一、 計算機網(wǎng)絡(luò)核心考點
軟件設(shè)計師考試中，計算機網(wǎng)絡(luò)部分重點圍繞OSI/RM與TCP/IP體系結(jié)構(gòu)展開，要求掌握各層協(xié)議、功能與服務(wù)。
1. 網(wǎng)絡(luò)體系結(jié)構(gòu)與協(xié)議
- OSI七層模型：需熟記物理層、數(shù)據(jù)鏈路層、網(wǎng)絡(luò)層、傳輸層、會話層、表示層、應(yīng)用層的名稱、順序及核心功能（如網(wǎng)絡(luò)層的路由與尋址，傳輸層的端到端可靠傳輸）。
- TCP/IP四層模型：對應(yīng)關(guān)系（網(wǎng)絡(luò)接口層、網(wǎng)際層、傳輸層、應(yīng)用層）及與OSI的對比是高頻考點。
- 核心協(xié)議簇：
- 網(wǎng)際層：IP（IPv4地址分類、子網(wǎng)劃分、CIDR）、ICMP（ping/traceroute）、ARP/RARP。
- 傳輸層：TCP（三次握手、四次揮手、滑動窗口、可靠機制）、UDP（特點、適用場景）。
- 應(yīng)用層：HTTP/HTTPS、FTP、DNS、DHCP、SMTP/POP3的原理與端口號。
2. 網(wǎng)絡(luò)設(shè)備與拓?fù)?/strong>
- 了解交換機（數(shù)據(jù)鏈路層，基于MAC地址）、路由器（網(wǎng)絡(luò)層，基于IP地址）的工作原理與區(qū)別。
- 掌握常見的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)（星型、環(huán)型、總線型）及其特點。
二、 網(wǎng)絡(luò)安全基礎(chǔ)與威脅
網(wǎng)絡(luò)安全是軟件設(shè)計師考試的重中之重，強調(diào)對基本概念、常見攻擊與防護的理解。
1. 安全目標(biāo)（CIA三元組）
- 保密性：防止信息泄露給未授權(quán)實體。技術(shù)：加密。
- 完整性：防止信息被未授權(quán)篡改。技術(shù)：散列函數(shù)（如MD5、SHA）、數(shù)字簽名。
- 可用性：確保授權(quán)用戶能及時訪問信息與服務(wù)。威脅：拒絕服務(wù)攻擊（DoS/DDoS）。
2. 常見攻擊與防護
- 被動攻擊：竊聽、流量分析。防護：加密。
- 主動攻擊：
- 篡改：消息完整性遭破壞。防護：消息認(rèn)證碼（MAC）、數(shù)字簽名。
- 重放攻擊：重復(fù)發(fā)送有效數(shù)據(jù)。防護：時間戳、序列號、挑戰(zhàn)/應(yīng)答。
- 拒絕服務(wù)（DoS/DDoS）：耗盡資源。防護：流量清洗、限流。
- 惡意軟件：病毒、蠕蟲、特洛伊木馬、勒索軟件。防護：防病毒、最小權(quán)限原則。
- 其他重要攻擊：SQL注入、跨站腳本（XSS）、中間人攻擊（MITM）、DNS欺騙/緩存投毒。
3. 密碼學(xué)基礎(chǔ)
- 對稱加密（私鑰加密）：DES、3DES、AES。特點：加解密速度快，密鑰分發(fā)困難。
- 非對稱加密（公鑰加密）：RSA、ECC。特點：速度慢，用于密鑰交換和數(shù)字簽名。
- 散列函數(shù)：MD5、SHA系列。特點：單向性，用于完整性校驗。
- 數(shù)字簽名：結(jié)合散列與非對稱加密（私鑰簽名，公鑰驗證），實現(xiàn)認(rèn)證、完整性和不可否認(rèn)性。
- 數(shù)字證書與PKI：CA（證書頒發(fā)機構(gòu)）頒發(fā)數(shù)字證書，綁定公鑰與身份，建立信任鏈。
三、 信息安全軟件開發(fā)實踐要點
此部分要求將安全理念融入軟件開發(fā)生命周期（SDLC），是設(shè)計與案例分析題的常見背景。
1. 安全開發(fā)原則
- 最小權(quán)限原則：每個模塊/用戶只擁有完成其任務(wù)所必需的最小權(quán)限。
- 縱深防御：在多個層次部署安全措施，避免單點失效。
- 默認(rèn)安全：系統(tǒng)默認(rèn)配置應(yīng)是安全的。
- 隱私保護：默認(rèn)不收集，數(shù)據(jù)最小化，告知同意。
2. 安全開發(fā)生命周期（SDL/Secure SDLC）
- 需求階段：識別安全需求，建立安全目標(biāo)與隱私要求。
- 設(shè)計階段：進行威脅建模（如STRIDE模型），設(shè)計安全架構(gòu)（如身份認(rèn)證、訪問控制、日志審計）。
- 編碼階段：遵循安全編碼規(guī)范（如防范緩沖區(qū)溢出、注入攻擊），進行代碼安全審查。
- 測試階段：進行滲透測試、漏洞掃描、模糊測試。
- 部署與維護：安全配置管理，定期漏洞評估與補丁更新。
3. 關(guān)鍵安全機制在開發(fā)中的實現(xiàn)
- 身份認(rèn)證與訪問控制：
- 認(rèn)證方式：口令、動態(tài)令牌、生物特征、多因素認(rèn)證（MFA）。
- 訪問控制模型：自主訪問控制（DAC）、強制訪問控制（MAC）、基于角色的訪問控制（RBAC）——最常用。
- 輸入驗證與輸出編碼：對所有用戶輸入進行嚴(yán)格驗證（白名單原則），對輸出到瀏覽器的數(shù)據(jù)進行編碼以防XSS。
- 安全通信：使用TLS/SSL保障傳輸層安全（HTTPS），禁用老舊、不安全的協(xié)議（如SSL 2.0/3.0）。
- 安全日志與審計：記錄關(guān)鍵安全事件（登錄、權(quán)限變更、敏感操作），確保日志的完整性、保密性和可用性。
- 會話管理：使用安全的、隨機的會話ID，設(shè)置合理的會話超時時間，提供安全的注銷功能。
4. 典型安全漏洞與防范（對應(yīng)編碼與測試）
- 注入類（SQL、OS命令、LDAP）：使用參數(shù)化查詢或預(yù)編譯語句，避免拼接。
- 跨站腳本（XSS）：對輸出進行HTML編碼。
- 跨站請求偽造（CSRF）：使用CSRF Token驗證。
- 不安全的直接對象引用：進行訪問權(quán)限檢查。
- 安全配置錯誤：遵循官方安全配置指南，移除默認(rèn)賬戶和示例代碼。
四、 備考
軟件設(shè)計師考試的網(wǎng)絡(luò)與安全部分，理論考查注重對協(xié)議、攻擊、密碼學(xué)原理的理解；實踐考查則側(cè)重于將安全原則、機制與軟件開發(fā)過程相結(jié)合，分析設(shè)計場景中的安全方案或識別漏洞。備考時，應(yīng)在理解核心概念的基礎(chǔ)上，多做歷年真題中的相關(guān)案例分析，體會“安全思維”在軟件設(shè)計中的具體應(yīng)用。務(wù)必掌握從網(wǎng)絡(luò)底層協(xié)議到應(yīng)用層安全開發(fā)的完整知識鏈條。
