信息安全学知识点整理
(计算机基础知识)信息安全基础知识
(计算机基础知识)信息安全基础知识信息安全基础知识信息安全是计算机科学中一个重要的领域，它涉及到保护计算机系统、网络和数据的机密性、完整性和可用性。
在当今数字化的社会中，信息安全问题愈发严峻，因此了解基本的信息安全知识是非常必要的。
本文将介绍一些关键的信息安全基础知识，以帮助读者提高对信息安全的认识。
一、密码学密码学是信息安全的核心概念。
它涉及到使用密码算法来保护数据的传输和存储过程。
常见的密码算法包括对称加密算法和非对称加密算法。
对称加密算法使用相同的密钥进行数据的加密和解密，而非对称加密算法则使用公钥和私钥进行数据的加密和解密。
了解密码学的基本概念和常见的密码算法对于理解信息安全至关重要。
二、身份认证身份认证是判断用户是谁的过程，用于确定用户是否具有访问系统或数据的权限。
常见的身份认证方式包括：密码认证、生物特征认证（如指纹、虹膜、面部识别等）、智能卡认证等。
通过身份认证，系统可以确保只有合法用户获得相应的权限，从而在很大程度上保证了信息的安全。
三、访问控制访问控制是对系统或数据进行访问权限的控制，用于防止未经授权的用户获取敏感信息。
常见的访问控制方式包括：强密码策略、访问权限管理、角色授权、访问审计等。
通过严格的访问控制，可以有效地限制系统或数据的访问权限，降低信息泄露的风险。
四、网络安全网络安全是保护计算机网络和网络资源免受未经授权的访问、使用、扩散、破坏或干扰的一种措施。
常见的网络安全措施包括：防火墙、入侵检测系统（IDS）、虚拟专用网络（VPN）等。
网络安全的实施可以有效地保护网络免受恶意攻击和未经授权的访问。
五、漏洞管理漏洞管理是指对系统或软件中存在的漏洞进行评估、分析和修复的过程。
漏洞是系统或软件中的弱点，可能被黑客利用来进行攻击和非法访问。
及时发现和修复漏洞对于保护信息安全至关重要。
常见的漏洞管理方法包括：漏洞扫描、安全补丁管理、安全审计等。
六、社会工程学社会工程学是通过利用心理学和社会学知识来欺骗和操纵人类行为的一种技术手段。
信息安全的基础知识
信息安全的基础知识信息安全是指保护信息系统及其数据免受未经授权的访问、使用、泄露、破坏、干扰和滥用。
在当今数字化的时代，信息安全意义重大，涵盖了个人、组织和国家的信息资产的保护。
本文将介绍信息安全的基础知识，包括常见威胁、保护措施和最佳实践。
一、常见威胁1. 病毒和恶意软件：病毒、蠕虫、特洛伊木马等恶意软件可以损坏计算机系统或窃取个人信息。
2. 网络钓鱼：网络钓鱼是指通过伪装成合法机构或个人，诱骗用户提供敏感信息。
这些信息常用于诈骗、身份盗窃或其他不法用途。
3. 黑客攻击：黑客通过侵入网络、系统或应用程序，获取非法访问权限，窃取、破坏或篡改数据。
4. 数据泄露：数据泄露是指未经授权的信息披露，可能导致个人隐私泄露、商业机密外泄或对国家安全构成威胁。
5. 社会工程学攻击：社会工程学攻击是指攻击者通过迷惑、欺骗、操纵人们的行为，窃取敏感信息。
二、保护措施1. 强密码：使用不易被猜测的密码是保护个人和组织信息的基本措施。
密码应包含字母、数字和符号，并定期更换。
2. 多重身份认证：使用多重身份认证可以增加安全性。
例如，在登录银行账户时，除了密码，还需要提供短信验证码或指纹识别。
3. 更新和维护安全软件：定期更新操作系统、浏览器和安全软件的补丁，以修复已知漏洞，并及时清除病毒和恶意软件。
4. 加密通信：在互联网上传输敏感信息时，使用加密协议（如SSL 或TLS）保护数据，防止拦截和篡改。
5. 定期备份数据：定期备份重要数据可以保护数据免受硬件故障、自然灾害或恶意攻击的损失。
三、最佳实践1. 定期培训和教育：对员工进行关于信息安全的培训和教育，使他们了解常见威胁和防范措施，提高安全意识。
