（3112）《网络与信息安全》专业综合

考试内容：

包括以下三门课程（三门课程内容选做2门）：

一、信息系统安全：

1. 信息安全的基本概念、策略、机制及信息安全体系结构；

2. 信息安全数学基础，包括同余性、素数、欧拉定理、中国剩余定理；

3. 信息安全管理体系；

4. 信息系统安全的定义、结构及主要技术；

5. 信息隐藏的基本概念和原理；

6. 计算机病毒的概念和原理；

7. 信息安全主要工具的基本原理及应用，包括防火墙、IDS、VPN、网络安全防护及无线网安全。

二、密码学

1. 密码学的基本概念；

2. 分组密码中，DES、IDEA、NSSD算法；

3. 公钥密码体制中，背包公钥密码、RSA、拉宾算法和基本的数论知识；

4. 利用线性反馈移位寄存器的密码反馈原理；

5. 数字签名、Hash函数、安全协议。

三、TCP/IP协议

1. 熟悉TCP/IP所涉及的各种物理网络技术；

2. 掌握TCP/IP族各层主要协议；

3. 掌握TCP/IP中的路由协议及其常用算法；

4. 掌握基于流行操作系统平台上的TCP/IP联网及应用方法；

5. 熟悉基于socket机制和客户服务器模型的编程；

6. 熟悉TCP/IP高层协议及其应用；

7. 理解TCP/IP的层次结构思想。

参考书目：

1.《网络安全原理与应用》，张世永，科学出版社，2007年4月；

2. 《信息隐藏原理及应用》，葛秀慧，清华大学出版社，2008年10月；

3. 《信息安全数学基础》，李继国，武汉大学出版社，2006年9月。

4. 《密码学》，卢开澄，清华大学出版社，1999年8月；

5. 《计算机密码应用基础》，朱文余、孙琦，科学出版社，2000年8月；

6. 《TCP/IP网络原理与技术》，周明天，清华大学出版社，2001年4月；

7. 《TCP/IP权威教程》，杨铁男，清华大学出版社，2002年7月。