一、OSI七层协议 VS TCP/IP四层协议
1.应用层：表示具体的网络应用，如FTP、SM丅P、HTTP、Telnet、SNMP、POP3。
2.表示层：定义的数据格式，包括加密，如GIF、JPEG、DES、ASCII、MPEG
3.会话层：表示两点之间建立和维持通信交换，如SQL、NFS、RPC。
上面三层对应 TCP/IP协议的应用层
4.传输层：确保数据可靠从A到B，如TCP、UDP、SPX
5.网络层：将网络地址转化为物理地址，包括IP、IPX、ICMP、
6.数据链路层:网络层与物理层之间的通信，包括HDLC、PPP、ATM、802.2/3
7.物理层有关传输媒体的物理特性标准，包括RS232、RJ45、 V3.5、 FDDI
数据链路层与物理层对应网络接口层
二、软件定义网络SDN
一种新型网络创新架构，是网络虚拟化的一种实现方式，它可以通过软件编程的形式定义和控制网络，SDN架构从上到下，从南到北，分为数据平面，控制平面和应用平面
1.数据平面：交换机等通用硬件，各个网络设备之间通过不同规划形成SDN数据通路连接。
2.控制平面：逻辑上为中心SDN控制器，掌握着全局网络信息，负责各种转发规则的控制。
3.应用平面：各种基于SDN的网络应用，用户无需关心底层细节就可以编程、部署新应用。
4.控制数据平面接口CDPI，控制平面与数据平面间通过SDN控制数据平面接口CDPI进行通信，统一通信标准，负责控制中心转发规则下发至转发设备，最主要应用是open flow协议。
5.北向接口NBI，控制平面与应用平面之间通过SDN北向接口NBI进行通信，NBI并非统一标准，它允许用户根据自身需求定制开发各种网络管理，负责与应用平面进行通信。
6.南向接口负责与数据平面进行控制，北向接口与应用平面通信，
7.东西接口负责多控制器之间的通信。
三、第五代移动通信技术5G
- 5G技术的特点：高速度、低时延、大连接
- 信道编码方案采用：LDPC Polar
- 低时延高可靠技术，采用了短帧、快速反馈、多层多站数据重传
- 5G的三大类应用场景，增强移动带宽、超高可靠、海量机器类通信
四、存储技术
01.根据服务器类型分为封闭式系统存储和开放式系统存储
1、封闭系统，大型机等服务器
2、开放系统：麒麟、欧拉、Unix Linux等操作系统的服务器，分为内置存储和外挂存储
外挂式存储，直连式存储DAS，网络化存储FAS
02.常用存储模式的技术与应用对比
1.安装难度：DAS安装难度不一定， NAS安装简单， SAN安装困难
2.数据传输协议，DAS采用SASI，FC，ATA；NAS采用TCPIP；SAN采用FC
3.管理难易，DAS不一定，NAS以网络为基础，容易；SAN不一定，但通常很难。
4.适用：中小组织服务器→中小组织/S0H0族/组织部1门→大型组织，数据中心
5.网络环境：局域网，文档共享程度低→局域网，文档共享程度高→光纤通道，网络环境复杂，文档共享程度高异质操作系统平台服务器数量多
6.业务模式：一般服务服器→web服务器，多媒体资料，文件共享→大型资料库，数据库等
03.数据结构模型
- 数据结构模型，包括层次模型（树），网状模型，关系模型（二维表），层次模型和网状模型又称为格式化数据模型。
- 存储方式分为关系型数据库sql，非关系型数据库no sql
- 关系型数据库支持事物acid原则即原子性，一致性，隔离性，持久性，这4种原则保证在事物过程中数据的正确性。
- 非关系型数据库，分布式，非关系型的，不保证遵循acid原则的数据存储系统，常见的非关系型数据库分：键值数据库；列存储数据库；面向文档的数据库；图形数据库。
04.数据仓库