2. 明智使用社交媒体：在社交媒体上不要发布过多的个人信息，同时要审慎选择好友和关注对象，防止个人信息被滥用。
3. 审查和更新隐私设置：审查并更新应用程序和在线账户的隐私设置，确保个人信息只对授权人可见。
4. 身份识别问题：避免使用容易被猜到的问题作为密码找回的身份验证问题，选择更复杂的问题来增加安全性。
计算机科学信息安全基础知识总结
计算机科学信息安全基础知识总结计算机科学信息安全是指保护计算机系统、网络和数据免受未经授权的访问、使用、修复和破坏的一系列技术和措施。
随着信息技术的快速发展和普及，信息安全问题越来越受到关注。
本文将对计算机科学信息安全的基础知识进行总结和介绍。
一、密码学基础知识1. 对称密钥与非对称密钥对称密钥是指加密和解密使用相同密钥的方式，速度较快但安全性较低；非对称密钥是指使用不同的密钥进行加密和解密，安全性更高但速度较慢。
2. 哈希算法哈希算法是将任意长度的数据转换为固定长度的数据的过程。
它具有不可逆性和唯一性，被广泛应用于消息完整性校验和密码验证等方面。
3. 数字证书数字证书是用于确保身份认证和信息加密传输的一种安全手段。
它通过公钥加密技术，将身份信息与公钥绑定在一起，并由可信的第三方机构进行签名认证，确保信息的可靠性和完整性。
二、网络安全基础知识1. 防火墙防火墙是网络安全的第一道防线，它通过设置规则和策略，限制不同网络之间的访问和数据传输，保护内部网络免受外部攻击和入侵。
2. 入侵检测系统（IDS）和入侵防御系统（IPS）入侵检测系统通过监控网络流量和系统日志，识别和报警异常行为；入侵防御系统则在检测到入侵行为后采取措施主动阻断和防御。
3. 虚拟专用网络（VPN）虚拟专用网络利用加密通道技术，在公共网络上建立一条安全、私密的通信线路，保障数据的传输过程不会被窃取或篡改，并实现远程访问和数据传输的安全性。
三、操作系统安全基础知识1. 访问控制操作系统安全的基础在于合理的访问控制机制。
通过用户身份认证、权限管理和安全策略的制定与实施，确保只有授权的用户才能访问系统资源和执行特定操作。
2. 强化策略操作系统强化策略是指在系统的配置和管理过程中，采取一系列措施提高系统的安全性和稳定性，包括关闭不必要的服务、定期更新补丁、使用强密码等。
四、数据安全基础知识1. 数据备份和恢复数据备份是指将重要的数据复制到安全的存储介质上，以防止数据丢失。
信息安全知识点总结
信息安全知识点总结信息安全是指保护信息系统中的信息免受未经授权的访问、使用、披露、干扰、破坏或泄露的能力。
在现代社会中，信息安全已经成为一个重要的议题，涉及到个人隐私、商业机密、国家安全等方面。
以下是关于信息安全的几个重要知识点的总结。
1. 密码学密码学是信息安全的基础，它研究如何保护通信的机密性、完整性和可用性。
常见的密码学算法有对称加密算法和非对称加密算法。
对称加密算法使用相同的密钥进行加密和解密，速度较快，适合大量数据的加密。
非对称加密算法使用公钥和私钥进行加密和解密，安全性较高，适合密钥交换和数字签名等场景。
2. 认证与授权认证是确认用户身份的过程，常见的认证方式有密码、指纹、声纹等。
授权是指给予用户访问特定资源的权限。
在信息系统中，常见的授权方式有访问控制列表（ACL）、角色基础访问控制（RBAC）等。
3. 防火墙防火墙是一种网络安全设备，用于监控和控制网络流量，保护内部网络免受未经授权的访问和攻击。
防火墙可以根据预设规则对网络流量进行过滤和筛选，阻止潜在的威胁进入内部网络。
4. 漏洞扫描与安全评估漏洞扫描是指利用自动化工具对系统进行扫描，寻找系统中可能存在的安全漏洞。
安全评估是一种综合性的安全检查，包括对系统的物理安全、网络安全、应用安全等方面进行评估和测试，以发现潜在的安全风险并提出改进措施。
