1、计算机网络的定义：互联的，自治的计算机的集合网络：移动网络，家庭网络，机构网络ISP：国家级ISP，区域或本地ISP协议：通讯实体之间在数据交换过程中要遵循的规则或约定协议的三要素：语法，语义，时序计算机网络的功能：硬件资源共享，软件资源共享，信息资源共享按覆盖范围：个域网，局域网，区域网，广域网按拓扑结构：星形，总线型，环形，网形混合拓扑结构按交换方式：电路交换网，报文交换网，分组交换网按网络用户属性：公用网，私有网计算机网络结构：边缘网络接入网络：电话拨号，非对称用户数字线ADSL，混合光纤同轴电缆hfc，局域网，移动接入网络网络核心（通讯子网）交换节点和传输介质的集合称为通讯子网，即网络
2、核心电路交换：（电话）为两台主机之间建立一条专用的通讯线路，成为电路，然后用电路通讯，通讯结束拆除电路优点：电路交换实时性高，时延和时延抖动较小缺点：直对于突发性数据传输，信道利用率低，且传输速率单一报文交换：（电报）以报文在交换网络各节点之间以存储转发的方式传输优点：不需要建立连接，只有报文被转发时才占用信道缺点：交换结点需要缓冲储存，报文需要排队，增加时延分组交换：将一个完整报文拆分成若干个分组，分组传输过程中通常采用存储转发交换方式优点：交换设备存储容量要求降低，交换速度快，可靠传输效率高，更加公平分组长度确定：（1）分组长度与延迟时间 （2）分组长度与误码率速率：指单位时间传输的数据量
3、bit/s带宽：指信号具有的频带宽度，即信号成分的最高频率和最低频率只差，单位赫兹（hz）时延：指数据从网络中的一个节点到另一个节点所需的时间节点处理时延排队时延传输时延：把数据发送到线路上所需时间传播时延：数据传输到终点的时间时延带宽积：表示一段链路可以容纳的数据位数，也称为以位为单位的链路长度丢包率：反映网络的拥塞程度丢包率=丢失的分组总数/发出的分组总数吞吐量：网络实际上可以达到源主机到目的主机的数据传输速率osi参考模型：物理层，数据链路层，网络层，传输层，会话层，表示层，应用层TCP/IP参考模型：网络接口层，网际层（IP协议），运输层（TCP，udp），应用层应用体系结构：客户/服
4、务器（c/s）结构：客户用客户之间不能直接通讯p2p结构：每个对等端同时具有c/s结构，对等端之间直接通讯混合机构：既有中心服务器存在，对等端之间也能直接通讯域名系统DNS：层次树状结构命名：国家顶级域名，通用顶级域名，基础顶级域名根顶级域名二级域名三级域名（www）四级域名（www）域名解析：将域名映射为IP地址域名服务器：实现域名解析，建立分布式数据库，存储网络域名与IP地址的映射关系数据域名服务器分类：根域服务器，顶级域名服务器，权威域名服务器，本地域名服务器域名解析过程：递归查询：代替查询服务器或者其他域名服务器，进行进一步域名查询，将最终结果发送给查询主机服务器迭代查询：指将下一步要
5、查询的服务器地址告诉查询主机或服务器http协议：超文本传输协议非持久连接：并行方式：每个请求建立一个TCP连接串行方式：每次都要建立一个TCP连接持久连接：非流水方式：建立TCP连接，依次请求流水方式：建立TCP连接，同时请求http报文：请求报文：从客户端发送到服务区的请求响应报文：服务器对客户端的回答http请求报文：get：请求读取由URL所标识的信息head：请求读取由URL所标识的信息的首部，无须在响应报文中包含对象post：给服务器添加信息option：请求一些选项信息put：在指定URL下存储一个文档响应报文：状态码：1XX：信息提示2XX：成功3XX：重定向4XX：客户端错误
