软件设计师考试中，计算机网络与网络安全是核心考点，尤其在网络与信息安全软件开发方面，考生需掌握关键概念、协议和安全机制。以下为相关笔记总结。
一、计算机网络基础
- 网络体系结构：熟悉OSI七层模型和TCP/IP四层模型，理解各层功能（如物理层传输比特流、网络层路由选择、传输层端到端通信）。
- 协议与设备：重点掌握IP地址划分、子网掩码计算、TCP/UDP协议区别、路由器与交换机工作原理。
二、网络安全基础
- 安全目标：保密性（防止未授权访问）、完整性（数据不被篡改）、可用性（服务持续可用）。
- 常见威胁：包括病毒、木马、DDoS攻击、中间人攻击等，需了解其原理及防范措施。
三、网络与信息安全软件开发
- 加密技术：对称加密（如AES）与非对称加密（如RSA）的应用场景；数字签名和证书在身份验证中的作用。
- 安全协议：SSL/TLS协议用于保障网络通信安全，了解握手过程和证书验证机制。
- 安全开发实践：在软件开发中，采用输入验证、防止SQL注入、XSS攻击的编码规范；使用防火墙、入侵检测系统（IDS）增强应用安全。
- 法律法规：熟悉《网络安全法》等相关法规，确保软件合规设计。
四、考试重点提示
- 常考题型：选择题涉及协议细节、安全机制；案例分析题要求设计安全解决方案。
- 复习建议：结合实践项目理解理论，模拟网络攻击与防御场景，强化记忆。
通过系统学习，考生可提升在网络与信息安全软件开发领域的应试能力，为职业发展奠定基础。
