电子技术学院2007博士考试大纲

考试科目：网络与信息系统安全

适用学科：军事装备学(李俊全、王亚弟、郁滨)

考试大纲：

一、信息安全发展战略研究

1、掌握信息安全总体规划、设计与框架研究；

2、掌握信息安全解决方案设计；

3、掌握信息安全管理与保障。

二、网络与信息系统安全概论

1、掌握通信网络的安全需求；掌握通信网络的安全威胁与防护措施；掌握通信网络的安全策略；掌握通信网络安全业务；

2、掌握信息系统风险和安全需求；掌握信息系统安全的内涵；掌握信息系统安全的方法论。

三、网络与信息系统安全体系结构

1、掌握开放系统互连安全框架；

2、掌握信息系统安全体系。

四、网络与信息系统安全理论

1、掌握分组密码原理、算法；掌握使用分组密码进行保密通信；

2、掌握公钥密码体制；密码管理；密钥交换；

3、握认证、认证码、杂凑函数；

4、掌握数字签名、身份认证、安全协议。

五、网络与信息安全应用

1、掌握加密机制、访问控制机制、完整性机制、鉴别机制、数字签名机制、抗抵赖机制、安全审计机制；

2、鉴别应用技术、电子邮件安全技术、掌握IP安全技术、Web安全技术；

3、掌握入侵检测、防火墙技术；掌握安全管理技术；掌握网络与信息安全评估技术。

 

 

 

 

 

 

 

 

 

 

 

 

 

 

考试科目：信息安全理论与技术

适用学科：密码学(沈昌祥、张永福)

考试大纲：

一、密码理论与技术

序列密码：线性反馈移位寄存器序列、基于非线性反馈移位寄存器的流密码、拟随机数生成器的一般理论、序列密码算法的快速软硬件实现

分组密码：代换网络、典型分组密码算法、运行模式、分组密码的组合

公钥密码体制：基本概念及各种典型的公钥密码体制。

二、认证理论与技术

认证：基本概念、认证码、杂凑函数的设计理论、典型杂凑算法

数字签字：基本概念、典型签字体制、不可否认签字、防失败签字、群签字、数字签字体制中的潜信道

身份证明：基本概念、口令认证系统、个人特征的身份证明技术、零知识身份证明的密码体制、灵巧卡技术

安全协议：基本概念、安全协议分类、密码分拆协议、时戳业务、公平协议、密码协议的安全性及其设计规范、协议的形式语言证明、秘密广播协议

三、通信网的安全技术

基础：接入控制、客户机/服务器网络的安全、开放软件基础、防火墙、入侵检测、审计及追踪技术、隐信道、网络病毒与防范、可信赖网络系统

网络加密：基本概念、网络加密的方式及实现、硬件加密及软件加密

密钥管理：基本概念、密钥的长度与安全性、密钥生成、密钥分配、密钥证实、密钥的保护、存储和备份、密钥的泄露、吊销、过期与销毁、密钥控制、多个管区的密钥管理、会议密钥分配、密钥托管和密钥恢复、密钥管理系统

实际系统的安全：Kerberos认证系统、X.509检索认证业务、E-mail安全保密系统、Krypto Knight认证系统、无线网的安全认证系统、Internet上电子商务系统的安全

安全管理技术：基本概念、OSI安全管理、SNMP2、SNMP V2、风险分析、安全性评估标准。

 

 

 

 

 

 

 

 

 

 

 

 

考试科目：信息论基础及应用

适用学科：密码学(张永福)

考试大纲：

一、信源与信源编码

1．信源：单符号离散信源、多符号离散平稳信源、马尔柯夫信源、信源的剩余度与结构信息

2．信息量：自信息量、信息函数、交互信息量、平均交互信息量的特性

3．信息熵：代数性质、解析性质、离散信源的最大熵、熵函数的公理构成、加权熵的公理构成、二维平稳信源的信息熵、离散平稳信源的极限熵

二、信道与信道编码

1．信道：单符号离散信道的数学模型、多符号离散信道的数学模型、多用户信道

2．信道容量：离散无噪信道、强对称离散信道、对称离散信道、准对称离散信道的信道容量，信道容量的一般计算方法及信道容量的迭代计算

3．散无记忆信道的扩展信道、扩展信道的信息传输特性、独立并列信道的容量

三、连续熵

连续随机变量的离散化及其熵、特殊连续信源的熵、连续熵的极值性、最大连续熵定理、连续熵的变换、信息变差与熵功率、平均交互信息量的不变性、连续信源的信息测量、高斯加性连续信道的容量。