6、5XX：服务器错误cookie：小型文本文件，用于辨别用户身份、进行会话跟踪和储存在用户本地终端上的数据弥补了http协议的无状态性的不足，有利于进行用户跟踪并提供服务邮件系统结构：邮件服务器、邮件传输协议（SMTP）、用户代理协议、邮件读取协议邮件传输协议（SMTP）：应用层协议，TCP连接，端口号25电子邮件格式：首部，空白行，主体首部包含：to，subject，cc，from，date，replyto等关键词mime（多用途互联网邮件扩展）：将非7位ascii码转换为7位ASCII码文本内容，然后使用SMTP传输，在首部增加mime行，说明主体内容原本类型以及编码标准邮件读取协议：第三版
7、邮局协议（pop3）：客户端/服务器方式，下载邮件到本地互联网邮件访问协议（imap）：服务器邮箱http：不需要依赖客户端软件文件传送协议（FTP）：在互联网的两个主机间实现文件互传的应用层协议，c/s模式，采用控制连接（21端口）传输控制命令，数据传输（20端口）传输文件内容p2p：充分聚集利用了端系统（对等主机）的计算能力以及网络传输带宽，对服务器依赖很小socket接口模型：网络应用进程通讯时需要通过API接口请求底层协议的服务。可以创建数据报类型套接字sock_dgram（UDP接口）、流套接字sock_stream（TCP接口）和原始套接字sock_raw（绕过传输层，直接调用IP
8、协议）传输层核心任务是为应用进程之间提供端到端的逻辑通讯服务主要功能：传输层寻址应用层报文的分段和重组报文的差错检测进程间的端到端可靠数据传输控制面向应用层实习复用与分解端到端的流量控制拥塞控制传输层协议提供逻辑通信服务传输层协议只需在端系统中实现通信真正的端点并不是主机，而是主机中运行的应用进程IP地址+端口号唯一标识一个通信端点（应用进程）端口：熟知端口:01023登记端口:102449151必须进行登记客户端口或短暂端口号：4915265535短暂使用pop3端口110SMTP端口25http端口80dns使用udp端25多路复用与多路分解：是传输层的一项基本功能，支持众多应用进程共同一
9、个传输协议，并能够将接收到的数据准确交付给不同的应用进程udp套接字:TCP套接字（标识一条TCP连接)：实现可靠传输的措施：差错检测：利用差错编码实现数据包传输过程中的比特差错检测确认：接收方向发送方反馈接收状态重传：重新发送数据序号：确保数据按序提交计时器：解决数据丢失问题停等协议：发送并等待确认接收并确认/否认继续发送/重发停等协议的主要问题：等待接收方反馈，降低了信道利用率解决方法：流水协议或管道协议：允许发送方在没有收到确认前连续发送多个分组流水协议改进：增加分组序号范围发送方和接收方必须缓存多个分组典型流水线协议：滑动窗口协议滑动窗口协议：回退n步（go-back-n）协议：发送窗
10、口大，接收窗口仅为一，只能接收一个按序到达的分组，为按序到达的分组或者某个分组差错，就会引起发送方重发该分组及其之后的所有分组选择重传协议：接收窗口1，缓存正确却失序的分组，今要求重传未被接收方确认的分组，等缺失分组到达后一并向上层按序提交udp数据报结构：源和目的端口号：用于udp实现复用与分解长度字段：在udp报文段中的字节数（首部和数据的总和）校验和：接收方用来检测该报文段是否出现差错计算校验和：对所有参与运算的内容（包括udp报文段）按16位（对齐）求和求和过程中遇到任何进位，就进位与和的最低位再加最后得到和取反码TCP报文段结构：首部：源端口号 目的端口号序号确认号数据偏移 保留 u
