富有
成电招生网上有讲的。《密码学概论》【美】wade trappe 《密码编码学与网络安全:原理与实践》斯托林斯 (William Sallings)复试考C语言或者计算机组成原理考试科目 825密码学基础与网络安全 考试形式 笔试(闭卷)考试时间 180分钟 考试总分 150分一、总体要求 掌握密码学的基本理论、方法和应用技术,掌握网络安全的基本原理、知识体系结构以及保证网络安全的各种方法和技术,掌握信息安全工程基本概念和方法。二、内容1、信息安全基础1)密码学的发展概况(了解)2)密码学的基本概念及其分类(掌握)2、古典密码 1)古典密码中的基本加密运算(了解)2)几种典型的古典密码体制(了解)3)古典密码的统计分析(了解)3、Shannon理论 1)密码体制的数学模型(掌握)2)熵及其性质(了解)3)密码体制的完善保密性(了解)4、分组密码 1)分组密码的基本原理(理解)2)数据加密标准DES(掌握)3)多重DES(掌握)4)DES的工作模式(掌握)5)高级加密标准AES(理解)5、公钥密码 1)初等数论基础知识(掌握)2)公钥密码的理论基础(理解)3)RSA公钥密码(掌握)4)EIGamal公钥密码(了解)5)椭圆曲线公钥密码理论及算法(掌握)6、序列密码与移位寄存器 1)序列密码的基本原理(了解)2)移位寄存器与移位寄存器序列(理解)3)线性移位寄存器的表示(了解)4)线性移位寄存器序列的周期性(了解)5)线性移位寄存器的序列空间(了解)6)RC4算法及其在无线通信中的应用(掌握)7、数字签名 1)基于公钥密码的数字签名(掌握)2)EIGamal签名方案(理解)3)数字签名标准DSS(掌握)8、Hash函数1)Hash函数的性质(掌握)2)基于分组密码的Hash函数(了解)3)MD5Hash函数算法(掌握)4)安全Hash算法(SHA-1)(掌握)9、密码协议1)密钥建立协议(掌握)2)秘密分割与共享技术(理解)3)身份识别技术(理解)4)零知识证明技术(了解)5)密钥管理技术 (掌握)10、网络与信息安全基础1)网络与信息安全基础(理解)2)TCP/IP协议及其安全隐患(理解)3)各种网络网络拓扑及网络互联设备与信息安全的关系(掌握)4)无线通信网络及其网络威胁与防御技术(掌握)11、网络隔离与入侵检测技术1)安全策略技术(了解)2)防火墙及其隔离技术(掌握)3)网络地址转换技术(掌握)4)网络设备隔离技术(掌握)12、网络安全防御与攻击1)网络扫描技术(掌握)2)电子邮件、DNS系统、WEB系统等中的常见网络攻击及其防御方法(掌握)3)各种网络威胁(如DDOS、僵尸网络、病毒、蠕虫、垃圾邮件等)原理及其防护方法(掌握)4)恶意软件(如间谍软件、广告软件、网络钓鱼软件、后门及木马)的原理及防御方法(掌握)5)安全编码与缓冲区溢出的基本原理及防御方法(掌握)6)蜜罐技术及其应用(掌握)7)入侵检测技术(掌握)12、协议安全技术及其应用1)安全协议的基本概念(理解)2)理解PGP、S/MIME及电子邮件安全3)SSH协议及其应用(掌握)4)SSL协议及WEB安全(掌握)5)IPSec协议(理解)6)Kerberos和X.509协议(掌握)13、系统安全技术1)计算机系统物理安全(掌握)2)系统可靠性技术(掌握)3)访问控制技术(掌握)4)多级安全与安全策略模型(了解)5)多边安全技术(了解)6)UNIX系统和Windows的访问控制技术(掌握)7)UNIX系统和Windows系统的常用安全技术(掌握)14、电子战与信息战1)信息战(掌握)2)信息对抗(掌握)15、电子商务安全1)电子商务的发展历史(了解)2)网络欺骗(掌握)3)安全电子事务(SET) (掌握)16、管理及操作安全1)安全管理方法论(了解)2)安全需求工程(了解)3)风险管理(了解)4)计算机取证技术(理解)5)快速响应、灾难备份与恢复技术(理解)6)理解安全评估方法(掌握)7)各种信息安全法律与法规(了解)三、题型及分值比例选择题(50分)简答题(30分)论述与分析题(40分)计算与证明题(30分)