四、信道编码

1．无噪离散信道编码：单义可译定理、平均码长界限定理、无失真信源编码定理、Huffman编码法、最佳码

2．有噪离散信道编码：译码规则和平均错译概率、最大后验概率译码准则、最大似然译码准则、Fano不等式、编码方法与平均错译概率、平均错译概率和信息率、Hamming距离与编码原则、有噪离散信道编码定理

五、随机过程的熵与信道的信息率

1．随机过程：随机过程的解相关、随机过程熵的变换、Fourier分析的基本概念、噪声

2．信息率：多维连续信道的传输特性、加性高斯白噪声信道的容量、输入平均功率受限时的信道容量

3．信息率失真理论：信息率与信道的关系、失真函数与平均失真度、信息率失真函数的定义、各类信源R(D)函数及其计算方法、意义、广义信息率失真函数。

六、线性分组码

1．分组码的基本概念

2．Hamming码、扩展Hamming码、Hamming距离与分组码的纠错能力

3．线性分组码及其生成距阵

4．一致校验距阵和伴随式

5．标准阵列与译码表

6．译码表的检纠能力与平均错译概率

7．完备码

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

考试科目：代数学

适用学科：密码学(林永年、金晨辉)

考试大纲：

 一、群论

循环群，群的直积、乘积和同态群，自由群和自由Abel群，有限生成Abel群的结构，群对集合的作用，正规子群的升降链条件与群的直积分解，Sylow定理,幂零群与可解群。

二、环论

环的同态、理想和环的直积分解，交换环中的因式分解，多项式环及多项式环中的因式分解。

三、范畴理论

范畴的概念，范畴中的余积和乘积，范畴中的自由对象、始对象和终对象，函子及范畴的等价。

四、域论

域的扩张，包括有限扩张、代数扩张、正规扩张、Galois扩张、可分扩张等；Galois理论基本定理；有限域的结构和基，有限域上的Trace变换和Norm变换，分圆多项式和单位根，有限域上的不可约多项式和极小多项式，有限域的特征标的概念和结构。

 

 

考试科目：密码学

适用学科：密码学(林永年、金晨辉)

考试大纲：

一、密码函数和密码学性质

函数的 谱及其概率意义, 谱的能量守恒定理等；平衡性、相关免疫性、仿射逼近、差分分布等密码学性质的概念及其谱描述；bent函数和相关免疫函数；密码学中的混乱和扩散。

二、序列密码和分组密码

m序列、m序列的定长采样及本原多项式的生成方法；两类前馈模型中前馈函数的基本设计要求；钟控模型的优缺点；同步密码和自同步密码的概念；随机性检验的基本方法。DES算法、IDEA算法、AES算法等分组密码；分组密码的工作模式；

三、公钥密码技术和杂凑函数

RSA公钥体制，包括设计方法、加脱密算法的快速实现方法、安全性分析的主要结果以及加密和签名的应用方法；素数的概率生成方法；Diffie—Hellman密钥交换体制及其安全性基础与参数构造方法；椭圆曲线公钥体制的设计思想及安全性基础；Elgamal数字签名方案和DSS数字签名标准；其它公钥技术的安全性基础。杂凑函数的概念、分类、设计要求和应用方法；MD5杂凑函数和SHA安全Hash标准的外观和性能。

四、密钥管理和应用技术

密钥的分类、主要作用和生成方法；密钥的分级管理方法； 门限方案的概念和Shamir密钥分散管理方案。PGP密码系统中密码算法的构成、各密码算法的作用及相应的密钥生成和管理方法；利用分组密码、公钥密码、杂凑函数实现报文的完整性认证和身份认证的方法；简单认证系统的设计。