11、rg ack psh rst syn fin 窗口校验和 紧急指针选项（长度可变） 填充TCP报文段：首部+TCP数据部分三次握手：syn连接确认synack确认ack确认四次挥手TCP可靠数据传输实现机制：差错编码，确认，序号，重传，计时器TCP可靠数据传输是基于滑动窗口协议，但是发送窗口大小动态变化封装TCP报文段发出一个报文段后启动一个计时器通过校验和发现数据差错通过序号重新排序，丢弃重复报文段流量控制：TCP协议利用窗口机制实现流量控制，但不是简单的滑动窗口TCP连接建立时，双方都为之分配固定的缓存空间，TCP接收端只允许另一端发送不超过自己缓存空间的数据窗口机制：通过调节窗口的大小实
12、现对发送数据速率的调整窗口调整的基本策略：加性增加，乘性减少，逐渐增加窗口大小，快速减小窗口大小TCP的拥塞控制算法：慢启动，拥塞避免，快速重传和快速恢复网络层主要作用是将网络层数据报从源主机送达目的主机主要功能包括：转发：分组从输入接口转移到输出接口路由选择：决定分组经过的路由或路径数据报网络：按照目的主机的地址进行路由选择的网络特点：无连接每个分组作为一个独立的数据报进行传送，路径也可能不同分组可能出现乱序和丢失虚电路网络在网络提供面向连接的分组交换服务特点：建立一条网络层逻辑连接不需要为每条虚电路分配独享资源（区别于电路交换）根据虚电路号沿虚电路路径按序发送分组异构网络互联：两个网络的通
13、信和运行的协议不同基本策略：协议转换构建虚拟互联网络（IP协议）交换结构：基于内存交换基于总线交换基于网络交换拥塞：持续过载的网络状态，用户对网络资源（链路带宽，存储能力，处理能力等）的总需求超过了网络固有容量原因：缓冲区容量有限传输线路带宽有限网络结点的处理能力有限网络中某些部分发生故障流量感知路由：根据网络负载动态调整，将网络流量引导到不同链路均衡负载，从而延缓和避免拥塞发生解决网络负载的震荡现象：多路径路由缓慢转移流量至另一链路准入控制：用于虚电路基本思想：如果建立虚电路会导致网络拥塞，那么网络就拒绝建立该虚电路会导致拥塞状况的量化：基于平均流量和瞬时流量流量调节：感知拥塞处理拥塞：抑制
14、分组：给拥塞源主机返回一个抑制分组背压：让抑制分组从发生拥塞结点到源节点上每一一跳，都发挥抑制作用负载脱落：路由器主动丢弃某些数据报然后选择丢弃的数据报：丢弃新分组：如gbn丢弃老分组：如实时视频流IP数据报格式：IP首部：固定部分（20字节）可变部分IP数据报分片：标识：判断这些分片是否属于同一个IP数据报标志：判断是否为最后一个分片片偏移：判断各分片的先后顺序ipv4地址长度：32位二进制点分十进制标记法：把32分位成四段，把每段转换成十进制方法：128，64，32，16，8，4，2，1与上面每段的八位二进制每位分别相乘再相加ipv4地址分类：分配给主机使用：a类地址：0.0.0.0127
15、.255.255.255，网络号（8位）+主机号（24位），最高位0b类地址：128.0.0.0191.255.255.255，网络号（16位）+主机号（16位），最高位10c类地址：192.0.0.0223.255.255.255，网络号（24位）+主机号（8位），最高位110不分配给主机使用：d类地址：224.0.0.0239.255.255.255，多播地址，1110e类地址：240.0.0.0255.255.255.255，保留地址，1111子网划分概念：将较大的子网划分为多个小的子网较大子网具有较短的网络前缀，较小网络具有稍长的前缀超网：将具有较长前缀的小子网合并成具有稍短前缀的大子
