信息安全总结

第一篇：信息安全总结

1.信息安全工程应考虑的因素？

答：①信息安全具有全面性；②信息安全具有生命周期性；③信息安全具有动态性；④信息安全具有层次性；⑤信息安全具有相对性；

2.信息安全含义？答：①信息安全是指防止信息资源被故意的或偶然的非授权泄露、更改和破坏，或者信息被非法系统辨认、控制和否认。即确保信息的完整性、秘密性、可用性和不可否认性。②信息安全是使信息避免一系列威胁，保障商务的连续性，最大限度地减少商务的损失，最大限度地获取投资和商务的回报，涉及的是机密性、完整性、可用性和不可否认性。③信息安全就是指实体安全、运行安全、数据安全和管理安全四个方面。3.信息安全目标（4性）？

答：①机密性；②完整性；③可用性；④不可否认性；其他特性：⑤可控性；⑥可审查性；⑦认证性；⑧可靠性。4.信息安全的重要性？

答：①社会信息化提升了信息的地位；②社会对信息技术的依赖性增强；③虚拟的网络财富日益增长；④信息安全已成为社会的焦点问题。

5.信息安全研究的内容？（图自己搞）

答：①信息安全是一门交叉学科，涉及多方面的理论和应用知识。除了数学、通信、计算机等自然科学外，还涉及法律、心理学等社会科学。我们只从自然科学的角度介绍信息安全的研究内容。②信息安全研究大致可以分为基础理论研究、应用技术研究、安全管理研究等。基础研究包括密码研究、密码应用研究；应用技术研究则包括安全实现技术、安全平台技术研究；安全管理研究包括安全标准、安全策略、安全测评等。6.信息保障的含义？

答：为了保障信息安全，除了要进行信息的安全保护，还应该重视提高安全预警能力、系统的入侵检测能力，系统的事件反应能力和系统遭到入侵引起破坏的快速恢复能力。7.信息安全模型（PD2R）？

答：保护，检测，反应，恢复。①保护，采用可能采取的手段保障信息的保密性、完整性、可用性、可控性和不可否认性。②检测，利用高级术提供的工具检查系统存在的可能提供黑客攻击、白领犯罪、病毒泛滥脆弱性。③反应，对危及安全的事件、行为、过程及时作出响应处理，杜绝危害的进一步蔓延扩大，力求系统尚能提供正常服务。④恢复，一旦系统遭到破坏，尽快恢复系统功能，尽早提供正常的服务。8.密码学的基本概念？

答：密码学（Cryptology）是结合数学、计算机科学、电子与通讯等诸多学科于一体的交叉学科，是研究信息系统安全保密的一门科学。包括：①密码编码学: 主要研究对信息进行编码,实现对信息的隐蔽。②密码分析学:主要研究加密消息的破译或消息的伪造.9.密码系统的体制？

答： 一个密码系统（体制）至少由明文、密文、加密算法和解密算法、密钥五部分组成。①信息的原始形式成为明文；②经过变换加密的明文称为密文；③对明文进行编码生成密文的过程称为加密，编码的规则称为加密算法；④将密文恢复出明文的过程称为解密，解密的规则称为解密算法；⑤密钥是唯一能控制明文与密文之间变换的关键。10.密码体制的分类？

答：①对称密码体制。加密密钥和解密密钥相同，或者虽然不相同，但由其中的任意一个可以很容易地推出另一个，又称传统密码体制、秘密密钥体制或单密钥体制。②非对称密码体制。加密密钥和解密密钥不相同，并且从一个很难推出另一个，又称公开密钥体制。公开密钥体制用一个密钥进行加密，而用另一个进行解密。其中一个密钥可以公开，成为公开密钥，简称公钥；另一个密钥成为私人密钥，简称私钥。11.密码分析常用的4种方法？

答：密码分析学:主要研究加密消息的破译或消息的伪造。有4种常用分析方法：①唯密文攻击；②已知明文攻击；③选择明文攻击；④选择密文攻击。12.现代密码学的重要事件？

答：①1949年Shannon发表题为《保密通信的信息理论》，为密码系统建立了理论基础，从此密码学成了一门科学。（第一次飞跃）②1976年后，美国数据加密标准（DES）的公布使密码学的研究公开，密码学得到了迅速发展。③1976年，Diffe和Hellman提出公开密钥的加密体制的实现，1978年由Rivest、Shamire和Adleman 提出第一个比较完善的公钥密码体制算法（第二次飞跃）。13.对称密码算法的分类？

答：序列密码和分组密码。①序列密码是对称密码体制中的一类，主要用于政府、军事等领域；序列密码的加密过程是先把明文转换成明文数据序列，然后同密钥序列进行逐位加密生成密文序列发送给接收者。接收者用相同的密钥序列对密文序列进行逐位解密以恢复出明文序列。②分组密码是现代密码学中的重要体制之一，也是应用最为广泛、影响最大的一种密码体制；分组密码的加密原理是将明文按照某一规定的n bit长度分组（最后一组长度不够时要用规定的值填充，使其成为完整的一组），然后使用相同的密钥对每一分组分别进行加密。

