MAC地址的对应关系，局域网数据传输依靠的是MAC地址。
过程：黑客终端用自己的MAC地址冒充其他的IP地址。

路由项欺骗攻击：

8. 恶意软件的分类以及主要特点

9. 防火墙的概念、规则和过滤集的设置方法

防火墙：是由软件、硬件构成的系统，是一种特殊编程的路由器，用来在两个网络之间实施访问控制策略。可用来解决内联网和外联网的安全问题。
过滤规则（按照顺序逐项匹配）：
（1）无状态分组过滤器通过规则从一组相互独立的IP分组流中鉴别出一部分IP分组，然后对其实施规定的操作∶比如正常转发和丢弃；
（2）规则由一组属性值组成，如果某个IP分组携带的信息和构成规则的一组属性值匹配，意味着该IP分组和该规则匹配；
两种设置方法（一个禁止一个允许）：
（1）黑名单:方法是列出所有禁止通过的IP分组类型，没有明确禁止的IP分组类型都是允许通过的；黑名单方法主要用于需要禁止少量类型IP分组通过，允许其他类型IP分组通过的情况。
(2) 白名单:方法是列出所有允许通过的IP分组类型，没有明确允许通过的IP分组类型都是禁止通过的；白名单方法主要用于只允许少量类型IP分组通过，禁止其他类型IP分组通过的情况。

10. 安全协议的含义，安全协议的模式类型以及VPN和NAT的原理

11. 物联网应用层访问控制的主要功能及内容

访问控制的主要功能：
（1）防止非法的主体进入受保护的网络资源；
（2）允许合法用户访问受保护的网络资源；
（3）防止合法的用户对受保护的网络资源进行非授权的访问。
访问控制的主要内容：
（1）对用户合法使用资源的认证和控制。按用户身份及其所归属的某预设的定义组限制用户对某些信息项的访问，或限制对某些控制功能的使用(系统管理员控制用户对服务器、目录、文件等网络资源的访问)；
（2）类型包括:自主访问控制（DAC)、强制访问控制（ MAC）；
（3）其目的是阻止非法用户进入系统和合法用户对系统资源的非法使用。

12. 物联网网络层的基本功能和内容（安全机制内容）

物联网网络层的基本功能：
（1）主要功能为“传送”，即通过通信网络进行信息传送；
（2）它作为纽带连接着感知层和应用层，它由各种私有网络、互联网、有线和无线通信网等组成，相当于人的神经中枢系统，负责将感知层获取的信息，安全可靠地传输到应用层；
（3）然后根据不同的应用需求进行信息处理。
安全机制内容:
（1）构建物联网与互联网、移动通信网络等相融合的网络安全体系结构;
（2）建设物联网网络安全统一防护平台 ;
（3）提高物联网系统各应用层次之间的安全应用与保障措施 ;
（4）建立全面的物联网网络安全接入与应用访问控制机制。

13. 物联网感知层的基本功能和安全机制内容

物联网感知层的基本功能：
（1）位于整个物联网体系结构的最底层，是物联网的核心和基础，其基本任务是全面感知外界信息，是整个物联网的信息源；
（2）感知层主要涉及各种传感器及其所组成的无线传感器网络，通过各种传感器以完成对目标对象或环境的信息感知。
安全机制内容：
（1）因感知层节点资源有限、只能执行少量的计算和通信的突出特点，感知层能否抗DoS攻击是衡量物联网是否健康的重要指标；
（2）感知层安全机制的建立离不开轻量级密码算法和轻量级安全认证协议的支持；
（3）感知层的安全目标主要体现为①强调基于WSN的感知中的信任管理，确保所采集数据的真实和有效性；②确保基于RFID的感知层中对象的隐私保护，包括“物”的标识与定位等。

怼完简答题感觉就差不多稳了吧，不过抱着严谨科学的态度，我也就随缘复习一下填空题。
不过这PPT好多，而且分为信息安全相关和计网补充知识，所以下面分为这两类看看吧！今天累了我要去看会儿马原，明天继续更！

