921187-信息系统安全与对抗实践-图片隐写
信息系统安全与对抗实践
图片隐写
内容提要
•隐写术概述
•图片隐写技术
-图片EXIF信息隐写
-图片LSB低位隐写
隐写术（Stega）
•隐写术（Steganography，简写Stega）
-一门关于信息隐藏的技巧与科学
-信息隐藏：不让除预期的接收者之外的任何人知晓信息的传递事件或者信息的内容-与密码学(Cryptography）不同
隐写题目类型
•图片隐写
-图片EXIF信息隐写
-图片高度缩减隐写
-图片LSB低位隐写
•文档隐写
-文本隐写
-压缩包隐写
-其他文档格式（word、pdf、html文件）•音频、视频隐写
解题工具
•图片隐写的解题工具
-Strings，文本隐写分析工具
-Binwalk，dd，foremost，图片分离工具
-Winhex，ultraeditor，文件16 进制编辑器
-Stegsolve.jar，图层分析工具
-……
•平台
-kali系统自带strings，binwalk, dd, foremost等命令
-windows平台下有Winhex，Stegsolve.jar等工具
•Exif（Exchangeable image file format）
-可交换图像文件格式。
-专门为数码相机的照片设定的，记录照片的属性信息和拍摄数据（曝光时间，拍摄时间，gps定位数据，相机品牌型号）。
•支持的图片格式：JPEG、TIFF、XMP等等。
•查看工具
-类Unix系统：exiftool
-Windows系统：图片-右键-属性–详情
•LSB（Least Significant Bit），最低有效位。
•图片像素一般是由RGB三原色（即红绿蓝）组成的，每一种颜色占用8位，0x00~0xFF，即有256种值，一像素点共包含了256^3种的颜色；
•人的肉眼能区分的只有其中一小部分；
•修改RGB颜色分量中最低的二进制位，人眼无法区分。
•例如：将字符“a”隐藏进图片LSB，即把“a”的二进制ascii码“01100001”，写到LSB通道的最低位。
•解题思路
-图片分析
-图层分离，查看LSB
•工具
-可视化图层分析工具：Stegsolve.jar -python脚本，PIL.Image库
图片LSB隐写
•解题工具：Stegsolve
-需要java环境；
-界面简单，协助分析图片图层、LSB信息。
•主要功能：analyse
-File Format: 文件格式，查看图片的具体信息
-Data Extract: 数据抽取，抽取图片中隐藏数据
-Frame Browser: 帧浏览器，对GIF动图进行分离
-Image Combiner: 图片融合
11。
信息系统安全的发展历程
信息系统安全
与对抗技术
信息系统安全的发展历程
通信保密阶段
信息安全阶段
信息安全保障
❖信息系统安全性更多的是信息的保密性，对安全理论和技术的研究也仅限于密码学，这一阶段的信息安全可以简单称为通信安全，它侧重于保证数据在从一地传送到另外一地时的安全性。
❖上世纪40年代～70年代
•重点是通过密码解决通信保密问题，保证数据的机密性•主要安全威胁是搭线窃听、密码学分析
•主要保护措施是加密
•重要标志：1949年Shannon发表的《保密系统的通信理论》
❖主要保证动态信息在传输过程中不被窃取；
❖即使窃取了也不能读出正确的信息；
❖还要保证数据在传输过程中不被篡改，让读取信息的人能够看到正确无误的信息。
❖
上世纪70～80年代•
主要安全威胁扩展到非法访问、恶意代码、脆弱口令等•
主要保护措施是安全操作系统设计技术（TCB ）•主要标志：1985年美国国防部公布的可信计算机系统评估准则（TCSEC ）
•
重点是确保计算机系统中硬件、软件及正在处理、存储、传输信息的机密性、完整性、可控性
❖上世纪90年代以来
•强调信息的机密性、完整性、可控性、可用性
•主要安全威胁发展到网络入侵、病毒破坏等
•主要保护措施包括防火墙、防病毒软件、漏洞扫描、入侵检测、PKI、VPN、安全管理等
•主要标志：提出了新的安全评估准则CC（ISO 15408、GB/T 18336）
