計(jì)算機(jī)網(wǎng)絡(luò)與網(wǎng)絡(luò)安全是軟件設(shè)計(jì)師考試的重要部分，尤其在當(dāng)前強(qiáng)調(diào)系統(tǒng)安全與數(shù)據(jù)保護(hù)的背景下，其重要性日益凸顯。本筆記旨在系統(tǒng)梳理該部分的核心知識(shí)點(diǎn)，助力考生高效備考。
一、計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)
- 網(wǎng)絡(luò)體系結(jié)構(gòu)與協(xié)議
- OSI七層模型：物理層、數(shù)據(jù)鏈路層、網(wǎng)絡(luò)層、傳輸層、會(huì)話層、表示層、應(yīng)用層，需理解各層功能及常見(jiàn)協(xié)議。
- TCP/IP四層模型：網(wǎng)絡(luò)接口層、網(wǎng)際層、傳輸層、應(yīng)用層，重點(diǎn)掌握其與OSI模型的對(duì)應(yīng)關(guān)系。
- 關(guān)鍵協(xié)議：TCP（面向連接、可靠傳輸）、UDP（無(wú)連接、高效傳輸）、IP（尋址與路由）、HTTP/HTTPS、DNS等。
- 網(wǎng)絡(luò)設(shè)備與拓?fù)?/strong>
- 常見(jiàn)設(shè)備：交換機(jī)（數(shù)據(jù)鏈路層）、路由器（網(wǎng)絡(luò)層）、網(wǎng)關(guān)（高層協(xié)議轉(zhuǎn)換）。
- 網(wǎng)絡(luò)拓?fù)洌盒切汀⒖偩€型、環(huán)型、網(wǎng)狀等結(jié)構(gòu)的特點(diǎn)與適用場(chǎng)景。
- IP地址與子網(wǎng)劃分
- IPv4地址分類（A、B、C、D、E類）及私有地址范圍。
- 子網(wǎng)掩碼計(jì)算與子網(wǎng)劃分方法，能夠進(jìn)行簡(jiǎn)單的網(wǎng)絡(luò)規(guī)劃。
二、網(wǎng)絡(luò)安全核心
- 安全威脅與攻擊類型
- 被動(dòng)攻擊：竊聽(tīng)、流量分析，重在預(yù)防。
- 主動(dòng)攻擊：篡改、偽裝、拒絕服務(wù)（DoS/DDoS）、重放攻擊等，需檢測(cè)與恢復(fù)。
- 加密技術(shù)與認(rèn)證
- 對(duì)稱加密（如AES、DES）：加解密密鑰相同，效率高但密鑰分發(fā)困難。
- 非對(duì)稱加密（如RSA）：公鑰加密、私鑰解密，解決密鑰分發(fā)問(wèn)題，用于數(shù)字簽名與密鑰交換。
- 哈希函數(shù)（如MD5、SHA）：保證數(shù)據(jù)完整性，不可逆。
- 數(shù)字證書(shū)與PKI體系：確保公鑰的真實(shí)性，CA為可信第三方。
- 網(wǎng)絡(luò)安全協(xié)議
- 應(yīng)用層：HTTPS（HTTP over SSL/TLS）、S/MIME（安全電子郵件）。
- 傳輸層：SSL/TLS協(xié)議，提供端到端加密與身份認(rèn)證。
- 網(wǎng)絡(luò)層：IPSec，提供數(shù)據(jù)源認(rèn)證、完整性校驗(yàn)與加密。
- 防火墻與入侵檢測(cè)
- 防火墻類型：包過(guò)濾、狀態(tài)檢測(cè)、應(yīng)用代理，部署于網(wǎng)絡(luò)邊界。
- 入侵檢測(cè)系統(tǒng)（IDS）：基于特征或異常檢測(cè)，分網(wǎng)絡(luò)型與主機(jī)型。
三、軟件設(shè)計(jì)中的網(wǎng)絡(luò)與安全實(shí)踐
- 安全設(shè)計(jì)原則
- 最小權(quán)限原則：用戶與系統(tǒng)組件僅獲必要權(quán)限。
- 縱深防御：多層安全措施疊加，避免單點(diǎn)失效。
- 安全默認(rèn)配置：系統(tǒng)初始狀態(tài)應(yīng)安全，而非依賴用戶設(shè)置。
- 常見(jiàn)漏洞與防護(hù)
- 注入攻擊（SQL注入、命令注入）：使用參數(shù)化查詢、輸入驗(yàn)證。
- 跨站腳本（XSS）：對(duì)輸出數(shù)據(jù)進(jìn)行編碼或過(guò)濾。
- 跨站請(qǐng)求偽造（CSRF）：添加隨機(jī)令牌驗(yàn)證請(qǐng)求來(lái)源。
- 緩沖區(qū)溢出：邊界檢查、使用安全函數(shù)。
- 網(wǎng)絡(luò)編程要點(diǎn)
- Socket編程：理解TCP/UDP socket通信流程。
- 并發(fā)處理：多線程/多進(jìn)程模型下需注意資源同步與競(jìng)態(tài)條件。
- 超時(shí)與重試機(jī)制：增強(qiáng)網(wǎng)絡(luò)應(yīng)用的健壯性。
四、備考建議
- 重點(diǎn)突出：深入理解TCP/IP協(xié)議棧、加密算法原理、常見(jiàn)攻擊與防御手段。
- 結(jié)合實(shí)踐：通過(guò)模擬實(shí)驗(yàn)（如Wireshark抓包、簡(jiǎn)單加密程序編寫(xiě)）加深理解。
- 關(guān)注趨勢(shì)：了解云計(jì)算、物聯(lián)網(wǎng)等新興環(huán)境下的安全挑戰(zhàn)（如虛擬化安全、邊緣計(jì)算安全）。
- 真題演練：多做歷年試題，熟悉題型與考點(diǎn)分布。
軟件設(shè)計(jì)師不僅需具備網(wǎng)絡(luò)通信的編程能力，更應(yīng)將安全思維融入軟件開(kāi)發(fā)生命周期。掌握上述核心知識(shí)，方能在考試與實(shí)踐中構(gòu)建可靠、安全的軟件系統(tǒng)。