有可能考到的信息安全的一堆知识点

第一节网络爬虫

网络爬虫模拟了人们浏览网页的行为，只是用程序代替了人类的操作，在广度和深度上遍历网页；
爬虫通过遍历网页上的链接，从一个节点跳转到下一个节点，就像是在一张巨大的网上爬行，但是比人类的速度更快，跳转的节点更全面，所以被形象地称为网络爬虫或网络蜘蛛；
网络爬虫最早的用途是服务于搜索引擎的数据收集；
Alan Emtage开发了一个可以按照文件名查找文件的系统；
工作原理与现在的搜索引擎已经非常接近，依靠脚本程序自动搜索分散在各处FTP主机中的文件，然后对有关信息进行索引，供使用者以一定的表达式查询；
其后，无数的搜索引擎促使了爬虫越写越复杂，并逐渐向多策略、负载均衡及大规模增量抓取 等方向发展；
爬虫的工作成果是搜索引擎能够遍历链接的网页，甚至被删除的网页也可以通过“网页快照” 的功能访问；
每个行业都有其Code of Conduct，称为行为准则或行为规范；
随着互联网搜索规模的增长，爬虫收集信息的能力快速进化，网站开始考虑对于搜索引擎爬取信息做出限制，于是robots.txt应运而生，成为爬虫界的“君子协定”；
爬虫礼仪：礼仪一：robots.txt文件；礼仪二：爬取吞吐量的控制；礼仪三：做一个优雅的爬虫（2018年，欧盟出台的《General Data Protection Regulation》（通用数据保护条例）中对数据保护做出了严格的说明。）；
不少网站和应用APP应用了大量的反爬技术。这使得爬虫技术中又衍生出反反爬虫技术，比如各类滑动拼图、文字点选、图标点选等验证码的破解，它们相互促进、相互发展、相互伤害着。
反爬虫的关键在于阻止被爬虫批量爬取网站内容，反爬虫技术的核心在于不断变更规则，变换各类验证手段。
各类反爬虫技术：1、图片/Flash（将关键数据转为图片，并添加上水印）；2、java script混淆技术（其实就是一种障眼法，本质上还是一种加密技术，将java script代码进行加密，让别人看不懂）；3、验证码（验证码是一种区分用户是计算机还是人的公共全自动程序）
爬虫的几个禁忌：抓取的数据最好不要直接商用，涉及社交信息/用户信息要谨慎（刑法285条）；
贩卖个人信息超过50条属于“情节严重”，需要追究其法律责任；
三全一稳定，两秘密一隐私：“三全”是指国家安全、公共安全、经济安全；“一稳定”指社会稳定。“两秘密一隐私”是指国家秘密、商业秘密和个人隐私；
合法爬取的数据的规范使用：一方面需要授权使用；另一方面则需要避免构成不正当竞争。

