计算机网络与网络安全是软件设计师考试的重要部分，尤其在当前强调系统安全与数据保护的背景下，其重要性日益凸显。本笔记旨在系统梳理该部分的核心知识点，助力考生高效备考。
一、计算机网络基础
- 网络体系结构与协议
- OSI七层模型：物理层、数据链路层、网络层、传输层、会话层、表示层、应用层，需理解各层功能及常见协议。
- TCP/IP四层模型：网络接口层、网际层、传输层、应用层，重点掌握其与OSI模型的对应关系。
- 关键协议：TCP（面向连接、可靠传输）、UDP（无连接、高效传输）、IP（寻址与路由）、HTTP/HTTPS、DNS等。
- 网络设备与拓扑
- 常见设备：交换机（数据链路层）、路由器（网络层）、网关（高层协议转换）。
- 网络拓扑：星型、总线型、环型、网状等结构的特点与适用场景。
- IP地址与子网划分
- IPv4地址分类（A、B、C、D、E类）及私有地址范围。
- 子网掩码计算与子网划分方法，能够进行简单的网络规划。
二、网络安全核心
- 安全威胁与攻击类型
- 被动攻击：窃听、流量分析，重在预防。
- 主动攻击：篡改、伪装、拒绝服务（DoS/DDoS）、重放攻击等，需检测与恢复。
- 加密技术与认证
- 对称加密（如AES、DES）：加解密密钥相同，效率高但密钥分发困难。
- 非对称加密（如RSA）：公钥加密、私钥解密，解决密钥分发问题，用于数字签名与密钥交换。
- 哈希函数（如MD5、SHA）：保证数据完整性，不可逆。
- 数字证书与PKI体系：确保公钥的真实性，CA为可信第三方。
- 网络安全协议
- 应用层：HTTPS（HTTP over SSL/TLS）、S/MIME（安全电子邮件）。
- 传输层：SSL/TLS协议，提供端到端加密与身份认证。
- 网络层：IPSec，提供数据源认证、完整性校验与加密。
- 防火墙与入侵检测
- 防火墙类型：包过滤、状态检测、应用代理，部署于网络边界。
- 入侵检测系统（IDS）：基于特征或异常检测，分网络型与主机型。
三、软件设计中的网络与安全实践
- 安全设计原则
- 最小权限原则：用户与系统组件仅获必要权限。
- 纵深防御：多层安全措施叠加，避免单点失效。
- 安全默认配置：系统初始状态应安全，而非依赖用户设置。
- 常见漏洞与防护
- 注入攻击（SQL注入、命令注入）：使用参数化查询、输入验证。
- 跨站脚本（XSS）：对输出数据进行编码或过滤。
- 跨站请求伪造（CSRF）：添加随机令牌验证请求来源。
- 缓冲区溢出：边界检查、使用安全函数。
- 网络编程要点
- Socket编程：理解TCP/UDP socket通信流程。
- 并发处理：多线程/多进程模型下需注意资源同步与竞态条件。
- 超时与重试机制：增强网络应用的健壮性。
四、备考建议
- 重点突出：深入理解TCP/IP协议栈、加密算法原理、常见攻击与防御手段。
- 结合实践：通过模拟实验（如Wireshark抓包、简单加密程序编写）加深理解。
- 关注趋势：了解云计算、物联网等新兴环境下的安全挑战（如虚拟化安全、边缘计算安全）。
- 真题演练：多做历年试题，熟悉题型与考点分布。
软件设计师不仅需具备网络通信的编程能力，更应将安全思维融入软件开发生命周期。掌握上述核心知识，方能在考试与实践中构建可靠、安全的软件系统。