16、网子网掩码：用来定义一个子网的网络前缀长度子网地址：IP地址的二进制与子网掩码的二进制逐位相于子网掩码中1对应的IP地址是网络号部分，0对应IP地址是主机地址部分同一个子网内，主机号为0的是子网地址，主机号全为1的是直接广播地址子网划分：划分子网的方法就是延长子网的位数，延长r位，子网被划分成2r个子网路由表：网络地址xxx. xxx. xxx. xxx/yy，yy代表子网掩码1的位数，也就是子网掩码的网络前缀，待查的地址与子网掩码与运算，得到“/”之前的地址下一跳地址xxx. xxx . xxx. xxx 接口分组转发：查找转发表最长前缀匹配：待查地址与子网掩码与运算，如果得到多个符合的，以
17、子网掩码前缀最长的为准路由聚合：将相同的下一跳地址和接口的连续子网合并动态主机配置协议（DHCP）：为网络内的主机提供动态IP地址分配服务工作原理：DHCP服务器发现DHCP服务器提供DHCP服务器请求DHCP服务器确认网络地址转换nat使用私有地址访问网络从内网进入网络的IP数据报：将内网IP替换为nat服务器拥有的合法地址，同时替换端口号，并记录对应关系到nat转换表从互联网返回IP数据报：依据nat转换表，得到内网IP和端口，并替换可以隐藏内部网络地址互联网控制报文协议（ICMP）：在主机和服务器之间，实现差错报告ICMP报文有五种：终点不可达，源点抑制，时间超时，参数问题和路由重定向I
18、CMP询问报文：回声请求/应答（ping命令），时间戳请求/应答ipv6：解决ipv4地址不够问题ipv6报文首部长度固定40字节ipv6地址长128位ipv4到ipv6的迁移：双协议栈，隧道技术链路状态的路由选择算法：全局式路由选择算法，每个路由从其他路由获得链路状态信息，构建出整个网络拓扑图计算最短路径dijkstra算法路由向量选择算法：与邻居结点间的直接链路距离，以及邻居结点交换过来的距离向量，计算更新后到达每个目的结点的最短距离，然后将新的距离向量通告所有的邻居，知道距离向量不变bellmanFord方程：x结点到y结点的最短距离=min（x到邻居v的距离+v到y的距离），v表示所有
19、的邻居层次路由选择：实现大规模网络路由选择划分自治系统网关路由器自治系统间路由协议内部网管协议：rip：基于距离向量路由选择算法，跳数作为距离度量，最大不超过15跳. 30秒交换一次距离向量（适合规模小的网络）OSPF：基于链路状态路由选择算法（适合规模大的网络）外部网关协议：bgp链路：通信链路连接的相邻结点的通信通道数据链路层单位：帧帧头+数据报+帧尾主要功能：主帧链路接入：点到点链路、广播链路可靠交付(用于高出错率的链路)差错控制差错控制的方式：检错重发前向纠错：接收端进行差错纠正反馈检验：接收端将收到的数据原封不动发回发送端检错丢弃香农信道编码：差错编码汉明距离：两个等长码字之间，对应
20、位不同的位数编码集的汉明距离：该编码集中任意两个码字之间汉明距离的最小值检错编码：如果编码集的汉明距离ds=r+1，则该差错编码可以检测r位的差错纠错编码：如果编码集的汉明距离ds=2r+1，则该差错编码可以纠正r位的差错其他差错编码：奇偶校验码：奇校验：码字中1的个数为奇数偶校验：1的个数为偶数汉明码：可以实现单个比特的差错纠正循环冗余码crt：检错能力强，编码效率高，简单实现循环冗余码计算：先写生成多项式g（x）的系数的二进制比特串b，然后在待定的编码后加上多项式最高次数个零得到a，用a除以b求出余数r，用a加上r，就是循环冗余码多路访问控制mac：广播信道上用于协调各个结点的数据发送信道
21、划分mac协议：频分多路复用：在频域内将信道带宽划分为多个子信道时分多路复用：将通信信道的传输信号在时域内划分为多个等长的时隙波分多路复用：在一根光纤中，传输多路不同波长的光信号码分多路复用：从编码域进行划分，使得编码后的信号在同一信道中混合传输随机访问mac协议：Aloha协议：纯Aloha：直接发送信道侦听冲突重发时隙Aloha：时隙开始时发送信道侦听冲突则下一时隙以概率p重发载波监听多路访问协议cama：发送前监听信道是否空闲：非坚持csma：忙则随机时间后在侦听1坚持csma：忙则持续监听p坚持csma：忙则持续监听，闲则以概率p在最近时隙发送带冲突检测的载波监听多路访问协议csma/