14.分组密码设计思想？

答：扩散和混乱。①所谓扩散，是指要将算法设计得使每一比特明文的变化尽可能多地影响到输出密文序列的变化，以便隐蔽明文的统计特性；扩散的另一层意思是将每一位密钥的影响也尽可能迅速地扩展到较多的输出密文比特中去。即扩散的目的是希望密文中的任一比特都要尽可能与明文、密文相关联，或者说，明文和密钥中任何一比特值得改变，都会在某种程度上影响到密文值的变化，以防止统计分析攻击。②所谓混乱，是指在加密变换过程中是明文、密钥以及密文之间的关系尽可能地复杂化，以防密码破译者采用统计分析法进行破译攻击。

15.对称密码算法的优缺点？

答：优点：①效率高，算法简单，系统开销小；②适合加密大量数据；③明文长度与密文长度相等；缺点：①需要以安全方式进行密钥交换；②密钥管理复杂。16.公钥密码算法的分类？

答：①背包问题；②基于大整数素因子分解问题，RSA，Rabin等；③基于有限域乘法群上的离散对数问题，Elgamal（DSA）；④椭园曲线上的离散对数问题，ECC。17.RSA公钥密码？

答：在Diffie和Hellman提出公钥的设想后两年，先后有Merkle和Hellman提出了MH背包公钥密码，Rivest、Shamir、Adleman联合提出的简称为RSA公钥密码系统。RSA虽稍后于MH背包公钥系统，但它到目前为止仍不失为最有希望的一种公钥密码。RSA的基础是数论的欧拉定理，它的安全性依赖于大对数的因数分解的困难性。18.公钥密码体制的优缺点？

答：优点：①解决密钥传递的问题；②大大减少密钥持有量；③提供了对称密码技术无法或很难提供的服务（数字签名）。缺点：①计算复杂、耗用资源大；②非对称会导致得到的密文变长。

19.散列（Hash）函数的基本概念？

答：散列方法的主要思想是根据结点的关键码值来确定其存储地址：以关键码值K为自变量，通过一定的函数关系h(K)(称为散列函数)，计算出对应的函数 值来，把这个值解释为结点的存储地址，将结点存入到此存储单元中。检索时，用同样的方法计算地址，然后到相应的单元里去取要找的结点。通过散列方法可以对 结点进行快速检索。散列（hash，也称“哈希”）是一种重要的存储方式，也是一种常见的检索方法。

20.密钥类型？

答：①基本密钥；②会话密钥；③密钥加密密钥；④主机主密钥；⑤在公钥体制下还有公开密钥、秘密密钥、加密密钥、签名密钥之分。

21.密钥管理重要阶段？

答：①密钥生成；②密钥使用；③密钥更新；④密钥备份；⑤密钥恢复；⑥密钥存档；⑦密钥吊销；⑧密钥销毁。

22.认证技术包括哪几个方面？

答：身份认证和消息认证。①身份认证：某一实体确信与之打交道的实体正是所需要的实体。只是简单地认证实体本身的身份，不会和实体想要进行何种活动相联系。②消息认证：鉴定某个指定的数据是否来源于某个特定的实体。不是孤立地鉴别一个实体，也不是为了允许实体执行下一步的操作而认证它的身份，而是为了确定被认证的实体与一些特定数据项有着静态的不可分割的联系。

23.散列函数和消息认证码之间有什么区别？

答：①消息认证码（MAC，Messages Authentication Codes），是与密钥相关的的单向散列函数，也称为消息鉴别码或是消息校验和。②MAC与单向散列函数一样，但是还包括一个密钥。不同的密钥会产生不同的散列函数，这样就能在验证发送者的消息没有经过篡改的同时，验证是由哪一个发送者发送的。

24.三种访问控制策略？

答：①自主访问控制；②强制访问控制；③基于角色的访问控制。

25.口令认证实现身份认证的优缺点？

答：缺点：①攻击者可能直接从口令表中获取用户口令。②攻击者可能在传输线路上截获用户口令。③用户和系统的地位不平等，只有系统强制性地验证用户的身份，用户无法验证系统的身份。优点：使用多种字符，拥有足够的长度，尽量随机，并能定期更换。

26.什么是基于角色的访问控制？

答：基于角色的访问控制（RBAC）是实施面向企业安全策略的一种有效的访问控制方式。其基本思想是，对系统操作的各种权限不是直接授予具体的用户，而是在用户集合与权限集合之间建立一个角色集合。每一种角色对应一组相应的权限。一旦用户被分配了适当的角色后，该用户就拥有此角色的所有操作权限。这样做的好处是，不必在每次创建用户时都进行分配权限的操作，只要分配用户相应的角色即可，而且角色的权限变更比用户的权限变更要少得多，这样将简化用户的权限管理，减少系统的开销。27.恶意代码和病毒有什么区别及其解决方法？

