对目标的操作是否超出了目标的安全策略范围。例如：用户只有读权限却进行写操作，即视为入侵。入侵检测通过收集操作系统、系统程序、应用程序、网络包等信息，发现系统中违背安全策略或危及系统安全的行为。具有入侵检测功能的系统称为入侵检测系统，简称为IDS（Intrusion Detection System）。

本文基于软考信息安全工程师课程笔记整理，系统梳理密码学基本理论、密码体制分类与常见对称加密算法，涵盖核心概念、数学基础与考试高频考点。

加密、解密使用同一把密钥，明文↔密钥↔密文双向转换。公钥（对外公开）、私钥（本地保密），加解密使用不同密钥。加密通信：接收方公钥加密，接收方私钥解密（防窃听）；数字签名：发送方私钥签名，所有人用发送方公钥验证（防篡改、抵赖）。输入任意长度文本 / 文件，输出固定长度哈希值；单向不可逆：无法通过摘要反推原始数据；雪崩效应：原文微小改动，哈希值完全不同；抗碰撞：很难找到两份不同文件生成相同摘要。

ICT = IT（计算机信息技术）+ CT（通信技术），现代网络是二者融合产物。华为认证由 HCNA 升级为 HCIA，体现 ICT 一体化趋势。本章是软考网络工程师基础开篇，选择题占比高，带宽计算为下午固定题型。复习重点：分层模型对比、数据封装顺序、QoS 文字区分题、监控带宽计算题；高频陷阱集中在 OSI 与 TCP/IP 分层功能差异，做题需看清题干指定模型。

管理 VLAN：AP 获取管理 IP，建立 CAPWAP 隧道；：Probe 帧，主动扫描（空 SSID 广播 / 指定 SSID），搜索无线网络。3.建立 CAPWAP 隧道：控制隧道 +（可选）数据隧道，支持 DTLS 加密。STA 业务报文封装 CAPWAP 隧道送到 AC，AC 完成转发。：开放系统认证（常用）、共享密钥认证（老旧 WEP）。：静态配置 / DHCP 获取（工程用 DHCP

思考考点：收到 Offer 不能直接使用 IP，Request 广播用来通知其余 DHCP 服务器收回预留 IP。3.适用：多 VLAN、DHCP 中继、VRRP 双网关复杂组网。1.地址池直接复用该 VLANIF / 接口自身网段，3.适用场景：单网段、简单组网。ip pool 池名。

原理：VLANIF 作为对应网段网关，三层交换机自动生成直连路由，实现 VLAN 互访。特点：自动继承接口网段，无需手动写 network，适合小型单 VLAN。创建 VLAN→端口划入对应 VLAN→配置 VLANIF 网关 IP。接口流量过滤、NAT 匹配内网流量、路由策略、QoS 流量标记。代表 5 个虚拟终端；特点：需手动声明网段、网关，适合多业务复杂组网。no-pat 参数：不做端口转换

网络前缀（运营商分配）→业务 / 地域子网段→VLAN 子网→64 位接口 ID。地址用途区分：设备互联地址、服务器业务段、终端用户段、预留扩展段。

遵循自下而上排查顺序：物理链路→二层 VLAN/STP→三层 IP / 路由→上层业务，逐层定位缩小故障范围。双向 LSP 标签互不干扰。1 核心作用：多个子 VLAN 共用同一个三层网关 IP，节省公网 / 子网地址；适用：MPLS 静态 LSP、BGP、VLAN、三层接口、VRRP 等命令填空。考场、酒店、办公区：学生 / 客房隔离，统一访问服务器（主 VLAN）。适用：BGP 路由反射、OS

Sniffer、Wireshark：解码七层报文，定位攻击、协议异常、通信故障。换算记忆：100mW = 20dBm，500mW = 27dBm。线路衰减：dB/km；3 网络层：IP、子网、网关、路由、OSPF 邻居。2 数据链路层：网卡、ARP、VLAN、速率协商。2 永久：调整拓扑，所有区域直连骨干 Area0。1 物理层：网线 / 光纤、光衰、端口灯、供电。4 传输层：端口、防火墙 ACL