❖机密性、完整性、可用性、可控制、真实性
❖信息安全的焦点已经不仅仅是传统的机密性、完整性和可用性三个原则了，由此衍生出了诸如可控性、抗抵赖性、真实性等其他的原则和目标 。
921321-信息系统安全与对抗技术-52. 网络空间安全与对抗理论简介(一)
信息系统安全与对抗技术网络空间安全与对抗理论简介（一）网络空间安全与对抗理论简介网络空间安全顶层理念和思路？构建具有中国特色的网络空间安全理论体系？服务于国家网络空间安全战略！❖融入系统理论的基本观点和原理•现代系统理论、耗散结构、自组织理论、突变论、综合集成研讨厅等。
❖贯彻矛盾对立统一发展演化原理•信息安全和对抗领域普遍性的原理和方法，内容上即是系统功能、结构、环境间的多层次、多剖面关系所蕴含的本征矛盾，是在现实条件下形成的对立统一的动态演化过程。
•信息安全与对抗是社会发展的本征属性之一。
❖全量大于分量之和•信息安全和对抗实质上是系统性问题，分别研究分项技术，然后简单求和并不能代表整体也很难“整合”成整体。
❖即见树木又见森林•信息安全领域的内容烦杂，若从现有技术方法入手，分门别类地分析具体的技术原理、性能、优缺点等，则不易理出脉络，容易疏漏重要的基础、系统层上的概念、规律等。
构建网络空间安全与对抗的系统、先进理论体系？信息安全对抗基础层次原理6项1. 信息系统特殊性保持利用与攻击对抗原理❖信息安全对抗中抗双方围绕着系统特殊性的保持展开对抗行动。
信息安全对抗基础层次原理6项1. 信息系统特殊性保持利用与攻击对抗原理2. 信息安全与对抗信息存在相对真实性原理2. 信息安全与对抗信息存在相对真实性原理❖信息在形成和应用过程中（获取、存储、交换、传输、处理等）会有外部干扰介入（有意的、无意的），使得具体信息的真实性、保密性、可用性等发生问题而影响使用，信息的存在是相对的。
实的信息。
信息安全对抗基础层次原理6项1. 信息系统特殊性保持利用与攻击对抗原理2. 信息安全与对抗信息存在相对真实性原理3. 广义时空维信息交织表征及测度有限原理4. 在共道基础上反其道而行之相反相成原理信息安全对抗基础层次原理6项1. 信息系统特殊性保持利用与攻击对抗原理2. 信息安全与对抗信息存在相对真实性原理3. 广义时空维信息交织表征及测度有限原理4. 在共道基础上反其道而行之相反相成原理5. 在共道基础上共其道而行之相成相反原理5. 在共道基础上共其道而行之相成相反原理❖祸兮福所倚，福兮祸所伏。
921310-信息系统安全与对抗实践-1. C语言基础
信息系统安全与对抗实践C语言基础内容提要•数据类型•常量与变量•运算符•分支循环2数据类型•基本类型•枚举类型•Void类型•派生类型3数据类型-基本类型-存储空间大小：1byte-可作为整数或字符使用•整数：-有符号数：-128～127-无符号数：0～255•字符：-编码方式：ASCII4数据类型-基本类型•字符型Char-示例-结果5数据类型-基本类型•整型-短整型short-整型int-长整型long•浮点型-单精度浮点型float-双精度浮点型double67数据类型-Void 类型•Void 类型-对函数返回的限定：表明函数无返回值-对函数参数的限定：表明函数不接收参数-空指针void *：可以指向任意类型的指针•数组-定义方式：dataType arrayName [length_1][length_2]..-访问元素：使用[]运算符与下标访问数组元素-遍历数组：使用for 循环实现数组遍历-特点：•在内存中是连续的•数组长度不能由变量定义8数据类型-派生类型int9数据类型-派生类型•字符串-字符数组的特例，以‘\0’作为结束标记•结构体-结构体是一种用户自定义的数据类型，在实际编程中通常用来表示属性或协议字段等的集合-示例-结果10数据类型-派生类型11常量与变量•常量12•变量常量与变量13•运算符运算符分支与循环•分支语句-if语句-if-else语句-switch-case语句•循环语句-while语句-do-while语句-for语句1415switch -case 演示分支与循环16分支与循环综合演示。