答：①恶意代码和病毒都具有对正常程序的危害性。但恶意代码却并不见得有传播性。病毒是可以自我复制的，但恶意代码只是被植入的，病毒可以通过介质传播，但恶意代码是隐藏在正常代码中的，两者不一样。②恶意代码是一种程序，它通过把代码在不被察觉的情况下镶嵌到另一段程序中，从而达到破坏被感染电脑数据、运行具有入侵性或破坏性的程序、破坏被感染电脑数据的安全性和完整性的目的。按传播方式，恶意代码可以分成五类：病毒，木马，蠕虫，移动代码和复合型病毒。③计算机病毒是指编制或者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码。病毒往往还具有自我复制能力，很强的感染性，一定的潜伏性，特定的触发性和很大的破坏性等。④解决方法：禁止使用电脑，格式化硬盘，下载运行木马程序，注册表的锁定。28.散列算法的特点？ 答：①H能够应用到任意长度的数据上。②H能够生成大小固定的输出。③对干任意给定的x，H（x）的计算相对简单。④对于给定的散列值h，要发现满足H（x）＝h的x在计算上是不可行的。⑤对于给定的消息x，要发现另一个消息y满足H（y）＝H（x）在计算上是不可行的，则称H为弱单向Hash函数。⑥对于单向函数H，若要找任意一对消息x，y。且x≠y，使满足H（y）＝H（x）在计算上是不可行的，则称H为强单向Hash函数。⑦主要的散列算法： MD5（128位）、SHA（160位）等。

29.密钥存储？

答：①文件形式。②加密形式。③利用确定算法来生成密钥。④存入专门密码装置中（存储型、智能型）。⑤多个密钥分量形式存储。30.数字签名含义？

答：所谓数字签名（Digital Signature），也称电子签名，是指附加在某一电子文档中的一组特定的符号或代码，它是利用数学方法和密码算法对该电子文档进行关键信息提取并进行加密而形成的，用于标识签发者的身份以及签发者对电子文档的认可，并能被接收者用来验证该电子文档在传输过程中是否被篡改或伪造。

31.数字签名满足的条件？

答：①签名是可以被确认的；②签名是不可伪造的；③签名是不可重用的；④签名是不可抵赖的；⑤第三方可确认签名但不能篡改； 32.PKI的含义？

答：①PKI（Public Key Infrastructure）是一个用公钥概念与技术来实施和提供安全服务的具有普适性的安全基础设施。PKI公钥基础设施的主要任务是在开放环境中为开放性业务提供数字签名服务。②PKI是生成、管理、存储、分发和吊销基于公钥密码学的公钥证书所需要的硬件、软件、人员、策略和规程的总和。33.证书验证? 答：①使用CA证书验证终端实体证书有效性。②检查证书的有效期，确保该证书是否有效。③检查该证书的预期用途是否符合CA在该证书中指定的所有策略限制。④在证书撤销列表（CRL）中查询确认该证书是否被CA撤销。34.完全备份 差量备份 增量备份

存储空间

消耗时间 执行频率 大

长

长

中等 中等 中等

小 短 短 复杂 恢复过程 简单

简单 35.病毒程序与正常程序的区别？

答：①正常程序是具有应用功能的完整程序，以文件形式存在，具有合法文件名；而病毒一般不以文件的形式独立存在，一般没有文件名，它隐藏在正常程序和数据文件中，是一种非完整的程序。②正常程序依照用户的命令执行，完全在用户的意愿下完成某种操作，也不会自身复制；而病毒在用户完全不知的情况下运行，将自身复制到其他正常程序中，而且与合法程序争夺系统的控制权，甚至进行各种破坏。

36.计算机病毒的状态？①②③④⑤⑥⑦⑧⑨⑩

答：①静态：存在于辅助存储介质上的计算机病毒；②能激活态：内存中的病毒代码能够被系统的正常运行机制执行；③激活态：系统正在执行病毒代码；④失活态：内存中的病毒代码不能被系统的正常运行机制执行；

37.计算机病毒的组成？

答：①引导模块：病毒的初始化部分，它随着系统或宿主程序的执行而进入内存；②感染模块：病毒进行感染动作的部分，负责实现感染机制。③触发模块：根据预定条件满足与否，控制病毒的感染或破坏动作。（可选）④破坏模块：负责实施病毒的破坏动作。⑤主控模块：在总体上控制病毒程序的运行。38.入侵检测原理？

答：异常检测；误用检测。39.安全协议的含义？

答： 在网络协议中使用加密技术、认证技术等密码技术以保证信息交换的安全的网络协议。具体地说就是建立在密码体系上的一种互通协议，为需要安全的各方提供一系列的密钥管理、身份认证及信息完整性等措施以保证通信或电子交易的完全完成。

40.网络信息安全协议的种类？

答：①密钥安全协议：指参与协议的双方或多方之间建立的通信中的会话密钥。②认证协议： 主要用来在信息交换过程中防止信息的假冒、被篡改或否认。③密钥交换和认证协议：将密钥技术与认证技术相结合，同时完成信息的加密与认证的功能。

41.计算机病毒特征？

答：①可执行性：病毒是一段可执行程序，但不是一个完整的程序；②传染性：病毒的基本特征，必备的特征；③非授权性：强调病毒程序的执行对用户是未知的；④依附性：病毒的寄生方式（静态）；⑤潜伏性：由可触发性决定的（动态）；⑥可触发性：病毒在一定条件下激活或发作；⑦不可预见性：指病毒的实现机制；⑧针对性：病毒一般是对特定的操作系统的；⑨破坏性：病毒的表现特征； 42.网路信息安全协议的特点？

答：①使用加密技术来保证信息在传输中安全。②使用数字摘要技术来保证信息的完整性。③使用认证技术来保证信息的认证性。④使用第三方认证保证交易双方的不可否认。⑤可直接在Internet上使用，特别是能够在Http页面上使用。43.IPSec的工作模式？①②③④⑤⑥⑦⑧⑨⑩