- 清洗转换加载：用户从数据源抽取出所需的数据经过数据清洗转换，最终按照预定义好的数据仓库模型，将数据加载到数据仓库中去
- 元数据：关于数据的数据，有关数据源定义，目标定义，转换规则等相关的关键数据源，元数据不等于数据元，区别在于元数据是定义，数据元是基本数据单元
- 颗粒：细分程度越高，颗粒度级别就越小，相反细分程度越低，级别就越大
- 数据集市：小型的，面向部门和工作组级的数据仓库。
- 操作数据存储ODS：能支持组织日常的全局应用的数据集合，是不同于db的一种新的数据环境，是DW扩展后得到的一个混合格式，4个基本特点是面向主题，集成的，可变的，当前或接近当前的。
- 数据仓库：面向主题的，集成的，非易失且随时间变化的数据集合，支持管理决策。
五、信息安全
01.信息安全的安全属性
①保密性：信息不被未授权者知晓的属性，如密码权限分级
②完整性：信息是正确的，真实的未被篡改的完整无缺的。属性如数字签名奇偶校验
③可用性：信息可以随时正常使用的属性，如负载均衡，双机互备热备份
02.信息信息安全的4个层次：包括设备安全，数据安全，内容安全，行为安全
03.安全技术：防火墙，入侵检测与防护，VPN，安全扫描，网络蜜罐技术，用户和实体行为分析技术
（1）加密技术
- 加密技术分为两个元素：算法和密钥
- 分类：对称加密和非对称加密；对称加密是加密密钥和解密密钥相同，如DES；非对称加密的加密密钥和解密密钥不同，如RSA
（2）用户和实体行为分析UEBA
提供了用户画像及基于各种分析方法的异常检测，以用户和实体为对象，利用大数据，结合规则以及机器学习模型，并通过定义，对用户和实体行为进行分析和检测，尽可能快速地感知内部用户和实体的可疑或非法行为，UEBA包括数据获取层，算法分析层和场景应用层，如淘宝用户画像推送产品，抖音用户画像推送视频，qq异地登录异常校验
（3）网络安全态势感知
预测未来的网络安全发展趋势，安全态势感知不仅是一种安全技术，也是一种新型的安全概念，它是一种基于环境的、动态的整体的洞悉安全风险的能力，安全态势感知的前提是安全大数据，其在安全大数据的基础上，进行数据整合、特征提取的然后应用一系列态势评估算法生成网络的整体态势状况，预测态势的发展状况并使用数据可视化技术，将态势状态和预测情况展示给安全人员方便，安全人员直观便捷地了解网络当前状态及未来预期的风险。
态势感知关键技术包括海量多元异构数据的汇聚融合技术，面向多类型的网络安全威胁评估技术，网络安全态势评估与决策支撑技术，网络安全态势可视化等
六、物联网架构，
1.三层体系结构，分为感知层，网络层和应用层。
①感知层：各种传感器组成，如温度传感器、二维码标签、RFID标签和读写器、摄像头、GPS等感知终端，感知层是物联网识别物体采集信息的来源
②网络层：各种网络，包括互联网、广电网、网络管理系统和云计算平台等，整个物联网的中枢，负责传递和处理感知层获取的信息。
③应用层：物联网和用户的接口，与行业需求结合以实现物联网的智能应用。
2.物联网关键技术：传感器技术，传感网和应用系统框架等。
- 传感器技术：传感器是一种检测装置。
- 传感网：微机电系统是由微传感器，微执行器，信号处理和控制电路，通信接口和电源等部件组成的一体化的微型器件系统
- 应用系统框架：物联网应用系统框架是一种以机器终端智能交互为核心的网络化的应用与服务，它将使对象实现智能化的控制，涉及5个重要的技术部分，机器，传感器硬件，通信网络，中间件和应用。
七、云计算
- 一种分布式计算，指的是通过网络云将巨大的数据计算机处理程序分解成无数个小程序，然后通过多部服务器组成的系统进行处理和分析。这些小程序得到结果并返还给我的云计算；
