計算機網絡與網絡安全是軟件設計師考試的重要部分，尤其在當前強調系統安全與數據保護的背景下，其重要性日益凸顯。本筆記旨在系統梳理該部分的核心知識點，助力考生高效備考。
一、計算機網絡基礎
- 網絡體系結構與協議
- OSI七層模型：物理層、數據鏈路層、網絡層、傳輸層、會話層、表示層、應用層，需理解各層功能及常見協議。
- TCP/IP四層模型：網絡接口層、網際層、傳輸層、應用層，重點掌握其與OSI模型的對應關系。
- 關鍵協議：TCP（面向連接、可靠傳輸）、UDP（無連接、高效傳輸）、IP（尋址與路由）、HTTP/HTTPS、DNS等。
- 網絡設備與拓撲
- 常見設備：交換機（數據鏈路層）、路由器（網絡層）、網關（高層協議轉換）。
- 網絡拓撲：星型、總線型、環型、網狀等結構的特點與適用場景。
- IP地址與子網劃分
- IPv4地址分類（A、B、C、D、E類）及私有地址范圍。
- 子網掩碼計算與子網劃分方法，能夠進行簡單的網絡規劃。
二、網絡安全核心
- 安全威脅與攻擊類型
- 被動攻擊：竊聽、流量分析，重在預防。
- 主動攻擊：篡改、偽裝、拒絕服務（DoS/DDoS）、重放攻擊等，需檢測與恢復。
- 加密技術與認證
- 對稱加密（如AES、DES）：加解密密鑰相同，效率高但密鑰分發困難。
- 非對稱加密（如RSA）：公鑰加密、私鑰解密，解決密鑰分發問題，用于數字簽名與密鑰交換。
- 哈希函數（如MD5、SHA）：保證數據完整性，不可逆。
- 數字證書與PKI體系：確保公鑰的真實性，CA為可信第三方。
- 網絡安全協議
- 應用層：HTTPS（HTTP over SSL/TLS）、S/MIME（安全電子郵件）。
- 傳輸層：SSL/TLS協議，提供端到端加密與身份認證。
- 網絡層：IPSec，提供數據源認證、完整性校驗與加密。
- 防火墻與入侵檢測
- 防火墻類型：包過濾、狀態檢測、應用代理，部署于網絡邊界。
- 入侵檢測系統（IDS）：基于特征或異常檢測，分網絡型與主機型。
三、軟件設計中的網絡與安全實踐
- 安全設計原則
- 最小權限原則：用戶與系統組件僅獲必要權限。
- 縱深防御：多層安全措施疊加，避免單點失效。
- 安全默認配置：系統初始狀態應安全，而非依賴用戶設置。
- 常見漏洞與防護
- 注入攻擊（SQL注入、命令注入）：使用參數化查詢、輸入驗證。
- 跨站腳本（XSS）：對輸出數據進行編碼或過濾。
- 跨站請求偽造（CSRF）：添加隨機令牌驗證請求來源。
- 緩沖區溢出：邊界檢查、使用安全函數。
- 網絡編程要點
- Socket編程：理解TCP/UDP socket通信流程。
- 并發處理：多線程/多進程模型下需注意資源同步與競態條件。
- 超時與重試機制：增強網絡應用的健壯性。
四、備考建議
- 重點突出：深入理解TCP/IP協議棧、加密算法原理、常見攻擊與防御手段。
- 結合實踐：通過模擬實驗（如Wireshark抓包、簡單加密程序編寫）加深理解。
- 關注趨勢：了解云計算、物聯網等新興環境下的安全挑戰（如虛擬化安全、邊緣計算安全）。
- 真題演練：多做歷年試題，熟悉題型與考點分布。
軟件設計師不僅需具備網絡通信的編程能力，更應將安全思維融入軟件開發生命周期。掌握上述核心知識，方能在考試與實踐中構建可靠、安全的軟件系統。