5. 网络攻击与防御网络攻击是指利用各种手段侵犯他人网络系统的行为。
常见的网络攻击包括拒绝服务攻击（DDoS）、跨站脚本攻击（XSS）、SQL注入等。
为了保护网络安全，需要采取防御措施，如设立入侵检测系统（IDS）、入侵防御系统（IPS）、加密通信等。
6. 数据备份与恢复数据备份是指将重要数据复制到其他存储介质上，以防止数据丢失。
数据恢复是在数据丢失或损坏时，通过备份数据进行恢复的过程。
定期的数据备份和完善的数据恢复策略是保障信息安全的重要手段。
7. 社会工程学社会工程学是指通过操纵人的心理和行为来获取敏感信息的一种攻击手段。
信息安全知识点
信息安全知识点信息安全是指为保护信息资产而采取的一系列措施和方法，以确保信息的机密性、完整性和可用性。
在信息时代，信息安全已经成为各个领域的关键问题。
本文将介绍一些重要的信息安全知识点，帮助读者更好地了解和应对安全威胁。
一、密码学密码学是信息安全领域中最基础也最重要的一部分。
密码学涵盖了密码算法、密钥管理、数字签名等内容。
密码算法是信息安全的核心技术之一，用于对信息进行加密和解密。
常见的密码算法有对称加密算法和非对称加密算法。
对称加密算法使用相同的密钥进行加密和解密操作，而非对称加密算法使用公钥和私钥进行加密和解密操作。
密钥管理是指保护密钥的生成、存储和分发过程，密钥的泄露将直接导致信息的暴露。
数字签名是一种保证信息完整性和真实性的技术，通过使用私钥对信息进行签名，可以验证信息的来源和完整性。
二、访问控制访问控制是指限制或控制用户对信息系统或信息资源的访问权限。
它是信息安全中的一项重要工作，可以防止未经授权的用户访问敏感信息。
常见的访问控制方法包括身份认证、授权和审计。
身份认证是确认用户身份的过程，常用的认证方式包括密码、指纹、虹膜等。
授权是指给予用户特定的权限和权限范围，以限制其对信息的访问。
审计是对用户行为和系统操作进行监控和记录，以便追踪和分析系统的安全事件。
三、网络安全随着互联网的发展，网络安全问题变得越来越重要。
网络安全主要包括网络防御、入侵检测和网络安全管理。
网络防御是指采取防御措施保护网络不受攻击。
常见的网络防御措施包括防火墙、入侵检测系统（IDS）和入侵防御系统（IPS）。
防火墙是位于网络边界的设备，可以监控和控制数据包的流动。
IDS和IPS是用于检测和防御网络入侵的系统，可以及时发现和响应安全事件。
网络安全管理是指规划、组织、控制和监督网络安全的一系列活动，以实现信息系统的安全性和高效性。
四、物理安全物理安全是指对信息系统和设备进行物理保护。
物理安全包括保护设备免受破坏、窃取或擅自访问，以及保护信息不被泄露。
信息安全基础知识
信息安全基础知识摘要本文档旨在为信息安全团队提供信息安全基础知识的全面概述，涵盖信息安全的核心概念、常用术语解释、威胁和漏洞管理等内容。
通过阅读本文档，团队成员将能够更好地理解信息安全的基础知识，提高信息安全意识和能力。
信息安全基础知识1. 信息安全的定义和重要性•信息安全：保护信息免受未经授权的访问、使用、披露、破坏或修改的过程•信息安全的重要性：保护信息资产，防止信息泄露和破坏，维护组织的信誉和竞争力2. 信息安全的核心概念•机密性：保护信息免受未经授权的访问或披露•完整性：确保信息的准确性和完整性•可用性：确保信息可被授权人员访问和使用•认证：验证用户或系统的身份•授权：控制用户或系统对信息的访问权限3. 常用术语解释•威胁：对信息安全的潜在危害•漏洞：系统或应用程序中的安全漏洞•攻击：对信息安全的实际攻击•防御：保护信息安全的措施和策略4. 威胁和漏洞管理•威胁管理：识别、评估和缓解威胁的过程•漏洞管理：识别、评估和修复漏洞的过程•风险评估：评估威胁和漏洞对信息安全的潜在风险5. 