- 一种基于互联网的计算方式，按需求提供给网上的终端设备和终端用户云计算；
- 实现快速按需弹性的服务，按照实际需求获取或释放资源；
- 按照云计算服务提供的资源层次，可分为基础设施即服务Iass、平台即服务 pass、软件即服务saas三种服务类型
Iass基础设施及服务，计算机能力存储空间。逗号基础。。在逗号基础后面加句号
Pass提供操作系统数据库管理系统web应用。
Sass提供应用软件，如crm 办公软件，组件，工作流等
- 云计算的关键技术主要涉及虚拟化技术，云存储技术，多租户和访问控制管理，访问控制管理与安全技术等。
八、大数据技术
（1）大数据指无法在一定时间范围内使用常规软件工具进行捕捉管理和处理的数据集合，是具有更强的决策力，洞察发现力和流程优化能力的海量、高增长率和多样化的信息资产。
（2）主要特征包括海量数据、数据类型多样，数据价值密度低，数据处理速度快
（3）技术框架主要包括大数据获取技术、分布式数据处理技术，大数据管理技术以及大数据应用和服务技术。
①大数据获取主要集中在数据采集、整合和清晰三个方面
②主流分布式计算机系统有Hadoop，spark和storm
- Hadoop常用于离线复杂的大数据处理
- Spark常用于离线快速的大数据处理
- storm常用于在线实时的大数据处理
③数据管理技术主要集中在大数据存储、大数据协同和安全隐私等方面。
④应用和服务技术，主要包括分析应用技术和可视化技术。
九、区块链
01.区块链典型特征
- 多中心化：链上数据的验证、核算、存储、维护和传输等过程均依赖分布式系统的结构
- 多方维护：激励机制可确保分布式系统中的所有节点均可参与数据区块的验证过程，并通过共识机制选择特定节点将新产生的区块加入到区块链中。
- 时序数据：带有时间戳信息的链式结构存储数据信息，为数据信息添加时间维度，从而可以实现数据信息的追溯性。
- 智能合约：灵活可变的脚本代码，支持其创建新型智能合约。
- 不可篡改：相邻区块间后续区块对可前序区块进行验证，篡改某一区块的信息，则需递归修改该区块及其所有后序区块的数据信息，哈希的重新计算代价巨大。
- 开放共识：每台物理设备均可作为该网络中的一个节点，任意节点可自由加入且拥有一份完整的数据库拷贝。
- 安全可信： 非对称加密对链上数据进行加密。
02.关键技术
- 分布式账本：交易记账由不同地方的多个节点共同完成，每个节点保存一个唯一、真实账本的副本，它可以参与监督交易合法性，同时也可以共同为其作证。
- 加密算法：一般分为散列（哈希）算法和非对称加密算法
- 共识机制：在没有中心节点总体协调情况下，当某个记账节点提议区块链数据增加或减少，并把该提议广播给所有参与节点，所有节点要根据一定的规则和机制，对这一提议是否能够达成一致进行计算和处理。共识机制分析可基于合规监管、性能效率、资源消耗、容错性。
十、人工智能AI
人工智能关键技术设计：机器学习、自然语言处理、专家系统等技术。
机器学习：自动将模型与数据匹配，并通过训练模型对数据进行学习的技术，常见学习算法包括回归、聚类、分类、近似、估计和优化
自然语言处理NLP：主要应用于机器翻译、舆情监测、自动摘要、观点提取、文本分类、问题、文本语义对比、语音识别、中文OCR等技术。
专家系统：由人机交互界面、知识库、推理机、解释器、综合数据库、知识获取等6个部分组成，根据系统的知识和经验，进行推理和判断，模拟人类专家的决策过程。
十一、虚拟现实
虚拟现实技术主要特征包括：沉浸性、交互性、多感知性、构想性（想象性）和自主性。关键技术涉及人机交互技术、传感器技术、动态环境建模技术、和系统集成技术。