2020年浙江省高校计算机三级网络及安全技术考试大纲

要参加2020年浙江省高校计算机等级考试的小伙伴们注意了，环球青藤小编整理分享了2020年浙江省高校计算机三级网络及安全技术考试大纲，小伙伴们快来看看吧，希望以下内容对大家接下来的考试有所帮助，更多计算机等级考试信息敬请关注环球青藤计算机二级频道。
2020年浙江省高校计算机三级网络及安全技术考试大纲
考试目标
学生通过计算机网络及安全技术的学习和实践，掌握计算机网络的基本知识、基本原理、常用协议、基本的管理配置及实践 *** 作方法，掌握网络及安全的基本原理和应用技术，具备分析和解决网络工程问题的能力，具有基本的网络信息安全管理与实践应用能力。
基本要求
1、掌握计算机网络基础知识。
2、掌握局域网的基本工作原理及组网技术。
3、熟练掌握互联网TCP/IP体系及各层典型网络协议。
4、基本掌握常见的互联网应用协议与服务。
5、掌握常用网络服务的应用与配置，掌握网络安全、系统安全和应用安全的基本知识和实践技能。
6、掌握计算机网络信息安全的基本理论与方法及常用的安全防护技术。
7、理解物联网、云计算、5G网络、区块链等网络新技术。
考试内容
一、计算机网络体系结构
1、计算机网络的产生和发展
2、计算机网络基本概念
计算机网络的定义，分类，计算机网络的主要功能及应用。
3、计算机网络的组成
网络边缘部分和网络核心部分，网络的传输介质，分组交换技术。
4、网络体系结构与网络协议
网络体系结构，网络协议，ISO/OSI参考模型，TCP/IP网络模型。
二、网络信息安全概况
1、信息安全基础
(1)信息安全基本属性
机密性、完整性、可用性、可控性、不可抵赖性(不可否认性)
(2)信息安全基本模型
信息保障模型PDR与P2DR，信息安全保障技术框架IATF，信息技术安全评估CC准则，信息系统安全等级保护模型。
(3)信息安全基本法规
国外法规，国内的网络安全法、密码法、网络安全等级保护制度。
2、密码应用基础
(1)密码算法
古典密码、现代密码;加密模式、分组密码、流加密;公钥密码、哈希函数、数字信封。
(2)密码分析
古典密码破译，中间相遇攻击，中间人攻击，唯密文攻击，已知明文攻击，已知密文攻击，选择明文攻击，选择密文攻击。
(3)密码应用
数字签名，访问控制与授权，身份认证。
(4)密钥管理
对称密钥管理，非对称密钥管理(PKI)。
(5)密码协议概述
3、网络安全技术
实体硬件安全，软件系统安全，网络安全防护和反病毒技术研究(入侵检测、防火墙、审计、恢复等)，数据信息安全，安全产品。
三、局域网技术及安全
1、局域网基本概念
局域网的定义、特点，局域网的分类与标准。
2、以太网组网技术
共享以太网：载波侦听多路访问/冲突检测，以太网帧格式，集线器组网;
交换局域网：交换机组网;
虚拟局域网：定义、特点及配置。
3、无线局域网技术
无线局域网组成，载波侦听多路访问/冲突避免，WiFi;
无线个人区域网: 蓝牙、ZigBee、超带宽UWB。
4、局域网安全
Sniffer抓包分析，ARP攻击，WiFi密码破解，WiFi劫持, 。
四、互联网协议及安全
1、Internet的构成
Internet组成， Internet基本服务及工作原理。
2、IP协议
IP协议概述，IP服务，IP地址，掩码，IP报文，差错与差错控制报文。
3、路由与路由选择
路由表，路由转发，静态路由选择，动态路由选择包括RIP路由协议、OSPF路由协议，广播路由，多播路由。
4、IPv6协议
IPv6组成结构，IPv6地址类型，IPv6协议，IPv6/IPv4双协议栈技术，隧道技术。
5、NAT地址解析协议
NAT概念，NAT实现方式，NAT工作原理，NAT配置方式。
6、TCP协议与UDP协议
端对端通信，TCP协议，UDP协议。
7、网络协议安全攻击
ARP欺骗，IP泪滴攻击，TCP会话劫持，SYN Flood洪水攻击，UDP泛洪攻击，DoS拒绝服务攻击和DDoS分布式拒绝服务攻击。
8、安全协议
IPSec，SSL协议。
五、互联网应用及安全
1、应用进程通信模型
C/S模型概念与结构，P2P模型概念与结构，其他应用进程通信模型。
2、域名系统
DNS协议概述，层次域名空间，域名服务器，域名解析过程。
3、远程登录服务
Telnet协议概述，远程登陆服务过程，Telnet传输格式。
4、电子邮件服务
电子邮件格式，电子邮件服务协议包括SMTP、POP3、IMAP。
5、Web服务
Web服务概述， >无法解析服务器的dns地址可以使用命令行模式设置或修改HOSTS。当计算机对域名访问时并不是每次访问都需要向DNS服务器寻求帮助的，一般来说当解析工作完成一次后，该解析条目会保存在计算机的DNS缓存列表中，通过清除DNS缓存的命令来解决故障。通过“开始->运行->输入CMD”进入命令行模式、在命令行模式中我们可以看到在ipconFig /中有一个名为/Flushdns的参数，这个就是清除DNS缓存信息的命令。执行ipconFig /flushdns命令，当出现“successfully flushed the dns resolver cache”的提示时就说明当前计算机的缓存信息已经被成功清除、接下来我们再访问域名时，就会到DNS服务器上获取最新解析地址，再也不会出现因为以前的缓存造成解析错误故障了。修改HOSTS法就是把HOSTS文件中的DNS解析对应关系进行修改，从而实现正确解析的目的。因为在本地计算机访问某域名时会首先查看本地系统中的HOSTS文件，HOSTS文件中的解析关系优先级大于DNS服务器上的解析关系。这样当我们希望把某个域名与某IP地址绑定的话，就可以通过在HOSTS文件中添加解析条目来实现。