答：①AH传输模式；②AH隧道模式；③ESP传输模式；④ESP隧道模式。

44.几个名字解释？（自己去搞，懒得敲英文了）

答：消息认证，身份认证，访问控制，数字签名，防火墙，入侵检测，信息安全，信息系统安全，完整性（integrity），PKI，TCSEC，ITSEC，OECD（organization for economic cooperation and development，国际经济合作与发展组织），CC（common criteria，通用准则），TOE（评估对象），PP（保护轮廓），BS7999（英国标准），信息保障（information assurance），信息安全（information security），对称密码体制（symmetric cryptosystem），非对称密码体制（asymmetric cryptosystem），高级加密标准（advanced encryption standard），数字签名标准（digital signature standard），公钥基础设施（public key infrastructure，PKI），时间戳权威（time stamp authority，TSA）

PS：以上信息纯属个人总结，只是给你们参考参考，不存在什么考题之类的，也不是什么我总结的东西就是必考的，但是是绝对有参考价值的东西。嘿嘿...若没考上面的也不要怪我哦...嘿嘿...

第二篇：信息安全总结格式

附件4

信息安全自查总结报告参考格式

一、自查工作总结报告名称

XXX（单位、部门、行业名称）2013年网络与信息安全自查工作总结报告

二、自查工作总结报告组成自查工作总结包括主报告、自查结果统计表及自评表三部分。

三、主报告内容要求

（一）信息安全自查工作组织开展情况

概述自查工作组织开展情况、所检查的信息系统基本情况。

（二）XXX年信息安全主要工作情况

详细描述本单位XXX年在信息安全管理、技术防护、应急管理、教育培训等方面开展的工作情况。

（三）检查发现的主要问题和面临的威胁分析

1、发现的主要问题和薄弱环节

2、面临的安全威胁与风险

3、整体安全状况的基本判断

（四）改进措施及整改效果

1、改进措施

2、整改效果

（五）关于加强信息安全工作的意见和建议

第三篇：信息安全总结

1.信息安全与网络安全的区别

 在对象范围方面，“信息安全”涵盖了“网络安全”。

 信息安全工作的对象不仅涵盖了网络安全的所有问题，即信息在网络传输中的安全问题，而且还包括计算机本身的固有安全问题，如系统硬件、操作系统、应用软件、操作流程等等。

2.信息通信过程中的威胁

 信息系统的用户在进行通信的过程中，常常受到两方面的攻击：

 主动攻击：攻击者通过网络线路将虚假信息或计算机病毒传入信息系统内部，破坏信息的真实性、完整性及系统服务的可用性。

 被动攻击：攻击者非法截获、窃取通信线路中的信息，使信息保密性遭到破坏，信息泄漏而无法察觉，给用户带来巨大的损失。

中断（interruption）：是指威胁源使系统的资源受损或不能使用，从而暂停数据的流动或服务，属于主动攻击。截获（interception）：是指某个威胁源未经允许而获得了对一个资源的访问，并从中盗窃了有用的信息或服务，属于被动攻击。

 篡改（modification）：是指某个威胁源未经许可却成功地访问并改动了某项资源，因而篡改了所提供的信息服务，属于主动攻击。

伪造（fabrication）：是指某个威胁源未经许可而在系统中制造出了假消息源、虚假的信息或服务，属于主动攻击。3.威胁的具体表现形式

 伪装：某个具有合法身份的威胁源成功地假扮成另一个实体（用户或程序），随后滥用后者的权利。这时的威胁源可以是用户，也可以是程序，受威胁对象与此类同。 非法连接

威胁源以非法手段形成合法身份，使得网络实体（用户或连接）与网络资源之间建立了非法连接。威胁源可以是用户，也可以是程序，受威胁对象则是各种网络资源。

 拒绝服务

攻击者通过对系统进行非法的、根本无法成功的访问尝试而产生过量的系统负载，从而导致系统的资源对合法用户的服务能力下降或丧失；或是由于信息系统或其组件在物理上或逻辑上受到破坏而中断服务。

 否认

网络用户虚假地否认提交过信息或接收到信息。 信息泄漏 信息泄漏指敏感数据在有意或无意中被泄漏、丢失或透露给某个未授权的实体

 通信流量分析

攻击者观察通信协议中的控制信息，或对传送中的信息的长度、频率、源和目的进行分析。

 改动信息流 对正确的通信信息序列进行非法的修改、删除、重排序或重放。 篡改或破坏数据

以非法手段窃得对信息的管理权，通过未授权的创建、修改、删除或重放等操作而使数据的完整性受到破坏。

 推断或演绎信息 统计数据含有原始信息的踪迹，非法用户利用公布的统计数据，推导出某个信息的原来值。

 旁路控制

攻击者利用系统的安全缺陷或安全性上的脆弱之处获得非授权的权利或特权。

 特洛伊木马

软件中含有一个察觉不出的或者无害的程序段，当它被执行时，会破坏用户的安全  后门或陷门

后门是进入系统的一种方法，通常它是由设计者有意建立起来的。陷门在某个系统或某个部件中设置的“机关”，使得在特定的数据输入时，允许违反安全策略。陷门是后门的一种形式。

