網絡與信息安全是軟件設計師考試的核心知識領域之一，也是現代軟件開發中不可或缺的組成部分。本章節將系統梳理相關基礎知識，并探討其在軟件開發過程中的具體應用。
一、 網絡基礎核心概念
- OSI/RM與TCP/IP模型：理解七層OSI模型（物理層、數據鏈路層、網絡層、傳輸層、會話層、表示層、應用層）與四層TCP/IP模型（網絡接口層、網際層、傳輸層、應用層）的對應關系與核心協議，是分析網絡通信問題的基礎。
- 關鍵協議與端口：掌握HTTP/HTTPS（80/443）、FTP（20/21）、DNS（53）、SMTP/POP3（25/110）、TCP/UDP等協議的特點與區別，了解Socket編程基礎。
- 網絡設備與拓撲：熟悉交換機、路由器、防火墻等設備的功能，以及常見網絡拓撲結構的優缺點。
二、 信息安全基本屬性與目標
信息安全主要圍繞三個核心屬性（CIA三元組）構建：
- 機密性：確保信息不被未授權訪問，常用技術為加密。
- 完整性：防止信息被未授權篡改，常用技術為摘要算法（如MD5、SHA系列）與數字簽名。
- 可用性：確保授權用戶能夠可靠訪問信息與資源。
不可否認性、可審計性等也是重要目標。
三、 常見安全威脅與攻擊方式
軟件設計師需識別以下典型威脅：
- 惡意代碼：病毒、蠕蟲、木馬、勒索軟件。
- 攻擊手段：拒絕服務（DoS/DDoS）、中間人攻擊（MITM）、SQL注入、跨站腳本（XSS）、跨站請求偽造（CSRF）、緩沖區溢出、社會工程學等。
- 安全漏洞：源于設計缺陷、編碼錯誤、配置不當或第三方組件風險。
四、 核心安全技術與機制
- 密碼學基礎：
- 對稱加密（如AES、DES）：加解密使用同一密鑰，效率高，密鑰分發是難點。
- 非對稱加密（如RSA）：使用公鑰/私鑰對，解決密鑰分發問題，常用于密鑰交換與數字簽名。
- 散列函數（如SHA-256）：生成固定長度摘要，用于驗證完整性。
- 身份認證與訪問控制：
- 認證方式：口令、動態令牌、生物特征、數字證書、多因素認證。
- 訪問控制模型：自主訪問控制（DAC）、強制訪問控制（MAC）、基于角色的訪問控制（RBAC），后者在企業管理系統中應用廣泛。
- 網絡安全技術：防火墻（包過濾、狀態檢測、應用代理）、入侵檢測/防御系統（IDS/IPS）、虛擬專用網（VPN）、安全協議（SSL/TLS、IPSec）。
五、 安全原則在軟件開發中的實踐
將安全融入軟件開發生命周期（SDLC）至關重要，即“安全左移”。
- 需求與設計階段：進行威脅建模（如STRIDE模型），識別潛在威脅并制定安全需求；遵循最小權限、默認安全、縱深防御等設計原則。
- 編碼實現階段：
- 輸入驗證與過濾：對所有外部輸入進行嚴格校驗，防止注入攻擊。
- 安全編碼：避免緩沖區溢出、使用參數化查詢防SQL注入、正確處理錯誤信息防止信息泄露。
- 密碼安全存儲：使用加鹽哈希（如bcrypt、PBKDF2）存儲用戶口令，切勿明文存儲。
- 會話管理：使用安全的會話標識，設置合理的超時時間。
- 測試與部署階段：
- 進行安全測試，包括漏洞掃描、滲透測試、代碼審計。
- 依賴組件安全：持續管理第三方庫/框架的漏洞（如使用SCA軟件成分分析工具）。
- 安全配置：確保服務器、數據庫、中間件等運行環境的安全配置。
- 運維與響應：制定安全監控、日志審計、應急響應與災難恢復計劃。
六、 法律法規與標準
了解《網絡安全法》、《數據安全法》、《個人信息保護法》等法律法規的基本要求，以及相關標準（如信息安全等級保護制度、ISO 27001）的框架，對于設計合規軟件系統具有重要意義。
對于軟件設計師而言，網絡與信息安全不僅是考試考點，更是必須內化于思維與實踐的專業素養。在軟件開發中，應始終堅持“安全不是功能，而是基礎屬性”的理念，從架構設計到代碼編寫，系統性地構建安全防線，以應對日益嚴峻的網絡威脅。