第二节数据加密相关知识

明文通过加密算法 E 和加密密钥 K 变成密文；接收端利用解密算法 D 运算和解密密钥 K 解出明文 X；解密算法是加密算法的逆运算；
。数据加密是指将一个信息（或称明文）经过密钥及加密函数转换，变成无意义的密文，而接收方则将此密文经过解密函数、密钥还原成明文的过程。加密是一种数据转换，解密是加密的逆转换，数据加密是网络安全技术的基石；加密过程为:Y=Ek1 ( P)
数据加密主要为了防止信息泄露;
所谓常规密钥密码体制，即加密密钥与解密密钥是相同的密码体制; 这种加密系统又称为对称密钥系统;
分组密码：黑客无法在知道加密解密算法的情况下，通过有限的密文Y及对应的明文P推导出密钥K，算法复杂; 序列密码：每一个密钥只进行一次加密运算，而且每一个密钥都是从一个足够大的密钥集中随机产生，密钥之间没有任何相关性。
数据加密标准 DES 属于对称密钥密码体制，是一种分组密码;使用的密钥为 64 位（实际密钥长度为 56 位，有 8 位用于奇偶校验)
DES 的保密性仅取决于对密钥的保密，其算法公开的; 较为严重的问题是 DES 的密钥的长度;
三重 DES: 使用两个 56 位的密钥; 把一个 64 位明文用一个密钥加密，再用另一个密钥解密，然后再使用第一个密钥加密;
高级加密标准AES，AES的设计要求①安全性：抵抗所有已知攻击； ②实用性：适应各种环境，速度快； ③扩展性：分组长度和密钥长度可扩展。
分组密码加密算法的安全性：增加数据段长度和密钥长度都可以提升；
序列密码体制的限制:密钥集总是有限的;密钥集中的密钥是用算法产生的，密钥之间无法做到没有任何相关性;发送端和接收端每次数据传输过程都必须同步密钥;
在不对称密码体制中:(1)加密密钥(即公钥) PK 是公开信息，而解密密钥(即私钥或秘钥) SK 是需要保密的。(2)加密算法 E 和解密算法 D 也都是公开的;
不对称密钥的几点注意：任何加密方法的安全性取决于密钥的长度，以及攻破密文所需的计算量。在这方面，不对称密码体制并不具有比传统加密体制更加优越处;目前不对称加密算法的开销较大；不对称还需要密钥分配协议；
使用对称密钥时，由于双方使用同样的密钥，因此在通信信道上可以进行一对一的双向保密通信；在使用不对称密钥时，在通信信道上可以是多对一的单向保密通信。
常见的不对称密码：RSA（ Rivest-Shamir-Adelman）是目前最常用的公开密钥加密算法； RSA私钥的安全性取决于密钥长度n；
目前常用的密钥分配方式是设立密钥分配中心 KDC (Key Distribution Center)；其任务就是给需要进行秘密通信的用户临时分配一个会话密钥（仅使用一次）
目前最出名的密钥分配协议是 Kerberos V5； Kerberos 既是鉴别协议，同时也是 KDC，它已经变得很普及，现在是互联网建议标准；只用于客户与服务器之间的鉴别；
公钥的分配：由认证中心CA (Certification Authority)，来将公钥与其对应的实体（人或机器）进行绑定；每个实体都有 CA 发来的证书(certificate)，里面有公钥及其拥有者的标识信息。此证书被 CA 进行了数字签名。任何用户都可从可信的地方获得认证中心 CA 的公钥，此公钥用来验证某个公钥是否为某个实体所拥有。

第三章消息摘要和数字签名

散列函数的两个特点：（1）散列函数的输入长度可以很长，但其输出长度则是固定的，并且较短；（2）散列函数的输入和输出并非一一对应的，而是多对一的；
密码散列函数的特点：单向性；
实用的密码散列函数MD5和SHA-1，SHA-1比 MD5 更安全，但计算起来却比 MD5 要慢些；
MD5 算法计算步骤：（1）附加（把任意长的报文按模 2^64 计算其余数（64 位），追加在报文的后面（长度项））；（2）填充）（在报文和长度项之间填充 1~512 位，使得填充后的总长度是 512 的整数倍。填充的首位是 1，后面都是 0。）；（3）分组（把追加和填充后的报文分割为一个个 512 位的数据块，每个 512 位的报文数据再分成 4 个 128 位的数据块）；（4）计算(将 4 个 128 位的数据块依次送到不同的散列函数进行4轮计算。每一轮又都按 32 位的小数据块进行复杂的运算。一直到最后计算出 MD5 报文摘要代码（128位）);
安全散列算法（SHA-1）:（1）基本思想要求输入码长小于 264 位，输出码长为 160 位。（2）将明文分成若干 512 位的定长块，每一块与当前的报文摘要值结合，产生报文摘要的下一个中间结果，直到处理完毕；（了解一下就行）
通过密码散列函数可以实现保护明文X的完整性，防止报文被篡改，但不能防伪造。可以对散列进行一次加密，散列加密后的结果叫做报文鉴别码 MAC，
**报文摘要( MD )**技术是一种检查发送的报文是否被篡改的方法，具有：确认性和唯一性
报文摘要算法需要满足的要求：（1）作用于任意长度的报文；（2）产生有限位的标识信息；（3）易于实现；（4）具有单向性；（5）具有抗碰撞性；
报文摘要的主要用途：（1）消息完整性检测；（2）验证秘密信息—身份鉴别
几种常用的报文摘要算法：（ 1） MD5：报文摘要第5版；（2）SHA-1：安全散列算法第1版；（ 3） HMAC：散列消息鉴别码；
数字签名：只有信息发送者才能产生的；接收者能够核实发送者对报文的数字签名；发送者事后无法否认对报文的数字签名；接收者无法伪造发送者对报文的数字签名。（总结为可证明来源，防否认，防伪造）
数字签名特征：唯一性、关联性和可证明性；

