14.1 考点精讲
根据历年的考试情况和考试大纲的要求，本章要求考生了解网络与信息安全模型、网络与信息安全体系结构与方法、各类操作系统安全的主要方法和配置工具、病毒防治技术的主要方法和工具，增强路由技术。熟悉网络与信息安全解决方案设计、组织和实施，病毒特点及病毒爆发监控，入侵检测系统的结构、工作工程、特点与实现方法，日志分析的分析方法与作用，掌握网络与信息安全模型结构，访问控制方法、标识与鉴别、审计与监控，典型攻击方法和安全策略、操作系统的漏洞及安全设置，入侵检测系统、防火墙及网络侦测工具的体系结构、基本功能、使用及配置，根据日志分析获知系统漏洞和攻击者信息等。