921367-信息系统安全与对抗技术-10. 信息系统的不安全因素
信息系统安全与对抗技术信息系统的不安全因素❖信息处理各环节中的安全缺陷•采集：不全面、不明确、不确定（二维码扫描）•传输：窃听、干扰、物理破坏•处理：恶意破坏（网上各种手机应用软件）•存储：破坏、窃取•控制：干扰、破坏•输出（打印机、复印机）•……❖信息系统结构上的安全缺陷•软件漏洞（手机操作系统系统）✴陷门与防范：逻辑炸弹、遥控旁路✴操作系统的安全漏洞与防范✴数据库的安全漏洞与防范✴TCP/IP协议的安全漏洞与防范✴网络软件与网络服务的漏洞✴口令设置的漏洞（复杂性）❖信息系统结构上的安全缺陷•硬件结构隐患✴网络拓扑结构的安全缺陷✴网络硬件的安全缺陷（集线器、交换机）❖其他方面的安全缺陷•存储密度高（如U盘、磁盘等）•数据可访问性（远程注入）•信息聚生性•介质的剩磁效应（数据恢复）•电磁泄漏性、光泄露性•保密困难性•……❖中国特色的安全缺陷•由技术被动性引起的安全缺陷（无自主知识产权，核心技术受制于人）•人员素质问题引起的安全缺陷，法律靠人去执行（人情、素质低下、社会矛盾等） (破窗效应)•缺乏系统的安全标准所引起的安全缺陷国际电联和国际标准化组织都在安全标准体系的制定方面作了大量的工作。
•……❖对实体的威胁和攻击•对计算机及其外部设备和网络的威胁和攻击。
❖对信息的威胁和攻击•信息泄漏：偶然地或故意地获得目标系统中信息，特别是敏感信息。
•信息破坏：偶然事故或人为破坏，使信息的正确性、完整性和可用性受到破坏，使得系统的信息被修改、删除、添加、伪造或非法复制，造成大量信息的破坏、修改或丢失。
❖被动攻击：指窃密的攻击。
❖主动攻击：指篡改信息的攻击。
❖被动攻击：指窃密的攻击。
❖主动攻击：指篡改信息的攻击。
•主要方法：直接侦收、截获信息、合法窃取（冒充合法用户、利用合法用户身份）、破译分析、从遗弃的媒体中分析获取信息。
•主要方法：窃取并干扰通信线中的信息、线间插入、非法冒充、系统人员的窃密和毁坏系统数据、信息的活动等。
信息系统与安全对抗理论
1，从宏观上来看，信息的存在形式有哪些特征？答：不确定的消除，不确定性而又确定性；对立面；运动。
2，信息在利用层次上有的特征是什么？答：剖面性；信息选择性；附加定义的特征3，怎样利用信息认识事物运动的过程？答：有货的一些信息从而认识事物的运动过程。
事物的运动是”客观存在“并有数不尽的复杂多样性。
”信息“的深层次重要性在于通过”信息“所表征的状态去认识事物运动过程。
4，人类怎样感知信息每种方法的媒体是什么？答：(1).视觉信息：媒体为文字，图形，图像（可见光反射的物体）；(2).听觉信息：媒体为20 赫兹至15 千赫兹的声波(3).触觉信息，味觉信息，嗅觉信息：主要依靠手及皮肤感知物理状态所代表的信息，如软硬，冷热，温度等等，主要靠人的舌头和味觉神经系统，依靠鼻子及味觉神经系统。
(4).综合动态信息：以上各类信息的综合有机动态组合，人对分类信息动态感知以后，经过人脑动态组合形成各分向所不具有的附加含义，着重于粘合性深层次信息。
(5).交互式综合信息：在人类交往活动中，在综合动态信息基础上所获得的更深层次信息。
5，简述人类遗传利用信息答：从起初的动作表情再到后来的语言文字，后来有了竹帛文字，再到丝绢文字又到了纸上文字，再到后来的人工传递文字信息，又有了驿站传递文件，比较先进的电报，电话，再到后来的无线电通信，电视广播，计算机应用广泛的信息系统，由文字计算技术为基础，微电子器件为硬件基础的各类综合性复杂系统，到了现在的更加功能先进设备6，什么是信息系统？信息系统的理论基础是什么？答：.定义：帮助人们获得，存储，传输，交换，处理，利用和管理信息的系统。
理论特征：叠套多个交织的子系统，信息系统作为人类社会存在并且为人类服务的系统，伴随社会进步的发展，并起着积极的作用，共同进化，越发展越复杂，越高级。
每一种信息系统，当期研发完成后，都可能不断进行局部的改进，当改进以不能适应环境的情况下，则要发展一种新型号。
