计网考点5

本文列出老师指明的计算机网络（第七章应用层与第八章网络安全）考点索引，简要概念及所在教材页数。
教材：吴功宜，清华大学出版社，《计算机网络（第四版）》

内部资料，仅供参考，请君雅正。（另七章见计算机网络考点目录下其他博文）

应用层

域名解析：将域名转换为对应的IP地址。

四级域名.三级域名.二级域名.顶级域名

eg：it.nankai.edu.cn

解决异构计算机系统互连中存在的问题。（又被称为网络虚拟终端协议、终端仿真协议或者远程终端协议）

是—种用电子手段提供信息交换的通信方式，是互联网应用最广的服务。

见图7-13

超文本传送协议

由协议类型、主机名和路径及文件名三个部分组成。

可以为主机自动分配IP地址及其他一些重要的参数

SNMP（简单网络管理协议）主要解决三个问题：管理信息结构、管理信息库与SNMP规则。
网络管理目的是使网络资源能得到有效的利用，网络出现故障时能及时报告和处理，以保证网络能够正常、高效地运行。

可以验证数据在传输过程中是否被篡改，同时能够确认发送者的身份，防止信息交互中抵赖现象的发生。

为解决IP协议的安全性问题。

安全套接层（Secure socket layer）使用非对称加密技术，保护信息传输的秘密性和完整性。

拒绝服务（denial of service）攻击主要是通过消耗网络系统有限的、不可恢复的资源，从而使合法用户应该获得的服务质量下降或受到拒绝。
本质是延长正常网络应用服务的等待时间，或者使合法用户的请求受到拒绝。

是对计算机和网络资源的恶意使用行为进行识别的系统。
目的是检测和发现可能存在的攻击行为（包括来自系统外部的入侵行为和来自内部用户的非授权行为），并采取相应的防护手段。

是在网络之间执行控制策略的系统，它包括硬件和软件。
目的是保护内部网络资源不被外部非授权用户使用，防止内部受到外部非法用户的攻击。
防火墙安装位置为内部与外部网络之间。