軟件設(shè)計(jì)師考試中，計(jì)算機(jī)網(wǎng)絡(luò)與網(wǎng)絡(luò)安全是重要的基礎(chǔ)知識(shí)模塊，尤其對(duì)從事網(wǎng)絡(luò)與信息安全軟件開(kāi)發(fā)的考生而言，這部分內(nèi)容更是重中之重。以下整理核心知識(shí)點(diǎn)，幫助系統(tǒng)復(fù)習(xí)。
一、計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)
1. OSI七層模型與TCP/IP四層模型
- OSI七層：物理層、數(shù)據(jù)鏈路層、網(wǎng)絡(luò)層、傳輸層、會(huì)話層、表示層、應(yīng)用層。需掌握各層核心功能與典型協(xié)議/設(shè)備。
- TCP/IP四層：網(wǎng)絡(luò)接口層、網(wǎng)際層、傳輸層、應(yīng)用層。這是當(dāng)前互聯(lián)網(wǎng)的實(shí)際標(biāo)準(zhǔn)，需重點(diǎn)理解其與OSI的對(duì)應(yīng)關(guān)系。
- 核心協(xié)議：
- 網(wǎng)絡(luò)層：IP、ICMP、ARP、RARP。理解IP地址分類(lèi)（A/B/C/D/E）、子網(wǎng)劃分與CIDR無(wú)類(lèi)域間路由。
- 傳輸層：TCP與UDP。掌握TCP的三次握手/四次揮手、滑動(dòng)窗口、流量控制、擁塞控制機(jī)制；理解UDP無(wú)連接、不可靠但高效的特點(diǎn)及適用場(chǎng)景。
- 應(yīng)用層：HTTP/HTTPS、FTP、SMTP/POP3、DNS、DHCP等。重點(diǎn)掌握HTTP狀態(tài)碼、HTTPS的SSL/TLS加密流程、DNS解析過(guò)程。
2. 網(wǎng)絡(luò)設(shè)備與拓?fù)?/strong>
- 設(shè)備功能：中繼器、集線器（物理層）；交換機(jī)（數(shù)據(jù)鏈路層，基于MAC地址）；路由器（網(wǎng)絡(luò)層，基于IP地址）。
- 常見(jiàn)網(wǎng)絡(luò)拓?fù)洌盒切汀⒖偩€型、環(huán)型、網(wǎng)狀及其優(yōu)缺點(diǎn)。
- IP地址與子網(wǎng)掩碼計(jì)算是常考題型，務(wù)必熟練。
二、網(wǎng)絡(luò)安全基礎(chǔ)
1. 安全目標(biāo)（CIA三元組）
- 保密性：信息不泄露給未授權(quán)實(shí)體。技術(shù)：加密。
- 完整性：信息在傳輸/存儲(chǔ)過(guò)程中不被篡改。技術(shù)：散列函數(shù)（如MD5、SHA）、數(shù)字簽名。
- 可用性：授權(quán)實(shí)體能正常訪問(wèn)資源。威脅：拒絕服務(wù)攻擊（DoS/DDoS）。
2. 密碼學(xué)基礎(chǔ)
- 對(duì)稱(chēng)加密：加密解密使用同一密鑰，速度快，適合大數(shù)據(jù)量。算法：DES、3DES、AES。關(guān)鍵問(wèn)題：密鑰分發(fā)與管理。
- 非對(duì)稱(chēng)加密：公鑰加密，私鑰解密（或反之），用于密鑰交換與數(shù)字簽名。算法：RSA、ECC。
- 散列函數(shù)：?jiǎn)蜗虿豢赡妫晒潭ㄩL(zhǎng)度摘要。用于驗(yàn)證完整性。算法：MD5（已不安全）、SHA系列。
- 數(shù)字簽名：發(fā)送方用私鑰對(duì)摘要加密，接收方用公鑰驗(yàn)證，實(shí)現(xiàn)身份認(rèn)證與不可否認(rèn)性。
- 數(shù)字證書(shū)與PKI：由可信CA簽發(fā)，綁定公鑰與身份信息，構(gòu)成公鑰基礎(chǔ)設(shè)施（PKI）。
3. 網(wǎng)絡(luò)攻擊與防護(hù)
- 常見(jiàn)攻擊類(lèi)型：
- 竊聽(tīng)/嗅探（保密性）→ 使用加密。