921209-信息系统安全与对抗实践-8. isc204-信息系统与安全对抗理论-简介(二)
信息系统安全与对抗实践信息系统与安全对抗理论-简介（二）1. 信息安全与对抗的自组织耗散思想❖宏观（系统层次）动态有序❖远离平衡态下达到新的有序，这条结论蕴涵进化概念❖大小宇宙共同进化❖进化机制不断进化2. 信息安全与对抗的基础层次原理❖信息系统特殊性保持利用与攻击对抗原理❖信息安全与对抗信息存在相对真实性原理❖广义时空维信息交织表征及测度有限原理❖在共道基础上反其道而行的相反相成原理❖在共道基础上共其道而行之相成相反原理❖争夺制对抗信息权快速建立对策响应原理3. 信息安全与对抗的系统层次原理❖主动被动地位及其局部争取主动力争过程制胜原理❖信息安全置于信息系统功能顶层考虑综合运筹原理❖技术核心措施转移构成串行链结构形成脆弱性原理❖基于对称变换与不对称性变换的信息对抗应用原理4. 信息安全与对抗共逆道博弈模型❖建模的基本概念❖信息安全对抗总体模型❖共道逆道对抗博弈模型1. 信息安全与对抗性能指标及占位❖测度概念及其安全对抗性能占位：占优势、不占优势、中等2. 信息安全与对抗问题的关系表征❖信息系统状态矢量表示及关系表征：直接、间接、约束、联结等3. 信息安全与对抗的系统层次方法❖反其道而行之相反相成战略核心方法❖反其道而行之相反相成综合应用方法❖共其道而行之相成相反重要实用方法❖针对复合式攻击的各个击破对抗方法4. 信息安全与对抗的技术层次方法❖信息隐藏及其现代密码技术（RSA密码、潜信息、附加义、数字水印、时空维信息隐藏）❖个性信息及个性关系的利用（定义、安全问题分析、防范措施）❖系统及服务群体的整体防护（需求分析，基本能力要求；防护方法，网络边界、计算环境、基础设施）5. 信息安全与对抗原理性应用案例❖网络安全保密通信❖物理隔离信息交流❖内网信息安全服务1. 移动通信系统的安全与对抗2. 广播电视系统的安全与对抗3. 军用雷达系统的安全与对抗4. 信息网络空间的安全与对抗1. 移动通信系统的安全与对抗1. 移动通信系统的安全与对抗❖网络边界、计算环境、基础设施2. 广播电视系统的安全与对抗2. 广播电视系统的安全与对抗❖鑫诺卫星干扰：相成相反、相反相成、间接对抗 02013. 军用雷达系统的安全与对抗4. 信息网络空间的安全与对抗信息安全与对抗应用举例对抗过程模型（内容、方法和过程）。
921284-信息系统安全与对抗实践-14. isc210-信息安全与对抗技术竞赛-赛事简介(二)-压缩
信息系统安全与对抗实践信息安全与对抗技术竞赛-赛事简介（二）网络、程序、操作系统等选手的综合知识和真实水平对溢出的理解以及操作系统底层的相关知识脚本注入欺骗和跨站等脚本攻击知识破解的相关知识汇编语言的读写能力对操作系统原理的认识对操作系统内核的理解与编程能力脚本关基础关综合关溢出关内核关破解关个人挑战赛❖竞赛可高置多类别关卡，每个类别设计多个关卡❖基础关、脚本关、破解关、内核关、溢出关与综合关个人挑战赛-难度及积分难度等级难度描述★难度很低，适合对于电脑和网络知识有所了解的人★★稍有难度，适合精通于电脑和网络，并对于网络安全有一些常识的人★★★难度适中，适合于在一定程度上学习过黑客技术，并有一些技巧的人★★★★难度较大，适合于对网络安全知识有深入了解，能独立的进行攻击的人★★★★★难度很高，适合于对网络知识精通、对于系统漏洞具有自己独到见解的人年份持续天数题目数知识点注册数院校数20113531>1001802>200 20126931>1002482>300 20136155>1603943>400 20144646>1602014>300 20153326>1602339>450 20165633>2003500>500 20172530>1605797>900 20183030>2005925>1000一定好好学习，少玩游戏，多看书！——学生感想，ISCC2016分组对抗赛-场景设计❖模拟一个真实网络系统环境，攻防角色也和真实的黑红对抗类似，使选手们在尽可能比真的环境下相互交流，相互切磋，共同提高❖分组对抗竞赛中的一个重要环节是场景设计，好的场景、好有脚本可以更好地考察小组成员的协同能力信息安全动态演练NISCC2014-题目逻辑题 目 间 逻 辑 关 系 题目入口VM1-1 易VM1-2 中VM3-1 中VM3-2 易VM5-1 难VM6-1 难VM4-2 中VM4-1 易VM2-2 易VM2-1 中信息安全动态演练NISCC2014-学生感想这次比赛对我来说是智力与体力的双重考验，首先是一种极大的折磨，我是一个在板凳上坐不住的人，而这24小时，我几乎是长在了板凳上，精神跟身体遭受了无比的创伤，久久不能恢复。