果是某些网站能进去，有些网站又进不去！那有可能是DNS缓存故障！我们只需要清空DNS缓存就可以了！点击电脑左下角开始--运行，输入cmd！点击确定！2在CMD命令框输入ipconfig/flushdns回车！3等待 *** 作完成，出现下图提示，说明成功清空！END手动设置DNS系统默认网络优先使用最近宽带商的DNS服务器地址，如果一但离我们近的DNS服务器故障或堵塞的话，系统又无法自动更新DNS服务器，导致联网失败！这是我们就要手动变更设置DNS服务器了！首先右键点击网上邻居（win7为网络）--属性！进入网络连接页面，选择目前连接的网络，（一般为本地连接）本例用得是无线连接！右键点击无线连接--属性！在网络连接属性选项卡选择“Internet 协议”（WIN7选择internet 协议4 （TCP/IPv4）），点击属性！系统默认DNS是自动获取，选择“使用下面的 DNS 服务器地址（E）”，填写上dns地址。各地的宽带运营商的实际DNS服务器地址不一样，可以打网络运营商服务电话得知或直接百度查！本文为浙江地区网通DNS服务器！参考我另一篇经验--全国DNS服务器大全！详见本文参考资料！
清理DNS缓存法1、如果是某些网站能进去，有些网站又进不去！那有可能是DNS缓存故障！我们只需要清空DNS缓存就可以了！点击电脑左下角开始--运行，输入cmd！点击确定！2、在CMD命令框输入ipconfig/flushdns回车！3、等待 *** 作完成，出现下图提示，说明成功清空！手动设置DNS1、系统默认网络优先使用最近宽带商的DNS服务器地址，如果一但离我们近的DNS服务器故障或堵塞的话，系统又无法自动更新DNS服务器，导致联网失败！这是我们就要手动变更设置DNS服务器了！首先右键点击网上邻居（win7为网络）--属性！2、进入网络连接页面，选择目前连接的网络，（一般为本地连接）本例用得是无线连接！右键点击无线连接--属性！3、在网络连接属性选项卡选择“Internet 协议”（WIN7选择internet 协议4 （TCP/IPv4）），点击属性！4、系统默认DNS是自动获取，选择“使用下面的 DNS 服务器地址（E）”，填写上dns地址。各地的宽带运营商的实际DNS服务器地址不一样，可以打网络运营商服务电话得知或直接百度查！本文为浙江地区网通DNS服务器！
可以通过命令行模式修改HOSTS来解决。当电脑遇到DNS故障时，我们可以尝试使手动设置其他DNS解析服务，国内已经有很多公共DNS，包括阿里云DNS，百度DNS，谷歌全球通用DNS等等，这里建议大家使用百度或者阿里云公共DNS。在电脑桌面右下角的网络图标上鼠标右键，然后点击打开“网络和共享中心”，然后点击左侧的“更改适配器设置”。接下来在当前的联网网络连接名称上，右击鼠标，选择“属性”，最后在网络连接属性窗口中选中“Internet 协议版本 4 (TCP/IPv4)/属性”，之后就可以设置DNS。设置完电脑DNS后，可能电脑依然还不能上网，这主要是由于电脑有本地DNS缓存，要刷新一下DNS缓存，才会修正此前的DNS故障，刷新DNS缓存。打开命令提示符，输入运行命令：ipconfig /flushdns（输入完成后，按回车键运行）就可以刷新本地DNS缓存了。
点击“开始”菜单，并在搜索框内输入cmd, 然后右击搜索结果中的cmdexe并选择“以管理员身份运行”。在d出的命令提示符窗口中输入 ipconfig /all，并按回车键。找到并记下DNS服务器后面的ip地址。在屏幕右下方右击网络图标，然后选择“打开网络和共享中心”。点击左侧的“更改适配器设置”。在无法上网的网络连接上右击鼠标，然后选择“属性”。选中“Internet 协议版本（TCP/IPv4）”，然后点击“属性”按钮。在d出的属性窗口上选择“使用下面的DNS服务器地址”，最后点“确定”按钮。DNS 的全称是 Domain Name System 或者 Domain Name Service，它主要的作用就是将人们所熟悉的网址 (域名) “翻译”成电脑可以理解的 IP 地址，这个过程叫做 DNS 域名解析。DNS的规范规定了2种类型的DNS服务器，一个叫主DNS服务器，一个叫辅助DNS服务器。在一个区中主DNS服务器从自己本机的数据文件中读取该区的DNS数据信息，而辅助DNS服务器则从区的主DNS服务器中读取该区的DNS数据信息。当一个辅助DNS服务器启动时，它需要与主DNS服务器通信，并加载数据信息，这就叫做区传送（zone transfer）。 这种情况下，使用TCP协议。