 抵赖 这是一种来自用户的攻击，比如：否认自己曾经发布过的某条消息、伪造一份对方来信等。

 重放

出于非法目的，将所截获的某次合法的通信数据进行拷贝，而重新发送。 计算机病毒

所谓计算机病毒，是一种在计算机系统运行过程中能够实现传染和侵害的功能程序。

 人员不慎

一个授权的人为了钱或某种利益，或由于粗心，将信息泄露给一个非授权的人

 物理侵入 侵入者绕过物理控制而获得对系统的访问。 窃取 重要的安全物品，如硬盘、令牌或身份卡被盗等。

 业务欺骗 构造一伪系统或系统部件欺骗合法的用户或系统自愿地放弃敏感信息，如网上钓鱼、网上传销、网上诈骗等。

4.构成威胁的因素

归结起来，针对信息系统的威胁主要有以下3个因素： ①环境和自然灾害因素

易受环境和灾害的影响。温度、湿度、供电、火灾、水灾、地震、静电、灰尘、雷电、强电磁场、电磁脉冲等，均会破坏数据和影响信息系统的正常工作。②人为因素

 人为因素可分为有意和无意。

 有意的是指人为的恶意攻击、违纪、违法和犯罪以及泄密行为。这是信息系统所面临的最大威胁。

 无意的是指人为的无意失误，如操作员安全配置不当造成的安全漏洞，信息丢失，用户安全意识不强，用户口令选择不慎，用户将自己的账号随意转借他人或与别人共享等都会对网络安全带来威胁。

③计算机系统自身因素

尽管近年来计算机网络安全技术取得了巨大的进展，但现在计算机硬件系统、操作系统和应用系统等的漏洞越来越多。

 计算机硬件系统的故障  计算机软件系统的漏洞  网络和通信协议的缺陷

5.密码技术是信息安全的核心和关键。其主要包括密码编码（密码算法设计）、密码分析（密码破译）、认证、鉴别、数字签名、密钥管理和密钥托管等技术。

 密码学发展至今，已有两大类密码系统：第一类为对称密钥（Symmeric Key）密码系统，第二类为非对称密钥（Public Key）密码系统。

6.新的防病毒产品集中体现在网络防病毒上，主要有下面几种重要技术： ①数字免疫系统②监控病毒源技术③主动内核技术④“集中式管理、分布式杀毒”技术⑤安全网管技术

7.虚拟专用网VPN（Virtual Private Network）是在公共数据网络上，通过采用数据加密技术和访问控制技术，实现两个或多个可信内部网之间的互连。8.信息安全发展趋势

 可信化：这个趋势是指从传统计算机安全理念过渡到以可信计算理念为核心的计算机安全。 网络化：网络化成为信息安全技术的又一趋势。

 集成化：即从单一功能的信息安全技术与产品，向多种功能融于某一个产品  标准化

 抽象化：是指公理化研究方法逐步成为信息安全的基本研究工具。

9.所谓信息安全保障体系，就是关于信息安全防范系统的最高层概念抽象，它由各种信息安全防范单元组成，各组成单元按照一定的规则关系，能够有机集成起来，共同实现信息安全目标。

 信息安全保障体系由组织体系、技术体系和管理体系组成。10.密码学与密码体制

密码学包括密码设计与密码分析两个方面，密码设计主要研究加密方法，密码分析主要针对密码破译，即如何从密文推演出明文、密钥或解密算法的学问。这两种技术相互依存、相互支持、共同发展。

加密算法的三个发展阶段：①古典密码②对称密钥密码（单钥密码体制）③公开密钥密码（双钥密码体制）

对称密码体制的优点是： 安全性高且加、解密速度快

其缺点是：进行保密通信之前，双方必须通过安全信道传送所用的密钥。这对于相距较远的用户可能要付出较大的代价，甚至难以实现。

非对称密码体制的优点是： 密钥管理方便

其缺点是：加、解密速度较慢

 解密与密码分析①共同点 “解密（脱密）”和“密码分析（密码破译）”都是设法将密文还原成明文。②不同点

二者的前提是不同的，“解密（脱密）”掌握了密钥和密码体制，而密码分析（破译）则没有掌握密钥和密码体制 11.入侵检测（Intrusion Detection）的定义是指通过从计算机网络或计算机系统中的若干关键点收集信息并对其进行分析，从中发现网络或系统中是否有违反安全策略的行为和遭到袭击的迹象的一种安全技术。12.IDS功能与模型

上图模型中包含6个主要部分：

① 实体（Subjects）：在目标系统上活动的实体，如用户。

② 对象（Objects）：指系统资源，如文件、设备、命令等。

③ 审计记录（Audit records）：由主体、活动（Action）、异常条件（Exception-Condition）、资源使用状况（Resource-Usage）和时间戳（Time-Stamp）等组成。