五、密码分析

穷举攻击方法及成功率分析；中间相遇攻击方法及其对密码算法设计的影响；差分分析、线性密码分析和相关密钥攻击方法的概念。

 

 

 

 

 

 

 

 

 

 

 

 

 

考试科目： 网络与信息安全

适用学科：计算机应用技术(熊国华)

考试大纲：

一、总要求

要求考生对计算机网络体系结构和各层协议较深入掌握，掌握数据通信基础知识，局域网与广域的基本概念和实用技术，以及网络管理的知识，掌握信息系统安全基本概念、密码基础理论与安全技术。

二、主要内容包括：

（一）计算机网络基本概念和网络体系结构

计算机网络组成与结构，计算机网络类型，通信的层次特性，计算机网络体系结构概念，ISO/OSI基本参考模型与各层基本功能，IEEE802局域网协议，TCP/IP协议簇，Internet概念。

（二）数据通信的基础知识

模拟通信，数字通信、数据通信概念，数据通信系统的基本构成，信道和信道参数，数据通信编码方式，数据信息传输形式，数据传输控制方式，异步、同步传输，多路复用技术，线路交换与存储转发。

（三）局域网的基本概念

局域网的基本概念和特点，局域网的拓扑结构，交换式局域网，快速以太网，千兆位高速以太网。

（四）广域网与接入网技术

广域网技术：ISDN、SDH、FR、ATM、DWDM、微波和卫星技术，无线接入技术：802.11、GSM/GRDP、WAP、Vsat，及其它技术。

（五）网络管理

网络管理基本概念，SNMP协议。

（六）信息系统安全性概念

信息系统安全要素，信息系统安全体系。

（七）密码基础理论

密码保护基本原理，序列密码基本特性，分组密码基本特性，公钥密码基本特性，密钥分发与管理协议。

（八）认证理论与技术

认证基本概念，签名、认证协议，完整性理论。

（九）安全技术

防火墙基本原理，入侵检测与病毒防治基本原理。

三、试卷的设置

原硕士阶段为数学、密码、编码理论的报考考生主要掌握  （一）、（二）、（六）、（七）、（八）。原硕士阶段其它类报考考生主要掌握（一）、（二）、（三）、（四）、（五）、（六）、（九）。试卷将通过设置1到3题供不同兴趣的考生选择答题（视报考考生情况而定），其余为必答题。

 

 

考试科目： 代数与编码

适用学科：计算机应用技术(熊国华)

考试大纲：

一、总要求

要求考生熟练掌握代数的基本概念，掌握伪随机码、纠错码的基本类型，应用代数基本概念进行伪随机码、纠错码设计与性能分析的基本方法，掌握译码器的基本原理。

二、主要内容包括：

（一）代数基本理论

群、环、域、模的基本概念，有限域的结构、有限域上多项式基本理论，向量空间、线性变换与矩阵变换理论。

（二）伪随机码与纠错码基本概念

伪随机码的随机性概念，线性移位寄存器序列随机特性、反馈多项式结构，线性移位寄存器综合，非线性移位寄存的基本特性。

纠错码的基本原理，线性码、循环码、Hamming 码、BCH码、Reed-Solomon码的纠错码特性，各种译码器基本原理。

三、试卷的设置

原硕士阶段为网络应用和其它工程方向的报考考生主要掌握群、环、域基本概念，向量空间、线性变换、矩阵变换等内容，硕士阶段为数学、密码、编码理论的报考考生掌握以上全部内容，试卷将通过设置1到3题供不同兴趣的考生选择答题（视报考考生情况而定），其余为必答题。

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

考试科目：计算机网络

适用学科：计算机应用技术(陈性元)

考试大纲：

1．了解计算机网络的形成与发展过程；掌握计算机网络的定义、分类方法、拓扑结构；掌握网络体系结构基本概念及层次化研究方法；掌握TCP/IP参考模型、TCP/IP协议簇中各协议之间的关系。