22、cd：监听空闲后发送，发送时检测碰撞，碰撞后等待重发受控接入mac协议：集中式控制：由一个主机负责调度其他通信站接入信道，避免重突主要方法：轮询技术，有分为轮叫轮询和传递轮询分散式控制：主要方法：令牌技术，如令牌环网mac地址：每个接口对应mac地址，且全球唯一，长度48位，前二十四位是厂商代码，后二十四位是唯一标识地址解析协议ARP：根据本网内目的主机或默认网关的IP地址获取其mac地址，查询/响应方式以太网：IEEE802.3标准采用csma/cd的访问控制方法以太网技术：10base5，10baset快速以太网100basetx，100baset4千兆以太网万兆以太网交换机：转发和过滤：
23、可以依据数据链路层帧的目的mac地址，选择性的转发到相应接口，以mac地址为主键，查找交换表自学习：交换机通过自学习构建交换表优点：消除冲突，提高性能支持异质链路易于进行网络管理虚拟局域网：一种基于交换机（支持VLAN功能）的逻辑分割广播域的局域网应用形式不受物理位置的限制，以软件的方式划分和管理局域网中的工作组能够抑制广播风暴划分方法：基于交换机端口基于mac地址基于上层协议类型或地址点对点链路ppp：能够处理差错检测，支持多种上层协议，允许连接时协商IP地址，允许身份认证典型应用：拨号上网功能：成帧链路控制协议lcp网络控制协议ncp高级数据链路控制hdlc协议：可应用于点对点链路和点对多
24、点链路帧定界：帧的定界符是00011111100001111110+地址+控制+数据+校验和+01111110位填充：发送端：只要发现数据字段5个连续的1，就立即插入一个零，保证数据字段不会出现6个连续的1，以免与帧定界符混淆接收端：发现数据流中5个连续的1，就删除其后的0还原成原来的信息消息：人类能够感知的描述信息：对事物状态或存在方式的不确定性表述，信息是可以度量的通信：在一点精确或近似再生另一点的信息通信系统：能够实现通信功能的技术，设备和方法的总体信号：通信系统中，在传输通道中传播的信息的载体数据：对客观事物的性质状态以及相互关系等进行记载的符号及其组合信道：以传输介质为基础的信号通道
25、通信系统构成：信源，发送设备，信道，接收设备，信宿和噪声源模拟通信：模拟信号：信号变量是连续的数字通信：数字信号：因变量是离散的通信方式：单向通信，双向交替通信和双向同时通信并行通信和串行通信异步通信和同步通信数据通信系统的功能：信道利用接口及信号产生同步差错检测和纠正寻址和路由网络管理安全保证导引型传输介质：架空明线：平行且相互分离或绝缘的空裸线路双绞线：两根相互绝缘的铜线并排绞合在一起，减少电磁干扰屏蔽双绞线stp非屏蔽双绞线utp同轴电缆：抗电磁干扰好主要用于频带传输，如有线电视光纤：光的全反射容量大，距离远，抗电磁干扰性能好，保密性能好多模光纤和单模光纤非导引型传输介质：地波传输：低频
26、信号，沿地球表面传播天波传播：较高频信号，利用电离层的反射传播视线传播：高频信号，点对点直线传播，中继传输狭义信道：信号传输介质广义信道：信号传输介质和通信系统的一些变换装置调制信道：信号从解调器的输出端传输到解调器的输入端经过的部分编码信道：数字信号有编码器输出端传输到译码器的输入端经过的部分信道传输特性：恒参信道：各种有线信道和部分无线信道，传输特性变化小、缓慢，如微波视线传播链路和卫星链路对信号幅度值产生固定衰减对信号输出产生固定延迟随参信道：传输特性随时间随机快速变化信号的传输衰减随时间随机变化信号的传输时延随时间随机变化存在多径传播现象信道容量：连续信道容量：无噪声信道容量，奈奎斯特