信息对抗与网络安全(计算机网络安全技术)ppt课件
第4章 计算机网络平安技术
信息平安的三个阶段：通讯平安、计 算机平安、网络平安 通讯平安处理数据传输的平安问题， 主要措施是密码技术 计算机平安处理计算机信息载体及其 运转的平安问题，主要措施是访问控 制。
信息对抗与网络平安
第4章 计算机网络平安技术
网络平安是在分布网络环境中，对信 息载体和信息的处置、传输、存储、 访问提供平安维护，以防止信息被非 授权运用或篡改 主要措施是提供信息平安保证体系， 包括防护、检测、呼应、恢复 。
4.2 计算机病毒
4.2.6 计算机病毒的传染机制
计算机病毒传染的普经过程为： 当计算机运转染毒的宿主程序时，病 毒夺取控制权 寻觅感染的突破口 将病毒程序嵌入感染目的中。
4.2 计算机病毒
4.2.6 计算机病毒的传染机制
计算机病毒传染的途径 计算机病毒的传染范围 计算机病毒实施攻击时间 计算机病毒的交叉感染 计算机病毒的传染方式：接触传染和 非接触传染 。
4.1 计算机平安问题
4.1.1 计算机犯罪类型
以计算机为工具或以计算机资产为对 象实施的犯罪行为 计算机犯罪的主要类型：硬件系统、 软件系统和机时、网上资源等 。
4.1 计算机平安问题
4.1.2 计算机犯罪手段
数据欺骗、数据泄露、间接窃取信息、 特洛伊木马、超级冲杀、活动天窗、 逻辑炸弹、阅读、冒名顶替、蠕虫 。
DOS引导阶段〔引导型病毒〕和DOS 可执行阶段〔文件型病毒，复合型病 毒〕 传统型Windows病毒〔CIH病毒〕和 宏病毒〔放弃可执行文件，转向具备 宏功能的文档 〕 预防宏病毒 ：例计算机病毒的开展历史及趋势
网络病毒阶段 ： 网络病毒指在网络中传播、复制、破 坏，并以网络为平台，对计算机产生 平安要挟的病毒 特点：感染速度快、分散面广、传播 的方式复杂多样、难于彻底去除、破 坏性大 。
921190-信息系统安全与对抗实践-Windows信息安全防护工具
信息系统安全与对抗实践Windows信息安全防护工具内容提要•Windows信息安全防护工具-注册表-组策略-防火墙•如何打开注册表？-Winkey +R，输入regedit-Winkey +R，输入cmd启动命令行，再输入regedit•HKEY_CLASSES_ROOT-这个子树包含了所有应用程序运行时必需的信息；在文件和应用程序之间所有的扩展名和关联所有的驱动程序名称。
•HKEY_CLASSES_ROOT-此根键（子树）中记录的是当前用户的配置数据信息，用户可以利用此根键下的子键修改Windows的许多环境配置。
•HKEY_LOCAL_MACHINE-此根键保存与计算机、硬件、所安装的设备驱动器，以及影响所有计算机用户的配置选项（安全和软件设置）等相关信息。
•HKEY_USER-包含计算机默认用户的配置文件和已知用户的配置文件的子项。
•HKEY_CURRENT_CONFIG-保存计算机启动时所使用的与硬件配置文件相关信息。
•总之-注册表包含了各种配置信息，Windows从启动到打开应用都需要注册表里的一些信息。
-随意删除注册表里的东西，轻则应用无法打开，重则无法正常开机。