④ 活动档案（Active Profile）：即系统正常行为模型，保存系统正常活动的有关信息。

⑤ 异常记录（Anomaly Record）：由事件、时间戳和审计记录组成，表示异常事件的发生情况。

⑥ 活动规则（Active Rule）：判断是否为入侵的准则及相应要采取的行动。

 CIDF模型

上图所示的模型中，入侵检测系统分为4个基本组件：

①事件产生器的任务是从入侵检测系统之外的计算环境中收集事件，但并不分析它们，并将这些事件转换成CIDF的GIDO格式传送给其他组件；

②事件分析器分析从其他组件收到的GIDO，并将产生的新的GIDO再传送给其他组件；

③事件数据库用来存储GIDO，以备系统需要的时候使用；

④响应单元处理收到的GIDO，并根据处理结果，采取相应的措施，如杀死相关进程、将连接复位、修改文件权限等。

 入侵响应是入侵检测技术的配套技术，一般的入侵检测系统会同时使用这两种技术。 入侵响应技术可分为主动响应和被动响应两种类型。

 主动响应和被动响应并不是相互排斥的。不管使用哪一种响应机制，作为任务的一个重要部分，入侵检测系统应该总能以日志的形式记录下检测结果。

 异常检测和误用检测。根据入侵检测所采用的技术，可以分为异常检测和误用检测。

 异常检测（Abnormal Detection）。异常入侵检测是指能够根据异常行为和使用计算机资源的情况检测出来的入侵。

 误用检测（Misuse Detection）。误用入侵检测（也称滥用入侵检测）是指利用已知系统和应用软件的弱点攻击模式来检测入侵。

 基于主机和网络的检测。按照入侵检测输入数据的来源和系统结构，可以分为：

 基于主机的入侵检测系统（HIDS）。 基于网络的入侵检测系统（NIDS）。 混合型入侵检测系统。

 离线检测和在线检测。根据入侵检测系统的工作方式分为离线检测系统和在线检测系统。

 离线检测系统。在事后分析审计事件，从中检查入侵活动，是一种非实时工作的系统。

 在线检测。实施联机的检测系统，它包含对实时网络数据包分析，对实时主机审计分析。

 集中式、等级式和协作式。按照体系结构，IDS可分为集中式、等级式和协作式3种。

入侵检测系统性能

 准确性：检测系统具有低的假报警率和漏警率。

 执行性：入侵检测系统处理审计事件的比率。如果执行性很低，则无法实现入侵检测系统的实时检测。 完整性：如果一个入侵检测系统不能检测一个攻击则认为是不完整的。

 容错性：入侵检测系统本身应具备抵抗攻击的能力。

 实时性：系统能尽快地察觉入侵企图，以便制止和限制破坏 13.入侵检测系统与防火墙的区别

 “防火墙”是在被保护网络周边建立的、分隔被保护网络与外部网络的系统。

 采用防火墙技术的前提条件是：被保护的网络具有明确定义的边界和服务；网络安全的威胁仅来自外部网络。

 但仅仅使用防火墙保障网络安全是远远不够的。

 入侵检测是防火墙的合理补充，为网络安全提供实时的入侵检测并采取相应的防护手段。

 入侵检测被认为是防火墙之后的第二道安全闸门，在不影响网络性能的情况下，能对网络进行监测，从而提供对内部攻击、外部攻击和误操作的实时保护。

 IDS一般不是采取预防的措施以防止入侵事件的发生，入侵检测作为安全技术其主要目的在于：识别入侵者；识别入侵行为；检测和监视已成功的安全突破；为对抗入侵，及时提供重要信息，阻止事件的发生和事态的扩大。

14.异常检测技术有以下优点： ①·能够检测出新的网络入侵方法的攻击； ②·较少依赖于特定的主机操作系统； ③·对于内部合法用户的越权违法行为的检测能力较强。缺点：①·误报率高；②·行为模型建立困难； ③·难以对入侵行为进行分类和命名。

①神经网络异常检测 这种方法的优点是：①·不依赖于任何有关数据种类的统计假设； ②·具有较好的抗干扰能力；③·能自然的说明各种影响输出结果测量的相互关系。

其缺点是： ①·网络拓扑结构以及各元素的权重很难确定；②·在设计网络的过程中，输入层输入的命令个数的大小难以选取。若设置太小，则工作就差；若设置太高，网络中需要处理的数据就会太多，降低了网络的效率。

15.误用检测技术有以下优点： ·①检测准确度高； ②·技术相对成熟； ③·便于进行系统防护。误用检测技术有以下不足： ①·不能检测出新的入侵行为；② ·完全依赖于入侵特征的有效性；

③·维护特征库的工作量大； ④·难以检测来自内部用户的攻击。

16.VPN的定义

VPN是将物理分布在不同站点的网络通过公用骨干网，尤其是Internet连接而成的逻辑上的虚拟子网。为了保障信息的安全，VPN技术采用了鉴别、访问控制、保密性、完整性等措施，以防止信息被泄露、篡改和复制。

所谓虚拟，是针对传统的企业“专用网络”而言的，是指用户不再需要拥有实际的长途线路，而是使用Internet公众数据网络的长途数据网络。

所谓专用，表示VPN是被特定企业或用户私有的，并不是任何公共网络上的用户都能够使用已经建立的VPN通道，而是只有经过授权的用户才可以使用。

所谓网络，表示这是一种专门的组网技术和服务，企业为了建立和使用VPN必须购买和配备相应的网络设备。

VPN的作用与特点

一个VPN至少要提供数据加密、信息认证和身份认证以及访问权限控制等功能。VPN有以下特点：

①费用低

②灵活性大 ③易于管理维护

VPN的分类

①远程访问虚拟网（Access VPN）。又称为拨号VPN，是指企业员工或企业的小分支机构通过公网远程拨号的方式构筑的虚拟网。

Access VPN 包括模拟拨号、ISDN、数字用户线路（xDSL）、移动IP和电缆技术，能够安全的连接移动用户、远程工作者或分支机构。Access VPN最适用于公司内部经常有流动人员远程办公的情况。