第四章身份认证

数据库可能会泄露两方面的因素：人为故意和恶意程序；
（1） 消息摘要用途：完整性检测和验证密码信息（2）密码在数据库中应该加密存储 （3）身份认证的过程中：单向认证和双向认证
其它看一下简答题（5）就够了，了解下单向鉴别和双向鉴别；

第五章无线网络安全技术

无线局域网的特点：开放性，包括（频段开放性；空间开放性）
开放性带来的安全问题：冒充授权终端（接入控制功能）；窃取数据（加密数据）；篡改数据（检测数据完整性）；
无线局域网安全标准WEP：在WEP机制中，密钥既用来验证身份，允许PC接入，又用来加密传输的数据；WEP使用了一次一密的对称加解密机制；
其它看一下简答题（5）

第六章以太网安全技术

以太网交换机实质上就是一个多接口的网桥；一般都工作在全双工方式；具有并行性；接口有存储器，能在输出端口繁忙时把到来的帧进行缓存；是一种即插即用设备，其内部的帧交换表（又称为地址表）是通过自学习算法自动地逐渐建立起来的；使用了专用的交换结构芯片；
以太网交换机的优点：（1）用户独享带宽，增加了总容量；(2)从共享总线以太网转到交换式以太网时，所有接入设备的软件和硬件、适配器等都不需要做任何改动（3）具有多种速率的接口;
以太网交换机的交换方式:（1）存储转发方式；（2）直通 (cut-through) 方式（接收数据帧的同时就立即按数据帧的目的 MAC地 址决定该帧的转发接口；缺点是它不检查差错就直接将帧转发出去）
以太网接入控制技术身份鉴别方法：（1）静态配置访问控制列表；（2）安全端口；（3）802.1X接入控制过程；
互联网广泛使用的动态主机配置协议 DHCP (Dynamic Host Configuration Protocol) 提供了即插即用连网 (plug-and-play networking) 的机制。
（1）黑客实施DHCP攻击的前提是能够将伪造的DHCP服务器接入以太网，并为选择自动配置方式的终端提供配置服务；（2）交换机防御DHCP欺骗攻击的关键是能够禁止一切伪造的DHCP服务器提供配置服务；
地址解析协议 ARP 自己看吧，不想总结了。

第七章网络安全

计算机网络上的通信面临以下两大类威胁：被动攻击和主动攻击；
主动攻击主要有：(1) 篡改；(2) 恶意程序； (3) 拒绝服务；
从互联网上的成百上千的网站集中攻击一个网站，则称为分布式拒绝服务 DDoS；也把这种攻击称为网络带宽攻击或连通性攻击；。
常见的网络威胁：（1）病毒侵害；（2）黑客攻击；（3）拒绝服务攻击；（4）网络欺骗；
计算机网络通信安全的目标：(1) 防止析出报文内容和流量分析。（2) 防止恶意程序。 (3) 检测更改报文流和拒绝服务。
对付被动攻击可采用各种数据加密技术；对付主动攻击则需将加密技术与适当的鉴别技术相结合；
一个安全的计算机网络应达到四个目标：1. 保密性；2. 端点鉴别；3. 信息的完整性；4. 运行的安全性； 可用性（身份鉴别）；保密性（数据加密）；完整性（消息摘要）;不可抵赖性(数据签名;可控制性;
网络攻击举例（1）SYN泛洪攻击（2）urf攻击（3）DHCP欺骗攻击（4）ARP欺骗攻击（5）路由项欺骗攻击
几种攻击具体参看（7），至于其中提到的ARQ协议，选择确认 SACK，网际控制报文协议 ICMP，地址解析协议 ARP，内部协议 RIP 不想看了，吐了吐了；