-注册表项目过多会一定程度影响计算机的性能，但现在动辄8GB、16GB的内存+固态硬盘+多核处理器，已经不在意这些性能损失-慎用注册表清理工具，不要运行个人写的各种注册表精简工具，选择大厂提供的工具，如CCleaner•总之-注册表是流氓软件，病毒木马最爱光顾的地方，修改浏览器主页，隐蔽启动，文件关联劫持……-Dalao们也经常自己修改注册表DIY以下自己的系统•关闭注册表-进入到以下目录：HKEY_CURRENT_USER\Software\Microsoft\Windows\ CurrentVersion\Policies\System-找到DisableRegistryTools，把值改成1-如果这些项目不存在就自己新建，如Policies下不存在System，就Policies右键•关闭注册表-如果DisableRegistryTools不存在，就先点击System目录，在右侧空白处新建DWORD值，把名称改为DisableRegistryTools，值改为1•关闭注册表-然后再打开注册表，发现•注册表关了想再次打开怎么办？现在已经进不去注册表了-创建.reg文件导入注册表-使用组策略•打开注册表-随便创建一个TXT文件，然后把后缀改成.reg-右键编辑，输入-[HKEY_CURRENT_USER\DEFAULT\Software\Microsoft\Windows\Curr entVersion\Policies\System]-"DisableRegistryTools" = dword:00000000•打开注册表-然后双击这个.reg文件导入注册表，就会把DisableRegistryTools的值改成0了-但这种方法在Windows7及以上已经不行了•关闭注册表只能禁止他人用打开注册表编辑器的方法修改自己的注册表-使用组策略修改注册表-编程修改注册表•组策略（Group Policy）-是Windows NT的一个特性，它可以控制用户帐户和计算机帐户的工作环境。
921207-信息系统安全与对抗实践-8. Python基础(2)
信息系统安全与对抗实践Python基础（2）内容提要•Python简介•基本数据类型•常用容器•条件控制和循环语句2Python简介•Python是一种动态类型语言-动态类型语言：在运行阶段才做数据类型检查，即编程时不需要指定数据类型，如Python。
-静态类型语言：在编译阶段会对数据类型进行检查，即编程时就要声明变量的数据类型，如C/C++、Java。
•不需要声明数据类型•代码语句不需要加分号•缩进决定代码块范围，不需要使用大括号4Python 语法特点•数值型-整型、浮点型•字符串-单引号：-双引号：-三引号：•布尔型：表示真/假的变量，只有True/False两个值•容器：列表、元组、字典、集合5基本数据类型•查看数据类型：-type(x)•数据类型之间的转换：-int(x)——将x转换为一个整数-float(x)—将x转换为一个浮点数-str(x)——将x转化为一个字符串-……6基本数据类型常用容器•什么是容器：-数据的存储结构，能够更好地管理数据•Python中常用的容器：-列表list-字典dict-元组tuple-集合set7常用容器•列表：类似C语言里的数组-特点：•通过索引访问（索引从0开始）•列表内数据可以修改-创建语法（中括号）【注】：一个列表里可以存放不同数据类型的对象8•增：-Append（内容）【尾部插入】-Insert（索引，内容）【指定位置插入】•删：del元素9常用容器•改：直接通过索引修改数据•查：查找列表中是否有某个元素元素in列表名10常用容器•切片：对指定范围的数据进行操作列表名[起始索引：结束索引]-【注意】结束索引不包含在切片内11常用容器常用容器——字典•特点：-以键值对的形式存储数据-通过“键”访问“值”-键值对之间通过逗号分隔-“键”与“值”之间通过冒号连接-“键”要用引号修饰-“键”不能重复，但“值”可以重复12•增：直接定义键值对•删：del 字典名[‘键’]13常用容器——字典•改：直接通过键修改对应的值•查：通过键查找14常用容器——字典常用容器——小结•容器总结：-特点：•列表：直接存储元素，通过索引访问•字典：通过键值对形式存储元素，通过键访问值，且键不可重复-创建语法：•列表：中括号•字典：大括号15条件控制和循环语句•条件控制语句：-条件控制语句是根据一条或多条语句的执行结果（True或者False）来决定程序执行流程的语句。