信息安全控制措施•访问控制：控制用户对信息的访问权限•加密：保护信息免受未经授权的访问或披露•备份：保护信息免受数据丢失或破坏•网络安全：保护网络免受攻击和未经授权的访问6. 信息安全管理框架•信息安全策略：组织的信息安全目标和策略•信息安全标准：组织的信息安全标准和规范•信息安全流程：组织的信息安全流程和程序详细的例子和案例•案例1：某公司的信息安全策略和标准•案例2：某公司的信息安全流程和程序图表和图示•信息安全的核心概念图•威胁和漏洞管理流程图•信息安全控制措施图文档结构和内容安排•信息安全基础知识•信息安全的定义和重要性•信息安全的核心概念•常用术语解释•威胁和漏洞管理•信息安全控制措施•信息安全管理框架•详细的例子和案例•图表和图示完成后，请提供一个简短的摘要或总结，突出重点并概述文档的结构和内容安排。
信息安全相关知识点
信息安全是保护信息系统不受未经授权的访问，确保信息的安全性和完整性。
以下是信息安全的相关知识点详细介绍：
1.信息安全的目标：主要是确保信息的安全性和完整性，防止信息的泄露和未经授权的访问。
2.信息安全的风险：包括黑客攻击、病毒、木马、间谍软件、拒绝服务攻击等，这些威胁可能会导致数据的泄露、系统的损坏或崩溃、以及服务的停止。
3.信息安全的基本策略：包括访问控制、身份认证、数据加密、安全审计等。
这些策略是信息安全的重要组成部分，可以帮助组织保护其信息和系统免受未经授权的访问和恶意攻击。
4.信息安全的技术：包括防火墙、入侵检测系统、安全扫描工具、反病毒软件等。
这些技术可以帮助组织检测和防止恶意攻击，保护其信息和系统免受损害。
5.信息安全的基本原则：包括最小化原则、分权制衡原则、时序性原则、选用合格人员原则、公开化原则、物理安全原则等。
这些原则是信息安全的基础，可以帮助组织建立有效的信息安全体系。
6.信息安全的生命周期：信息安全是一个持续的过程，需要定期进行风险评估、审计和监控，以确保信息的完整性和安全性。
7.信息安全的法律法规：各国都有相关的法律法规来保护信息安全，组织需要遵守当地的法律法规，确保其信息和系统的安全。
总的来说，信息安全是一个复杂且重要的领域，需要了解相关的知识和技术，以及采取适当的措施来保护信息和系统的安全。
信息安全专业知识
信息安全专业知识信息安全专业知识汇总信息安全（InformationSecurity）是确保计算机和通信网络中的信息不受偶然或恶意原因而遭到破坏、更改或泄露，是涵盖计算机科学、网络科学、通信科学、密码学、安全工程等多个学科的交叉学科。
信息安全主要包括以下方面：1.网络安全：防止网络上发生恶意攻击和数据篡改，包括防火墙、入侵检测系统、加密技术等。
2.数据安全：保护存储和传输中的敏感数据，包括数据备份、数据恢复、数据加密等。
3.物理安全：保护计算机和网络设备不受破坏，包括安全门锁、监控系统、报警系统等。
4.应用安全：确保应用系统的正常运行，包括应用防火墙、应用安全审计等。
5.身份认证：验证用户的身份和权限，防止非法用户访问敏感信息。
6.访问控制：限制用户的访问权限，防止未经授权的用户访问敏感信息。
7.安全管理：制定和执行信息安全策略，确保信息系统的安全和稳定运行。
信息安全是一个非常广泛的领域，需要多学科的知识和技能。
在信息安全领域，需要掌握计算机科学、网络科学、通信科学、密码学、安全工程、法律等多个学科的知识。
同时，还需要具备丰富的实践经验，能够快速应对各种安全问题。
信息安全专业知识归纳信息安全是一门涉及多个学科领域的综合性学科，主要研究网络和系统中信息的保护、监测、应急处理和恢复等方面。
以下是一些信息安全专业知识的归纳：1.信息安全基础：包括信息安全的基本概念、安全威胁、安全策略、安全架构等。