第八章病毒检测与防御技术

恶意代码定义:：指利用存储介质和网络实现计算机系统间传播，未经授权来破坏计算机系统完整性的一段程序。它的重要特点：非授权性和破坏性；
分类恶意代码的标准主要是代码的独立性和自我性；独立的恶意代码是指具备一个完整程序所应该具有的全部功能，能够独立传播、运行的恶意代码，这样的恶意代码不需要寄宿在另一个程序中。 非独立恶意代码只是一段代码，它必须嵌入某个完整的程序中，作为该程序的一个组成部分进行传播和运行。
几种恶意代码的具体阐述参看简答题（8）；
病毒检测与防御技术：
被动性的：１．基于特征的扫描技术，建立病毒特征库，通过分析已经发现的病毒，提取出每一种病毒有别于正常代码或文本的病毒特征，然后根据病毒特征库在扫描的文件中进行匹配操作；2．基于完整性检测的扫描技术，完整性检测是一种用于确定任意长度信息在传输和存储过程中是否改变的技术，它基本思想是在传输或存储任意长度信息P时，添加附加信息C，C对P进行报文摘要运算后的结果。为了防止病毒重新计算并修改检测码，通常对检测码进行加密。只能检测出文件是否发生改变，并不能确定文件是否被病毒感染；非常适合于可执行文件的扫描；3.基于线索的扫描技术
主动性的：基于行为的检测技术、基于模拟运行环境的检测技术
病毒防御措施：（1）不要随意下载软件；（2）可以查看占用较多CPU时间片的进程；（3）定期升级系统安全补丁，定期升级病毒特征库；（4）不要轻易打开不安全的邮件附件，比如.exe文件等（5）如果发现自己的计算机突然变慢或者流量异常，立即用“netstat –a – n”
命令来查看哪些端口是开放的，计算机是否向其他地址发送数据包。

第九章防火墙和入侵检测系统

有状态分组过滤器的作用：根据会话的属性与状态,对属于同一会话的IP分组进行传输过程控制的过滤器。其中会话是指两端之间数据交换过程；一个TCP连接；两个进程间的UDP报文传输过程；一次ECHO请求和ECHO响应过程；
数据交换过程可以用一次会话来表示；
精确的数据交换过程控制必须基于会话；
有状态分组过滤器是一种基于会话实现数据交换过程控制的分组过滤器；
入侵检测系统 IDS (Intrusion Detection System)能够在入侵已经开始，但还没有造成危害或在造成更大危害前，及时检测到入侵，以便尽快阻止入侵，把危害降低到最小；IDS 对进入网络的分组执行深度分组检查；
IDS 能用于检测多种网络攻击，包括网络映射、端口扫描、DoS 攻击、蠕虫和病毒、系统漏洞攻击等；
两种入侵检测方法：（1）基于特征的 IDS 维护一个所有已知攻击标志性特征的数据库；只能检测已知攻击，对于未知攻击则束手无策；（2）基于异常的 IDS 通过观察正常运行的网络流量，学习正常流量的统计特性和规律。至今为止，大多数部署的 IDS 主要是基于特征的，尽管某些 IDS 包括了某些基于异常的特性；
防火墙是由软件、硬件构成的系统，是一种特殊编程的路由器，用来在两个网络之间实施访问控制策略；
防火墙内的网络称为“可信的网络”(trusted network)，而将外部的因特网称为“不可信的网络”(untrusted network)。
防火墙的功能有两个：阻止和允许；
防火墙技术一般分为两类：（1）应用也称为代理服务器（1.它在应用层通信中扮演报文中继的角色；2.在应用中，可以实现基于应用层数据的过滤和高层用户鉴别；3.所有进出网络的应用程序报文都必须通过应用）；（2）分组过滤路由器（1.是一种具有分组过滤功能的路由器，它根据过滤规则对进出内部网络的分组执行转发或者丢弃；2.分组过滤可以是无状态的，即独立地处理每一个分组。也可以是有状态的，即要跟踪每个连接或会话的通信状态，并根据这些状态信息来决定是否转发分组）；
无状态分组过滤器通过规则从一组相互独立的IP分组流中鉴别出一部分IP分组,然后对其实施规定的操作:比如正常转发和丢弃；
规则由一组属性值组成,如果某个IP分组携带的信息和构成规则的一组属性值匹配,意味着该IP分组和该规则匹配；
构成规则的属性值字段：源IP地址；目的IP地址；源和目的端口号；协议类型；
两种过滤规则集设置方法：黑名单和白名单；
对IP分组分类的标准是过滤规则；过滤规则按照顺序逐项匹配。