- 篡改（完整性）→ 使用散列校驗(yàn)或數(shù)字簽名。
- 偽裝（身份認(rèn)證）→ 使用數(shù)字證書(shū)、雙因素認(rèn)證。
- 拒絕服務(wù)（可用性）→ 使用流量清洗、負(fù)載均衡。
- 特定攻擊：SQL注入、XSS跨站腳本、CSRF跨站請(qǐng)求偽造、中間人攻擊等。
- 防護(hù)設(shè)備與技術(shù)：
- 防火墻：包過(guò)濾、狀態(tài)檢測(cè)、應(yīng)用代理。部署方式：包過(guò)濾路由器、雙宿主機(jī)、屏蔽子網(wǎng)（DMZ）。
- 入侵檢測(cè)/防御系統(tǒng)（IDS/IPS）：基于特征或異常檢測(cè)。
- VPN：通過(guò)隧道技術(shù)在公網(wǎng)建立安全私有連接，常用協(xié)議IPSec、SSL VPN。
三、網(wǎng)絡(luò)與信息安全軟件開(kāi)發(fā)要點(diǎn)
對(duì)于軟件設(shè)計(jì)師，不僅要懂原理，更要能應(yīng)用于開(kāi)發(fā)：
1. 安全編程實(shí)踐
- 輸入驗(yàn)證與過(guò)濾：對(duì)所有用戶(hù)輸入進(jìn)行嚴(yán)格校驗(yàn)，防止注入攻擊。
- 安全的數(shù)據(jù)處理：使用參數(shù)化查詢(xún)防SQL注入；對(duì)輸出進(jìn)行編碼防XSS。
- 會(huì)話管理：使用安全的會(huì)話ID、設(shè)置合理超時(shí)、防止會(huì)話固定攻擊。
- 錯(cuò)誤處理：避免向用戶(hù)泄露系統(tǒng)敏感信息（如堆棧跟蹤）。
- 密碼存儲(chǔ)：不應(yīng)明文存儲(chǔ)，應(yīng)使用加鹽的強(qiáng)散列函數(shù)（如bcrypt）。
2. 網(wǎng)絡(luò)通信安全實(shí)現(xiàn)
- 使用TLS/SSL確保傳輸層安全（如HTTPS）。在代碼中調(diào)用成熟的庫(kù)（如OpenSSL），避免自己實(shí)現(xiàn)加密算法。
- 對(duì)敏感數(shù)據(jù)實(shí)施端到端加密。
- 實(shí)現(xiàn)安全的API接口，使用令牌（如JWT）進(jìn)行認(rèn)證與授權(quán)，并設(shè)計(jì)合理的訪問(wèn)控制。
3. 安全開(kāi)發(fā)生命周期（SDL）
- 將安全考慮集成到軟件開(kāi)發(fā)的各個(gè)階段：需求分析、設(shè)計(jì)、編碼、測(cè)試、部署與維護(hù)。
- 進(jìn)行威脅建模，識(shí)別潛在威脅并制定緩解措施。
- 定期進(jìn)行代碼安全審計(jì)與滲透測(cè)試。
四、應(yīng)試與
- 考試重點(diǎn)：TCP/IP協(xié)議棧、IP地址計(jì)算、加密算法特點(diǎn)與應(yīng)用場(chǎng)景、常見(jiàn)網(wǎng)絡(luò)攻擊原理與防御、防火墻/VPN等安全技術(shù)。
- 學(xué)習(xí)建議：結(jié)合圖表理解協(xié)議交互過(guò)程（如TCP連接、SSL握手）；通過(guò)對(duì)比記憶（如TCP vs UDP， 對(duì)稱(chēng) vs 非對(duì)稱(chēng)加密）；聯(lián)系實(shí)際開(kāi)發(fā)場(chǎng)景理解安全編程原則。
- 對(duì)于開(kāi)發(fā)者：網(wǎng)絡(luò)安全不僅是運(yùn)維的職責(zé)，更是開(kāi)發(fā)者的必修課。在軟件開(kāi)發(fā)中，從設(shè)計(jì)之初就融入安全思維，是構(gòu)建可靠、可信軟件系統(tǒng)的基石。
掌握以上核心知識(shí)，不僅能應(yīng)對(duì)軟件設(shè)計(jì)師考試，更能為從事網(wǎng)絡(luò)與信息安全領(lǐng)域的軟件開(kāi)發(fā)工作打下堅(jiān)實(shí)基礎(chǔ)。
