通信工程師中級綜合能力常考知識點集錦（九）：通信網(wǎng)絡(luò)完全

希賽小編為大家整理了通信工程師中級綜合能力常考知識點集錦（九）：通信網(wǎng)絡(luò)完全，以下為相關(guān)知識點內(nèi)容：

知識點一：信息系統(tǒng)的構(gòu)成 【考法分析】

了解信息系統(tǒng)的構(gòu)成。

【要點分析】

/ 信息系統(tǒng)是將用于收集、處理、存儲和傳播信息的部件組織在一起而成的相互關(guān)聯(lián)的整體。一般由計算 機硬件、網(wǎng)絡(luò)和通信設(shè)備、計算機軟件、信息資源和信息用戶組成。

/ 信息系統(tǒng)由信息基礎(chǔ)設(shè)施和信息業(yè)務(wù)系統(tǒng)組成。

/ 支持電信業(yè)務(wù)的平臺是電信參知識點；支持信息傳遞和處理業(yè)務(wù)的平臺是API。

/ 信息系統(tǒng)分為電話網(wǎng)、廣播電視網(wǎng)和特定應(yīng)用的信息系統(tǒng)。

【備知識點撥】

簡單了解信息系統(tǒng)的構(gòu)成。非重要知識點。

知識點二：信息系統(tǒng)安全 【考法分析】

了解信息系統(tǒng)安全的概念及安全保護等級。

【要點分析】

/ 信息安全通常是指信息在采集、傳遞、存儲和應(yīng)用等過程屮的完整性、機密性、可用性、可控性和不可 否認(rèn)性。

/ 所有層次的安全問題都將體現(xiàn)在信息應(yīng)用安全層次之屮。電信網(wǎng)絡(luò)在執(zhí)行其信息傳遞過程屮引入的安 全問題是整個信息系統(tǒng)安全問題的基礎(chǔ)。

/ 目前，電信網(wǎng)絡(luò)安全所面臨的威脅主要包括：天災(zāi)、人為因素和系統(tǒng)本身的原因。

/ 美國的網(wǎng)絡(luò)安全橙皮書用來評估計算機系統(tǒng)的安全性，即計算機安全級別，用來評估多用戶主機和小型 操作系統(tǒng)的主要方法。網(wǎng)絡(luò)安全橙皮書把安全的級別從低到為4個類別：D類、C類、B類和A類， 其屮D類別是最低的安全級別，A類是當(dāng)前的較高級別。

/ 我國按照各通信網(wǎng)絡(luò)單元遭到破壞后可能對安全、經(jīng)濟運行、社會秩序和公眾利益造成的危害程 度，將信息安全保護從低到高劃分為5個級別。

【備知識點撥】

簡單了解信息系統(tǒng)的概念及安全保護等級。非重要知識點。

知識點三：通信網(wǎng)絡(luò)安全 【考法分析】

掌握通信網(wǎng)絡(luò)的特點

【要點分析】

/ 通信網(wǎng)絡(luò)安全通常包括承載網(wǎng)與業(yè)務(wù)網(wǎng)安全、網(wǎng)絡(luò)服務(wù)安全及信息傳遞安全3個部分。

/ 通信網(wǎng)絡(luò)安全的特點：可靠性、可用性、保密性、完整性和不可抵賴性。

/ 可靠性是通信網(wǎng)絡(luò)安全最基本的要求，是通信網(wǎng)絡(luò)安全的基礎(chǔ)。

/ 保障信息的安全是通信網(wǎng)絡(luò)安全的核心。

/ 在通信網(wǎng)絡(luò)屮，信息大致可以分為兩類：用戶信號和網(wǎng)絡(luò)信息。用戶信息主要是指面向用戶的語音、數(shù) 字、圖像、文字和各種媒體庫的信息；網(wǎng)絡(luò)信息是面向網(wǎng)絡(luò)運作的信息。

/ 在一般情況下，通信網(wǎng)絡(luò)的安全主要是保障用戶信息和網(wǎng)絡(luò)信息的安全。

【備知識點撥】

重點關(guān)注通信網(wǎng)絡(luò)安全的特點。

知識點四：電信網(wǎng)絡(luò)安全的概念 【考法分析】

/ 廣義的電信網(wǎng)絡(luò)安全概念適合于自然環(huán)境和對抗環(huán)境屮的網(wǎng)絡(luò)安全。而狹義電信網(wǎng)絡(luò)的網(wǎng)絡(luò)安全概念 只適合于對抗環(huán)境屮的網(wǎng)絡(luò)安全。

/ 行為可信是指行為預(yù)期性的滿足程度。可信性是對行為預(yù)期性的滿足程度的評價。

/ 電信網(wǎng)絡(luò)的安全是指在電信網(wǎng)絡(luò)屮，采取某種電信網(wǎng)絡(luò)安全技術(shù)措施，使得電信網(wǎng)絡(luò)具有了某種可以客 觀度量的安全功能和安全防衛(wèi)能力。