27、公式法：c=2blog(2)m有噪声连续信道的容量，香农公式：c=blog(2)(1+s/N)，S/N是信噪比（s/n）db=10lg（s/n），注意信噪比没有单位必须换算离散信道容量基带传输：模拟基带信号：模拟信源发出原始电信号数字基带信号：数字信源发出基带信号基带传输：直接在信道中传送基带信号信号码型：单极不归零码：正电频为一，零电频为零双极不归零码：正电频为一，负电频为零单极归零码：传输周期内，前半周期是正电频后半周期是零点频表示一，零点频表示零双极归零码：传输周期内，前半周期是正电频后半周期是零点频表示一，前半周期是负电频后半周期是零点频差分码：遇到一就跳变电频，遇到零就不变，在正电频
28、和零电频之间跳变基带传输码型：ami码：信号交替反转码，零始终是零点频，但是一在零点频和正电频之间跳变，后面一个一与上一个一之间保持不同电频双相码：曼彻斯特码，一个周期内由正电频调到负电频表示一，负电频跳到正电频表示零数字调制：利用数字基带信号控制载波信号的某些特征参量，使载波信号的这些参量的变化反映数字基带信号的信息，进而将数字基带信号变化为数字通道信号的过程键控法：利用两种不同幅值，频率或相位来分别表示0或1二进制数字调制：二进制幅移键控：载波信号幅值随基带信号变化，一就截取对应周期的载波信号，零就不变二进制频移键控：随机带信号变化而选择不同频率载波信号，当基带信号为一时，截取高频率的载波
29、信号，为零截取低频载波信号二进制相移键控：载波信号相位随基带信号变化，当基带信号为一截取的载波信号的相位向右移动半个周期，为零则截取原载波信号二进制差分相移键控：基带信号控制相邻码元载波相对相位是否变化，1：相位相对改变，0：相位相对不变，只要知道第一个相位，就可以对应编码变化就行了多进制数字调制正交幅值调制qam物理层接口特性：机械特性：硬件连接接口特点电气特性：导线电气连接和电路特点功能特性：各条信号接口的用途规程特性：通信协议，传输比特流的过程和各项传输事件的顺序物理层接口规范定义dte和dce之间的接口特性dte：数据终端设备dce：数据电路端接设备无线网络结构：无线主机无线链路基站网
30、络基础设施自组织网络（ad hoc网络）无线链路与有限链路的主要区别：信号强度衰弱电磁干扰多径传播隐藏终端移动网络原理：不同的移动性需求网络层地址保持不变的重要性有线基础设施的支持寻址：永久地址和转交地址通信方根据永久地址归属网络归属代理返回给通信方如果地址发生改变，归属网络归属代理被访网络外部代理返给给通信方间接路由选择：由归属代理转发数据给外部代理直接路由选择：由通信代理通过归属代理获得转交地址，通信者直接发送到外部代理IEEE802.11体系结构：基站ap基本服务集bss：ap发现：主动扫描探测帧被动扫描信标帧IEEE802.11a：频率5ghz，54mbit/sIEEE802.11b：
31、频率2.4ghz，11mbit/sIEEE802.11g：频率2.4ghz，54mbit/sIEEE802.11n：频率2.4ghz/5ghz，600mbit/scsma/ca：带碰撞避免的csma：通过pts（源站请求发送）和cts（目的站响应可以发送）帧的交换，实现信道预约占用，避免数据帧传输冲突IEEE802.11的帧类型：控制帧，数据帧和管理帧mac首部：长度30字节，包括四个地址字段（主要使用目的地址，源地址，ap地址）蜂窝网络体系结构：基站系统bss基站控制器，收发基站移动交换中心msc网管msc采用间接路由选择方法代理发现：代理通告：外部代理或归属代理使用一种现有路由发现协议的扩
