2017年哈爾濱工業大學網絡與信息安全基礎考研初試大綱

考研專業課大綱來源：中國考研網 2016-09-05　相關院校：哈爾濱工業大學

2017年碩士研究生入學考試大綱

考試科目名稱：網絡與信息安全基礎考試科目代碼：[837]

本考試科目考試時間180分鐘，滿分150分。包括計算機網絡及信息安全基礎兩部分，每部分各75分。

計算機網絡部分（75分）

一、考試要求
掌握計算機網絡的基本概念、基本原理和基本方法；掌握計算機網絡的體系結構和典型網絡協議，了解典型網絡的組成和特點，理解典型網絡設備的工作原理；掌握socket編程基本技術；能夠運用計算機網絡的基本概念、基本原理和基本方法進行網絡系統的分析、設計和應用。
注：考試內容以參考書目1為主。
二、考試內容
1）計算機網絡體系結構的概念
a:報文交換基本概念
b:TCP/IP體系結構
c:IP地址，子網
2)應用層
a:Web與HTTP
b:DNS
c:SMTP
3)傳輸層
a:UDP
b:TCP
c:擁塞控制
4)socket編程
a:UDP編程
b:TCP編程
c:原始套接字編程
5)網絡層
a:鏈路狀態路由協議
b:距離向量路由協議
c:BGP
6)鏈路層
a:ARP
b:WIFI
c:CDMA
三、試卷結構
1)題型結構
a:填空題(0—15分)
b:選擇題(0—30分)
c:簡答題(0—30分)
d:問答題(0—30分)
注：題型分數在以上范圍內浮動，總分為75分
四、參考書目
1．JamesF.Kurose,andKeithW.Ross，計算機網絡-自頂向下方法（原書第6版），機械工業出版社.2014
2.謝希仁.計算機網絡（第6版）.電子工業出版社，2013

信息安全部分（75分）

一、考試要求
要求考生全面掌握信息安全領域的基本內涵、概念、原理和方法，系統深入地理解密碼學基本理論、身份認證、訪問控制、計算機病毒與網絡入侵、防火墻與入侵檢測、安全傳輸協議、風險評估與控制理論、信息安全標準與法律法規，掌握信息安全服務的邏輯設計與基本技術路線，理解各種信息安全服務之間的相互關系，建立信息安全體系的整體概念。
二、考試內容
1）信息安全的基本概念
a:信息安全知識體系結構
b:信息的基本安全屬性
c:信息保障
d:安全服務與機制
2）密碼學基礎
a:密碼分類、作用與基本設計原理
b:對稱密鑰密碼與DES
c:公開密鑰密碼、DH密鑰交換協議與RSA
d：散列函數原理及作用
3)身份認證與訪問控制
a:基于對稱密鑰的認證設計與kerberos協議
b:基于公開密鑰的認證設計與PKI理論
c:三種典型的訪問控制模型及實現機制
d:Windows系統網絡認證及訪問控制
4）計算機病毒與網絡入侵
a:傳統計算機病毒、蠕蟲病毒、木馬病毒的特點、原理與防治
b:拒絕服務攻擊的特點及典型攻擊機理
c:欺騙類攻擊的特點與典型攻擊
d：利用型攻擊的特點及緩沖區溢出原理
5）防火墻、入侵檢測與安全傳輸協議
a:防火墻理論與netfilter結構原理
b:入侵檢測理論與snorts結構原理
c:IPSec與SSL協議的組成及工作原理
d:SET協議體系與關鍵技術
6）安全風險管理與法律法規
a:信息系統風險評估與控制
b:CC標準與BS7799
c:信息安全道德與法律法規
三、試卷題型結構
a:填空題(0-20分)
b:選擇題(0-20分)
b:簡答題(0-30分)
c:計算與綜合設計題(0-30分)
四、參考書目
1．翟健宏，信息安全導論，科學出版社，2011.07
2．劉建偉等，網絡安全——技術與實踐，清華大學出版社，2011.07