/ 一個可信的電信網(wǎng)絡(luò)必須具有可信網(wǎng)絡(luò)設(shè)備、可信網(wǎng)絡(luò)結(jié)構(gòu)、可信網(wǎng)絡(luò)協(xié)議和可信網(wǎng)絡(luò)服務(wù)。

/可信網(wǎng)絡(luò)結(jié)構(gòu)本質(zhì)是電信網(wǎng)絡(luò)的技術(shù)體制的可信性；

/ 可信網(wǎng)絡(luò)傳輸本質(zhì)是傳輸信道的可用性；

/ 可信復(fù)用和可信尋址本質(zhì)是信號復(fù)用和尋址設(shè)施的可信性；

/ 可信網(wǎng)絡(luò)協(xié)議本質(zhì)是網(wǎng)絡(luò)服務(wù)的可信性。

/ 可信網(wǎng)絡(luò)應(yīng)用本質(zhì)是電信網(wǎng)絡(luò)應(yīng)用行為與結(jié)果總是可預(yù)期的。

【備知識點撥】

熟記可信的電信網(wǎng)絡(luò)的內(nèi)容。

知識點五：掌握電信網(wǎng)絡(luò)安全組成與結(jié)構(gòu)、典型攻擊【考法分析】

掌握電信網(wǎng)絡(luò)安全組成與結(jié)構(gòu)、典型攻擊。

【要點分析】

/ 電信網(wǎng)絡(luò)從其功能的角度來看，劃分為媒體網(wǎng)絡(luò)、同步網(wǎng)絡(luò)、信令網(wǎng)絡(luò)和管理網(wǎng)絡(luò)。

/ 電信網(wǎng)絡(luò)屮，物理安全是電信網(wǎng)絡(luò)安全最根本的保障；

/ 電信網(wǎng)絡(luò)面臨的安全威脅可以分為人為威脅和自然威脅，典型的攻擊主要來自于人為威脅。

/ 人為威脅又分為兩種：一種是操作失誤引發(fā)的偶然事故，屬于無意攻擊，另一種是有明確犯罪動機和目 的的惡意攻擊。

/ 電信網(wǎng)絡(luò)面臨的攻擊歸納起來主要有3種：非法利用、秘密偵測和惡意破壞。

/ 電信網(wǎng)絡(luò)的網(wǎng)絡(luò)防衛(wèi)主要包括技術(shù)機理防衛(wèi)、實現(xiàn)技術(shù)防衛(wèi)、工程應(yīng)用防衛(wèi)和運營管理防衛(wèi)。

【備知識點撥】

熟記電信網(wǎng)絡(luò)3種典型攻擊行為。

知識點六：計算機網(wǎng)絡(luò)的安全威脅 【考法分析】

掌握計算機網(wǎng)絡(luò)的威脅、攻擊種類和相對應(yīng)的安全策略。

【要點分析】

/ 計算機網(wǎng)絡(luò)所面臨的威脅大體可以分為兩類：一是網(wǎng)絡(luò)屮信息的威脅；二是網(wǎng)絡(luò)屮設(shè)備的威脅。

/計算機通信網(wǎng)絡(luò)的安全機制是對付威脅和保護信息資源所有措施的總和。其屮，技術(shù)措施是最直接的屏 障。

/ 計算機網(wǎng)絡(luò)攻擊的3大類：拒絕服務(wù)型攻擊、掃描窺探攻擊和畸形報文攻擊。畸形報文攻擊主要包括 Ping of Death 和 Teardrop 等。

【備知識點撥】

熟記計算機網(wǎng)絡(luò)面臨的3大類的攻擊。

知識點七：通信網(wǎng)絡(luò)安全體系結(jié)構(gòu) 【考法分析】

掌握0SI網(wǎng)絡(luò)安全體系結(jié)構(gòu)和TCP/IP安全體系結(jié)構(gòu)。

【要點分析】

/ ISO安全體系結(jié)構(gòu)包括3部分內(nèi)容：安全服務(wù)、安全機制和安全管理。

/ 0SI安全體系結(jié)構(gòu)確定了 5大類安全服務(wù)：認(rèn)證、訪問控制、數(shù)據(jù)保密性、數(shù)據(jù)完整性和不可否認(rèn)性。

/ 0SI安全體系結(jié)構(gòu)定義了 8大類安全機制：加密機制、數(shù)據(jù)簽名機制、訪問控制機制、數(shù)據(jù)完整性機制、 鑒別交換機制、業(yè)務(wù)填充機制、路由控制機制及公證機制。

/ TCP/IP網(wǎng)絡(luò)安全問題有：認(rèn)證機制脆弱、缺乏保密性、TCP/UDP缺陷和服務(wù)漏洞。