② 企业内部虚拟网（Intranet VPN）

③企业扩展虚拟网（Extranet VPN）

VPInternet VP

客户端VPN公司总部网关VPN接入ISP网关VPN接入 合作伙伴

17.VPN的实现技术 ①密码技术

 对称密钥加密。对称密钥加密的优点是运算量小、速度快，适合于加密大量数据的情况；缺点是密钥的管理比较复杂。

 非对称密钥加密。其速度较慢，适合加密大量数据的情况，而是经常用于关键数据的加密

密钥管理技术

密钥的分发有两种方法：一种是通过手工配置的方式，另一种是采用密钥交换协议动态分发。

手工配置的方法只适合于简单网络的情况。密钥交换协议采用软件方式动态生成密钥，保证密钥在公共网络上安全地传输而不被窃取，适合于复杂网络的情况，而且密钥可快速更新，可以显著提高VPN应用的安全性。

②身份认证技术

从技术上说，身份认证基本上可以分为两类；非PKI体系和PKI体系的身份认证。非PKI体系的身份认证基本上采用的是UID+PASSWORD模式。PKI体系目前常用的方法是依赖于 CA（Certificate Authority，数字证书签发中心）所签发的符合 X 509规范的标准数字证书。

③隧道技术 VPN的核心是被称为“隧道”的技术。隧道技术是一种通过使用互联网的基础设施在网络之 间传递数据的方式。

 自愿隧道（Voluntary tunnel）

用户或客户端计算机可以通过发送VPN请求配置和创建一条自愿隧道。此时，用户端计算机作为隧道客户方成为隧道的一个端点。

 强制隧道（Compulsorytunnel）

由支持VPN的拨号接入服务器配置和创建一条强制隧道。此时，用户端的计算机不作为隧道端点，而是由位于客户计算机和隧道服务器之间的远程接入服务器作为隧道客户端，成为隧道的一个端点。

18.第二层隧道协议-

点到点隧道协议（PPTP）

 PPTP的一个主要优势在于微软平台的支持。PPTP能够提供流量控制，减少拥塞的可能性，降低由包丢失而引发的重传率。

 PPTP是PPP协议的扩展，它主要增强了PPP协议的认证、压缩和加密功能。19.第2层转发协议L2F  L2F的主要缺陷是没有把标准加密方法包括在内，因此它基本上已经成为一个过时的隧道协议。

 设计L2F协议的初衷是出于对公司职员异地办公的支持。

 通过L2F协议，用户可以通过因特网远程拨入总部进行访问，这种虚拟拨入具有如下特性：

 无论是远程用户还是位于总部的本地主机都不必因为使用该拨号服务而安装任何特殊软件，只有ISP的NAS和总部的本地网关才安装有L2F服务，而对远程用户和本地主机，拨号的虚拟连接是透明的；  对远程用户的地址分配、身份认证和授权访问等方面对总部而言都与专有拨号一样可控；

 ISP和用户都能对拨号服务进行记账（如拨号起始时间、关闭时间、通信字节数等），以协调费用支持。

20.PPTP、L2F与 L2TP比较

 对底层传输介质的要求

PPTP协议要求底层传输介质必须为IP网络；而L2F与L2TP协议对底层介质没有特别的要求，只要求底层介质能提供面向分组的点对点连接。

 消息的构造方式

PPTP协议采用了固化的消息构造，因此不利于针对不同需要的选择，不具有灵活性；L2F采用了选项构造消息的方式，L2TP采用了用属性构造消息的方式，都能依据不同的需求灵活地选择构造消息，这样也有利于减轻通信的负荷和配置表述。

 端对端身份的认证

PPTP协议的身份认证机制安全依赖于PPP协议的认证过程，而没有自己的认证方案，因此协议独立性不够，而且认证的安全性值得怀疑；而L2TP和L2F都能在隧道建立阶段、会话建立阶段以及通信过程中对端对端身份进行认证。

 隧道和会话的维护

PPTP协议和L2TP协议都提供了隧道和会话的维护消息机制，但L2F却没有。

 流量控制特征

PPTP协议采用扩展GRE封装中的序列号字段和确认字段对流量进行控制，并由此而 采用了发送和接收滑动窗口机制，以及自适应超时调整机制；L2TP协议通过提供基于会话的计数和计时器，以及L2TP头的Nr和Ns字段，并采用发送和接收滑动窗口机制。

自适应超时调整机制为L2TP隧道通信提供了传输层服务；相比之下，L2F这方面的功能则显得相当弱小，它提供了一个序列号字段，只能在一定程度上保证分组顺序到达。

 其他特征

L2F、PPTP和L2TP协议都只是一种对第二层分组的封装传输工具，它们本身不对传输工具提供完整性、机密性等保护。

PPTP和L2TP都使用PPP协议对数据进行封装，然后添加附加包头用于数据在互联网络上的传输；PPTP只能在两端点间建立单一隧道。L2TP支持在两端点间使用多隧道。

