[详细完整版]网络安全资料.doc

拒绝服务攻击通过使计算机功能或性能崩溃来阻止提供服务，典型的拒绝服务攻击有： 资源耗尽和资源过载。19 社交工程是一种低技术含量的破坏网络安全的方法，它利用说服或欺骗的方式，让网络 内部的人来提供必要的信息。22 CIA三要素：保密性，完整性，可用性26 TCSEC将安全分为四个方面：安全政策、可用说明、安全保障忽然文档，七个安全级别： 从低到高为D、C1、C2、B1、B2、B3、A。（其中DOS是D级，winnt是C2级，win2000是 win2000 ）46 算法往往不能够保密，因此我们常常规定算法是公开的，真正需要保密的是密钥，所以 存储和分发密钥是最重要的。61 所谓实际上不可攻破的密码系统，是指它们在理论上虽然是可以攻破的，但是真正要攻 破它们，所需要的计算机资源如计算机时间和容量超出了实际上的可能性。62 换位密码根据一定的规则重新安排明文字母，使之成为密文。常用的换位密码有：列换 位密码和周期换位密码。63 代替密码就是明文中每一个字符被替换成米问中的另一个字符，接收者对密文进行逆替 换就恢复出明文来。分类：1.简单代替密码（如报纸中的密报和凯撒密码）2.同音代替 密码