2.密码学：包括对称加密和非对称加密算法、数字签名、公钥基础设施、密钥管理、密码协议等。
3.网络安全：包括网络攻击和防御技术、防火墙技术、入侵检测系统、网络扫描、安全漏洞管理等。
4.操作系统安全：包括操作系统的安全机制、内核安全、访问控制、安全审计等。
5.数据安全：包括数据备份和恢复技术、数据加密、数据访问控制、数据完整性保护等。
6.应用安全：包括Web应用安全、数据库安全、软件安全、移动应用安全等。
7.无线安全：包括无线网络安全威胁、无线安全协议、无线加密算法等。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
初稿：小罗校对整理：雄鹰（654833546）第一章1、信息安全定义两类：一类是指具体的信息技术系统的安全；另一类是指某一特定信息体系的安全。
信息安全的属性：完整性、可用性、保密性、可控性、可靠性。
2、安全服务是由参与通信的开放系统的某一层提供的服务它确保该系统或数据传输具有足够的安全性，五大类安全服务：鉴别、访问控制、数据保密性、数据完整性和不可否认。
3、业务填充机制是一种制造假的通信实例、产生欺骗性数据单元或数据单元中假数据的安全机制。
该机制可用于提供各种等级的保护，防止业务流量分析。
该机制只在业务填充受到保密性服务保护时才有效。
4.风险评估的方法：a.基本风险评估，仅参照标准所列举的风险对组织资产进行风险评估的方法；b.详细风险评估，即先对组织的信息资产进行详细划分并赋值，再具体针对不同的信息资产所面对的不同风险，详细划分对这些资产造成威胁的等级和相关的脆弱性等级c.基本风险评估与详细风险评估相结合，首先利用基本风险评估方法鉴别出在信息安全管理系统范围内，存在的高风险或对组织商业运做至关重要的资产。
对特殊对待的信息资产使用详细风险评估方法，一般对待的信息资产使用基本风险评估方法第二章1.被动攻击（Passive Attack）:对一个密码通信系统采取截获密文进行分析的攻击；主动攻击（Active Attack）:攻击者采用删除、增加、重放、伪造等主动手段向密码通信系统注入假消息的攻击。
2.密码分析：通过分析有可能从截获的密文中推断出原来的明文或密钥的过程。
3.密码体制的五部分：明文空间、密文空间、加密算法、解密算法、密钥空间。
4.密码体制分类：根据对明密文的处理方式和密钥的使用不同，可将密码体制分为分组密码（Block Cipher）体制和序列密码（Stream cipher）体制。
5.攻击分类：根据可利用的数据资源来分类，密码分析者破译密码的类型可分为仅知密文攻击、已知明文攻击、选择明文攻击和选择、密文攻击。
6.一次一密：目前已知的仅有“一次一密”（One- time pad）密码属于绝对不可破译密码。
每次产生随机密钥，密钥不重复使用。
7.令q=26，m=polyalphabetic cipher，密钥字k=about，即周期d=5，求密文c。
解：加密密钥：k=about=(0,1,14,20,19)密文为：ppzstlqvuueuww viqvyk8 RSA算法例子9 .DES的工作模式有四种：电子密码本（ECB）、密码分组链接（CBC）、输出反馈（OFB）和密文反馈（CFB）。
第三章1.认证机构的核心功能就是发放和管理数字证书，是负责创建或者证明身份的可信赖的权威机构。
主要由三部分组成：注册服务器、证书申请受理和审核机构、认证机构服务器。
2.密钥托管(Key escrow )技术是备份解密和恢复密钥能力的加密技术，是可控密码学的重要组成部分。
密钥托管就是指存储数据恢复密钥的方案。
密钥托管体制的结构从逻辑上可分为三个部分：用户安全模块、密钥托管模块和数据恢复模块。
