复习大纲

物联网安全的概述

• 物联网定义
• 物联网安全属性（基本，延展，可认证（对等实体认证，数据源认证））
  • 数据可控
• 物联网产业安全现状
• 物联网安全威胁分析
  • 原因
  • 主要威胁手段（截断，中断，篡改，伪造）
• 物联网安全体系结构（架构）

物联网安全*

密码技术基础（不要求特定算法，基本使用）

• 密码学概述（编码，分析，加密解密过程，发展历史）

• 对称密码

  • Kerckhoff原理：只有密钥保密
  • 定义
  • 流密码，分组密码
  • AES，EDA

• 非对称密码（公钥私钥）

  • 定义，功能
  • RSA(原理，加密解密过程)
  • ECC椭圆加密
  • 利用公钥完成会话密钥交换

• 散列函数（利用哈希保证摘要完整性）

  • 定义，作用

• 数字签名（信息哈希值+私钥加密）->公钥解密+哈希验证信息完整性（避免丢失，篡改）

  • 定义，作用，过程，原理
  • PKI
  • 数字证书（格式，内容，验伪过程）

感知层安全

• RFID安全定义
• RFID系统安全需求
• 常见攻击方法
• 物理机制
• RFID安全密码协议（&&&）
  • 解决什么问题
  • Hash锁协议（定义，原理，过程）
  • Hash链协议（过程）
  • David数字图书馆协议
  • 主要进行各个协议的安全性分析

无线传感器网络安全

• 无线传感器网络安全特定
• WSN安全需求（第一章类似）
• 安全体系结构
• 基本安全技术
  • Blundo二元多项式方案
  • SNEP协议（机密性，新鲜行）
  • SPINS协议
  • 广播认证协议uTeSla(思路，数据传输过程)

物联网终端安全（了解）

• 类型，分类

网络攻防

• 拒绝服务攻击
  • 定义概念
  • 带宽攻击，资源攻击
  • 各类攻击类型例子
• 分布式拒绝攻击DDOS
• 缓冲区，SQL注入，恶意软件

防火墙

• 概述，目的，功能
• 防火墙分类
  • 体系结构分类
    • 包过滤（规则表）
    • 代理（基本工作形式）
    • 应用网关
    • 代理技术（优缺点）
    • 状态检测防火墙（了解）
  • 动态NAT和PAT（内外网地址转变，内网IP端口映射到外网地址不同端口)

入侵检测

• 概述，定义，组成
• IDS(功能，优缺点)
• 入侵检测技术分类（￥￥￥）
  • 异常入侵检测，滥用入侵检测
• 步骤（信息收集，数据分析（方法），响应过程）
• 特征分析与协议分许
• IPS技术（原理，优缺点）

IPSec，VPN,SSL

• 不要求以外都需要（SAD具体条目，SPD具体条目，协议具体报头）
• IPSEC
• AH滑动窗口，进入处理，外出处理
• IKE(两阶段协商，主模式与野蛮模式，过程，思路)
• IPSec与IKE
• VPN（概念，分类，优缺点）
• SSL(协议过程，加密范围)
• VPN应用（SSLVPN）

网络访问控制

• 路由器安全管理（3A)
  • 概述
  • AAA（定义，作用，优缺点）
  • TACAS（通信过程）
  • ACS(EAP-MD5认证，PEAP工作过程)
  • 单点登录，中央身份认证过程，不同域
  • 密网（了解）
• 边界防护技术
• 隔离网闸
• 数据交换网

网络安全管理简介（了解）