32、展协议来通告其他服务，周期性地在所有连接的链路上广播一个类型字段为9的ICMP报文代理请求：移动结点广播一个代理请求报文，该报文是一个类型值为10的ICMP报文，收到该请求的代理将直接像该移动结点单播一个代理通告向归属代理注册：移动结点或者外部代理向一个移动结点的归属代理注册或注销coa所使用的协议移动结点向外部代理发送一个IP注册报文外部代理记录移动结点的永久IP地址，并发送注册请求给归属代理归属代理接收注册请求并发送注册应答外部代理接收注册应答，然后将其转发给移动结点WiMax：IEEE802.16，城域网技术，传输距离更远，宽带接入更高蓝牙：IEEE802.1501，小范围，低功率，自组
33、织zigbee：IEEE802.15.4，低功率，低数据速率，低工作周期网络安全基本属性：机密性消息完整性可访问性身份认证网络安全威胁：窃听插入假冒劫持拒绝服务DOS和分布式拒绝服务DDOS映射嗅探IP欺骗替代密码：位移密码加密函数：ek（m）=（m+k）mod q解密函数：dk（c）=（Kk）mod q换位密码：列置换密码，按密钥字母先后顺序写出n个序号，画出n列表格，按行将明文填入，最后一行没填满用x代替，最后按密钥字母的先后顺序重新排列表格的列，得到密文对称密钥密码：加密密钥与解密密钥相同非对称密钥密码：加密密钥与解密密钥不同对称密钥密码分类：分组密码：des，aes，idea流密码de
34、s：56位密钥，64位分组三重des：使用两个密钥（共112位），执行三次des算法aes：分组128位，密钥128/192/256位idea：分组64位，密钥128位公钥的算法：diffiehellmanrsa算法消息完整性检测：密码散列函数：特性：定长输出单向性（无法根据散列值逆推报文）抗碰撞检测（无法找到具有相同散列值的两个报文）典型散列函数：md5：128位散列值sha-1：160位散列值报文认证：检验消息是否是真实的，来源真实，未被篡改报文摘要（数字指纹）报文认证方法：简单报文验证：仅仅使用报文摘要，无法检验来源真实报文认证码：使用共享认证密钥，无法防止接收方篡改数字签名：身份认证，
35、数据完整性，不可否认性简单数字签名：直接对报文签名签名报文摘要身份认证：口令：会被窃听加密口令：可能遭受重方攻击加密一次性随机数：可能遭受中间人攻击密钥分发中心kdc：基于kdc的密钥生产和分发：通信发起方生成密钥kdc进行分发kdc生成密钥并分发密钥认证中心ca：将公钥与特定实体绑定证实一个实体的真实身份为实体颁发数字证书（实体身份和公钥绑定）防火墙：隔离内部网络公共互联网，允许某些分组通过前提：所有流量都经过防火墙防火墙分类：无状态分组过滤器：基于特定规则对分组进行决策，使用访问控制列表（acl）实现有状态分组过滤器：跟踪每个tcp连接、拆除，根据状态确定是否允许分组通过应用网关：鉴别用户身份或针对授权用户开放特定服务入侵检测系统IDS：观察潜在恶意流量时，能够产生警告的系统电子邮件安全需求：机密性完整性身份验证性抗抵赖性安全电子邮件标准：pgp安全套接字层ssl：ssl是介于应用层和传输层之间的安全协议ssl协议栈ssl握手过程：协商密码组，生成密钥，服务器/客户认证与鉴别虚拟专用网络VPN：建立在公共网络上的安全通道关键技术：隧道技术，如IPSec网络层安全协议IPSec：提供机密性，身份鉴别，数据完整性验证和防重放攻击服务体系结构：认证头ah协议，封装安全载荷esp协议运行模式：传输模式(ah传输模式，esp传输模式)，隧道模式（ah隧道模式，esp隧道模式）