第四章数字签名1数字签名方案组成：通过某种机制和变换技术，可以实现对电子文档的签名确认，我们将这种电子文档的签名方法称为数字签名。
一个数字签名方案由两部分组成：签名法和验证算法。
签名算法是由一个密钥控制的函数。
对任意一个消息M，签名者A利用自己掌握的密钥K，对消息M使用签名算法产生一个签名。
同时，用户A对消息M的签名S在以后可以通过验证算法加以验证。
验证算法的返回结果为布尔值“真”或“假”，其结果表示了签名是否真实可靠，2签名分类：直接数字签名、可仲裁数字签名。
3杂凑函数的概念性质：把任意长的输入串M变化成固定长的输出串h的一种函数，是多对一的函数。
A.能够用于报文认证，必须可应用于任意大小的数据块并产生定长的输出；对任何给定的M，用硬件和/或软件均比较容易实现。
B.单向性：对任何给定的杂凑值h，找到满足H(M)=h的M在计算上是不可行的。
C.抗弱碰撞性：对任何给定的分组M，找到满足M'不等于M且H(M)=H(M')的M'在计算上是不可行的。
D.抗强碰撞性：找到任何满足H(M1)= H(M2)的偶对M1,M2,M1不等于M2在计算上是不可行的。
4认证与数字签名区别：A.认证总是基于某种收发双方共享的保密数据来认证被鉴别对象的真实性，而数字签名中用于验证签名的数据是公开的；B.认证允许收发双方互相验证其真实性，不准许第三者验证；而数字签名允许收发双方和第三者都能验证；C.数字签名具有发送方不能抵赖、接收方不能伪造和具有在公证人前解决纠纷的能力，而认证则不一定具备。
5重放攻击和抑制重放攻击重放攻击（replayattacks）：攻击者将所截获的报文在原密钥使用期内重新注入到通信线路中进行捣乱、欺骗接收方的行为。
抑制——重放攻击：若发送方的时钟超前于接收方的时钟，那么攻击者就可以截获报文，并在报文内的时间戳为接收方当前时钟时重放报文。
解决抑制——重放攻击的一种方法是，要求通信各方必须根据KDC的时钟周期性地校验其时钟。
另一种方法是建立在使用临时交互号的握手协议之上。
6零知识证明:P想对V证明他知道咒语，但不想直接告诉V，那么，P使V确信的过程如下：①V站在A点；②P进入洞穴中的C或D点；③P进入洞穴后，V走到B点；④V要P：从左边出来或者从右边出来；⑤P按V的要求实现（必要时P用咒语打开密门）。
⑥P和V重复以上①至⑤步骤n次。
若P不知道咒语，则在协议的每一轮中他只有50%的机会成功，所以他成功地欺骗V的概率为50%。
经过n轮后，P成功欺骗V 的概率为2^(-n)。
当经过n为16次测试后，P成功欺骗V的概率只有。
2^(-16)= 1.52610*10^(-4)第五章1安全级别：绝密、机密、秘密、非密但敏感和无密级。
2鉴别与访问控制：严格区分鉴别和访问控制是很重要的。
正确建立用户的身份是鉴别服务的责任；而访问控制则假定：在通过参考监视器实施访问控制前，用户的身份就已经得到了验证。
因而，访问控制的有效性取决于对用户的正确识别，同时也取决于参考监视器正确的授权管理。
3 自主访问控制应用实现方法：自主访问控制广泛应用于商业和工业环境中；自主访问控制模型（Discretionary Access Control Model, DAC Model）是根据自主访问控制策略建立的一种模型，允许合法用户以用户或用户组的身份访问策略规定的客体，同时阻止非授权用户访问客体。
自主访问控制模型一般采用访问控制矩阵或访问控制列表来存放不同主体的访问控制信息/权限，从而完成对主体访问权限的限制。
4 BLP模型：rd, 当且仅当SC(S)≥SC(O)，允许读操作;wu, 当且仅当SC(S)≤SC(O)，允许写操作。
5 分布式防火墙工作过程，及传统防火墙相比它的优点？工作过程：由制定防火墙接入控制策略的中心通过编译器将策略语言的描述转化为内部格式、形成策略文件；中心采用系统管理工具把策略文件发给各台内部主机；内部主机根据IP安全协议和策略文件判定是否接受收到的包。