浙江大学中控系统时钟同步服务器可能需要重新配置或者调整时间同步的方式，您可以按照以下步骤进行 *** 作：
1打开控制面板，在搜索框中输入“服务”并打开。
2在服务列表中找到“Windows Time”服务，并右键点击。
3选择“属性”，在d出界面中找到“启动类型”并将其设置为“自动”，然后点击“确定”按钮保存更改。
4选中“Windows Time”服务，在下方点击“启动”按钮，启动该服务。
5关闭控制面板，打开命令提示符（管理员权限），输入命令：
w32tm /config /update /manualpeerlist:poolntporg,0x8 /syncfromflags:MANUAL
6敲击回车键，执行该命令，完成时钟同步服务器的配置。
上述方法是比较通用的设置方式，具体的 *** 作步骤可能会因不同系统版本、网络环境等而有所差异，请根据您的实际情况进行调整。若以上方法仍然无法解决问题，建议您向IT部门寻求进一步支持，以获得针对性的帮助。

联通宽带的通用dns，可以设置为首选：202106196115与备选：202106020进行适配。但是通用设置的DNS响应速度比较慢。最好使用对应当地的首选DNS，这样能大大提高宽带数据的传输速度。

DNS服务器于全球每一个角落都设有。正常情况下，用户设置的运营商DNS地址应该根据用户所在地或者细致到所用线路来进行调配。中国国内的开放DNS：114114114114作为全运营商通用DNS也具有不错的响应速度。

扩展资料

设置正常的DNS服务器，有助于用户提升上网速度和提高电脑的安全性问题。如果配置了不适配的 DNS服务器，不但有可能导致网速缓慢（甚至无法打开网页），部分恶意DNS还会通过服务器的数据强行把广告发送至用户电脑，大大影响用户的安全性。

优质的DNS服务不仅可以加速解析域名，同时还配备部分安全性保障功能，如只能屏蔽恶意网址、智能纠错、解决某些DNS污染和准确地将CDN解析到离用户距离最短的节点 IP (从而大大提高文件的下载速度) 等功能。

参考资料来源：百度百科-dns（域名系统）

参考资料来源：百度百科-114DNS

服务器的选择，要根据网站的流量、同时在线人数等参数来决定，我是北京傲盾公司的小白，公司主要有北京BGP机房（安贞、东四、兆维等）、广东电信、浙江电信、江苏电信、江西网通、哈尔滨网通等资源，随时可以HI我

---