第十章安全协议

TCP/IP的安全缺陷：（1）源端鉴别问题；（2）数据传输的保密性问题（3）数据传输的完整性问题；（需要有对IP分组中的数据字段进行加密的机制和保障IP分组完整性的机制）；（4）身份鉴别问题；
安全协议功能：（1）双向身份鉴别（证书和共享密钥）；（2）数据加密；（3）数据完整性检测：（4）防重放攻击机制（1.在报文中增加序号字段；2.能够动态调整接收端的序号窗口）；
IP Sec ： IP Security ，IP安全协议；包括：
AH协议：（1）数据完整性检测；（2）IP分组源端鉴别；（3）防重放攻击；
ESP协议：（1）数据加密；（2）数据完整性检测；（3）IP分组源端鉴别；（4）防重放攻击
IP Sec安全关联：（1）关联目的：以鉴别发送者、进行数据加密和完整性检测为目的的关联；（2）关联方向：安全关联是单向的；（3）关联内容：发送者至接收者传输方向的数据所使用的加密算法和加密密钥、消息鉴别码MAC（Message Authentication Code）算法和消息鉴别码MAC 密钥等；每个安全关联都有一个安全参数索引（Security Parameters Index，SPI）,由接收端产生；
IP sec是网际层的安全协议；
VPN的实现主要使用了两种基本技术：隧道传输和加密技术；
装有 NAT 软件的路由器叫做 NAT路由器，它至少有一个有效的外部全球IP 地址

第十一章物联网感知层安全

物联网感知层面临的安全威胁主要表现为：节点自身故障和节点间的链接关系不正常；
物联网感知层的安全目标主要体现为：（1）强调基于WSN的感知中的信任管理，确保所采集数据的真实和有效性（2）确保基于RFID的感知层中对象的隐私保护，包括“物”的标识与定位等;
感知层能否抗DoS攻击是衡量物联网是否健康的重要指标;
感知层安全机制的建立离不开轻量级密码算法和轻量级安全认证协议的支持;
RFID空中接口面临的主要威胁分为恶意搜集信息式威胁、伪装式威胁及拒绝服务威胁三大类;
RFID安全防御方法:（1）基于访问控制的方法；（2）基于密码技术。

第十二章物联网网络层安全

网络层是实现万物互连的核心；基本功能为基于数据的分析、处理、决策与应用提供支持；
物联网的网络层可分为业务网、核心网、接入网三部分；
和前面知识有重复，不看了；

第十三章物联网应用层安全

有重复不看了！

谁知道考不考的计网相关知识

毁灭吧，我累了！
后面再重新复习计网时再写吧，看吐了，复习巩固，这些基本够了！

2020/1/8
截止到今天，短短三天时间，这篇笔记访问量已经3000+。昨天上午终于可以看出来大家复习非常认真，毕竟一共才100多个人考试，还有就是朋友凌晨3点还给我点赞了，哈哈哈。而且据老师说要把这个当做下一届和补考同学的复习范围，所以我这这里抬一手，把大题考的知识点给大家透一手，不过由于已经过去一天多了，可能有些遗忘，将就看，顺序可能有点乱哈。填空题上面应该是100%包含了。

（1）信息安全的目标；
（2）网络层的基本功能；
（3）结合物联网相关知识，谈谈对物联网安全发展的看法；
（4）访问控制的功能；
（5）NAT路由器的工作原理，那个图展开考；
（6）VPN原理下的隧道模式，报文的具体格式（这里我没整理完整，自己下去可以整理）；
（7） SYN泛洪攻击，urf攻击，ARP欺骗，路由欺骗都考了；
（8）TCP三次握手那个图，我自己明明还单独截图了，可惜我没认真看，图中的几个报文填错了，加上计网没认真学，哎！
（9）WEP协议解密过程；
（10）双向鉴别那个图，过程补充完整，以及意义；
（11）消息摘要，报文鉴别，数字证书必考，设计还挺多；
（12）ESP协议格式；
（14）防火墙的过滤规则，两种过滤规则集设置方法。

信息安全