优点：a.式防火墙使用了IP安全协议,有能力防止各种类型的被动和主动攻击；b.式防火墙则从根本上去除了单一的接入点；c.分布式防火墙能够保护物理拓扑上不属于内部网络，但位于逻辑上的“内部”网络的那些主机；d.分布式防火墙由主机来实施策略控,主机对自己的意图有足够的了解；6数据包过滤: 数据包过滤一般作用在网络层，也称IP过滤器（IP filter），或网络层防火墙（Network Level Firewall），它对进出内部网络的所有信息进行分析，并根据安全策略（过滤规则）进行限制，允许授权信息通过，拒绝非授权信息通过。
数据包过滤技术对以下内容进行过滤：a.源IP地址和目的IP地址；b.TCP/UDP源端口和TCP/UDP目的端口；c.封装协议类型（TCP、UDP、ICMP）等。
7在应用层实现防火墙的方式有多种，主要有：通过代理与代管服务、地址扩充与地址保护、邮件技术实现。
8 网络隔离下的数据交换过程：每一次数据交换，隔离设备经历了数据的接收，存储和转发三个过程。
A.正常情况下，隔离设备和外网，隔离设备和内网，外网和内网是完全断开的。
B.当外网需要有数据到达内网的时候，外部的服务器立即发起对隔离设备的非TCP/IP 协议的数据连接，隔离设备将所有的协议剥离，将原始的数据写入存储介质。
C.一旦数据完全写入隔离设备的存储介质，隔离设备立即中断与外网的连接。
转而发起对内网的非TCP/IP协议的数据连接。
隔离设备将存储介质内的数据推向内网。
D.当内网要向外网传送数据的时候，隔离设备剥离所有的TCP/IP协议和应用协议，得到原始的数据，将数据写入隔离设备的存储介质。
然后中断与内网的直接连接。
E. 一旦数据完全写入隔离设备的存储介质，隔离设备立即中断与内网的连接。
隔离设备将存储介质内的数据推向外网。
外网收到数据后，立即进行TCP/IP的封装和应用协议的封装，并交给系统。
F. 控制台收到信息处理完毕后，立即中断隔离设备与外网的连接，恢复到完全隔离状态。
1PPDR模型：策略、防护、检测、响应2.误用检测，又称为基于特征的检测。
它是根据已知的攻击行为建立一个特征库，然后去匹配已发生的动作，如果一致则表明它是一个入侵行为。
它的优点是误报率低，但是它只能检测到已知的攻击行为。
异常检测，又称为基于行为的检测。
它是建立一个正常的特征库，根据使用者的行为或资源使用状况来判断是否入侵。
它的优点有可能检测到以前从未出现过的攻击方法。
主要缺陷在于误检率很高.3入侵检测系统分类？按实现技术划分：误用检测、异常检测。
按输入数据来源划分：基于主机的入侵检测系统、基于网络的入侵检测系统。
据系统的工作方式划分：离线检测系统、在线检测系统。
根据体系结构划分：集中式入侵检测系统、分布式入侵检测系统。
根据对入侵的反应划分：主动式入侵检测系统、被动式入侵检测系统。
第七章1.计算机取证又称为数字取证或电子取证，是指对计算机入侵、破坏、欺诈、攻击等犯罪行为利用计算机软硬件技术，按照符合法律规范的方式进行证据获取、保存、分析和出示的过程。
从技术上，计算机取证是一个对受侵计算机系统进行扫描和破解，以对入侵事件进行重建的过程。
2文件数字摘要分析技术作用?A.寻找已知的异常文件：通过与已知的木马、计算机病毒以及其他攻击程序比较，可以发现系统里是否存在已知的异常文件。
B.排除已知的正常文件：为了减少分析的目标，可以将正常的文件排除在调查范围之外。
C.发现被篡改的文件：攻击者在入侵之后可能替换了系统的关键程序并留下后门或隐藏自己的踪迹。
第八章1什么是可信计算平台？主要包括：可信硬件平台、可信平台模块、密码技术、安全协处理器等。