2．掌握数据通信基本知识和物理层、数据链路层的基本概念和工作原理。

3．了解IEEE 802参考模型与介质访问控制子层协议的基本概念，掌握CSMA/CD协议工作原理，掌握VLAN技术原理；理解广域网基本概念，掌握数据报和虚电路服务，掌握分组交换技术。

4．掌握网络层与网络互联基本概念；掌握IP地址编址方法、子网与超网的划分方法；掌握IP分组交付与路由选择的基本原理；掌握Internet的路由体系结构，理解自治系统的概念和作用，掌握路由选择协议RIP、OSPF、IGP和BGP。

5．掌握传输层基本功能与服务质量QoS基本概念；掌握UDP、TCP协议的基本工作原理以及TCP传输连接管理、可靠性控制、流量控制、拥塞控制等机制。

6．掌握WWW、DNS、FTP等常用应用层协议的基本工作原理。

7．了解计算机网络的发展趋势，深入了解网格技术、IPv6技术、自组网技术、无线网络技术等新的网络技术的基本概念、原理与发展情况。

 

 

考试科目：网络与信息安全

适用学科：计算机应用技术(陈性元)

考试大纲：

1．了解信息安全的发展以及概念的演变，深刻理解信息安全的内涵。掌握信息系统安全体系的组成与结构，了解信息系统安全要素、信息系统开放互连的安全服务与安全机制。

2．深刻理解密码学在信息安全中的地位和作用，掌握密码学在信息安全中的应用原理。

3．深刻理解安全协议在现代网络安全中的重要作用，掌握网络安全协议与OSI七层协议的关系，了解用于不同网络协议层的常用安全协议，掌握IPsec协议、SSL协议、认证协议的原理与应用，了解网络安全管理协议的基本内容及实现方法。

4．了解信息安全基础设施的概念、作用，掌握PKI中的组成、原理与应用，掌握授权管理基础设施PMI的基本组成、原理与作用。

5．了解防火墙、VPN、入侵检测等主要信息安全技术的原理，及其在网络安全中的地位与作用，掌握用于网络安全互联与接入、子域安全防护与应用系统安全防护的常用信息安全技术的原理与应用。

6．了解信息安全保障的基本概念和内涵，了解进行信息系统安全工程的过程，掌握IATF的信息安全保障纵深防御体系，了解安全管理与安全评估在IATF信息保障技术框架中的作用，掌握综合运用信息安全技术构建信息安全保障体系与信息安全整体解决方案的基本方法与原理。

7．了解信息安全技术发展方向与趋势，了解等级保护、可信计算等网络安全新技术的原理与应用。

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

考试科目：现代操作系统

适用学科：计算机应用技术(陈性元)

考试大纲：

1．掌握操作系统的发展过程、分类，了解现代操作系统与相关研究领域的关系，了解现代操作系统的最新发展状况及前沿研究领域。

2．深入掌握网络操作系统和分布式操作系统的概念和本质特征，了解设计分布式操作系统要考虑的问题，理解网络操作系统和分布式操作系统的区别。

3．掌握通信方式的分类、通信原语的概念、分类及设计，理解远程过程调用RPC的概念及RPC的实现过程，能够对通信原语和远程过程调用进行比较。

4．理解分布式系统中的同步、互斥、逻辑时钟等概念，深入掌握分布式系统中的Lamport时钟修正算法、互斥算法和选举算法的基本原理。掌握原子事务的概念、事务处理模型以及事务处理的实现。理解并发控制概念和相关并发控制算法。理解分布式系统中的死锁检测算法和死锁预防算法。

5．掌握分布式进程概念，理解分布式进程的状态与切换、处理机的状态及转换、处理机通信与处理机分配模型。掌握处理机分配算法。

6．理解分布式文件系统设计的基本原理，掌握分布式文件系统实现的基本原理。

7．理解分布式共享内存DSM的概念，掌握分布式共享存储器系统的基本原理。

8．理解多处理机操作系统的主要特征，多处理机操作系统的分类。掌握多处理机操作系统中的任务分配算法和动态负载平衡策略。