使用L2TP，用户可以针对不同的服务质量创建不同的隧道；L2TP可以提供包头压缩。

L2TP可以提供隧道验证，而PPTP则不支持隧道验证。

21.通用路由封装协议（GRE）

 由于GRE协议提出较早，也存在着如下的一些缺点：

① GRE只提供了数据包的封装，而没有加密功能来防止网络监听和攻击，所以在实际环境中经常与IPSec一起使用。由IPSec提供用户数据的加密，从而给用户提供更好的安全性。

② 由于GRE与IPSec采用的是同样的基于隧道的VPN实现方式，所以IPSec VPN在管理、组网上的缺陷，GRE VPN也同样具有。

③ 同时由于对原有 IP报文进行了重新封装，所以同样无法实施 IP QoS策略。

22.IP安全协议

 IPSec是一个标准的第三层安全协议，但它绝非一个独立的安全协议，而是一个协议包。

 由于它工作在网络层，因此可以用于两台主机之间、网络安全网关之间（如防火墙、路由器）或主机与网关之间。

 IPSec作为网络层安全协议，实现了基于IP数据包的安全保护，能为上层协议提供透明的安全服务，其开放性和灵活性是其具有广泛的应用和良好的发展前景。

23.SOCKS v5工作在OSI（Open System Internet）模型中的第五层——会话层，可作为建立高度安全的VPN基础。

 SOCKS v5协议的优势在于访问控制，因此适用于安全性较高的VPN。

 它的优点是能够非常详细地进行访问控制；能同低层协议一起使用；用SOCKS v5的代理服务器可隐藏网络地址结构；能为认证、加密和密钥管理提供“插件”模块，让用户自由地采用所需要的技术；SOCKS v5可根据规则过滤数据流。

 它也有不少令人遗憾之处：性能比低层次协议差，必须制定更复杂的安全管理策略。

24.操作系统安全

操作系统（Operating System）是一组面向机器和用户的程序，是用户程序和计算机硬件之间的接口，其目的是最大限度地、高效地、合理地使用计算机资源，同时也对系统的所有资源（软件和硬件资源）进行有效的管理 在使用操作系统安全这个概念时，通常具有两层含义：一是指操作系统在设计时提供的权限访问控制、信息加密性保护、完整性鉴定等安全机制所实现的安全；其次，是指操作系统在使用过程中通过系统配置，以确保操作系统尽量避免由于实现时的缺陷和具体应用环境因素而产生的不安全因素。

25.Windows系列漏洞

①Windows Web Server（IIS）漏洞

a.不能正确处理某些请求 b.缓冲区溢出。产生于ISAPI扩展（ASP、HTR、IDQ等），著名例子为CodeRed、CodeRedII蠕虫。c.应用样本。应用样本用于演示服务器环境功能的样本程序，未经过严格测试。

②MRDS组件漏洞 ③NetBIOS漏洞 ④匿名登录 ⑤LAN Manager身份鉴别漏洞

LM散列的主要脆弱性在于：

1·长的口令被截成14个字符；2 ·短的口令被填补空格变成14个字符；3 ·口令中所有的字符被转换成大写；·口令被分割成两个7个字符的字符串。⑥IE浏览器漏洞

作为微软的默认浏览器，IE有许多致命漏洞。所有漏洞归结为以下几类： ·Web页面欺骗；·ActiveX控制漏洞； ·Active脚本漏洞；·错误解释MIME-type、content-type及缓冲区溢出，结果为，暴露cookies、本地文件及数据，下载及执行任意代码，或完全接管系统。

⑦远程访问注册表漏洞

在微软的所有操作系统中，使用了注册表来管理软件、存储设备配置信息及用户设置，某些不正确的权限设置，允许远程交互访问注册表。

⑧Windows脚本主机服务漏洞

WSH（Windows脚本主机服务）允许任意以.vbs扩展名结尾的文本文件被系统解释为Visual基本脚本来执行。当WSH允许时，用户无意间下载恶意脚本文件，很可能通过WSH服务自动在系统中执行。

⑨账号无口令或口令强度太弱

26.系统平台的加固指南 ①端口和进程 ②安装系统补丁③密码强度及存储 ④用户账户

用户账户管理的弱点有5个方面：弱密码、制造商默认的账户、基于角色的账户、公司默认账户，以及废弃账户。⑤用户特权 ⑥文件系统安全 ⑦远程访问的安全 ⑧服务标题、操作系统指纹

27.数据库安全的重要性

首先，数据库安全对于保护组织的信息资产非常重要。

其次，保护数据库系统所在网络系统和操作系统非常重要，但仅仅如此远不足以保证数据库系统的安全。

此外，数据库安全的不足不仅会损害数据库本身，而且还会影响到操作系统和整个网络基础设施的安全。

最后，数据库是电子商务、电子政务、ERP等关键应用系统的基础，它的安全也是这些应用系统的基础。28.数据库安全威胁

（1）根据违反数据库安全性所导致的后果将安全威胁进行划分 ①非授权的信息泄露； ②非授权的数据修改； ③拒绝服务。

（2）根据发生的方式将安全威胁进行划分

根据发生的方式，安全威胁可以分为有意和无意的。无意的安全威胁包括以下几类： ①自然或意外灾害； ②系统软硬件中的错误；③人为错误。有意的安全威胁可以分为两类： ①授权用户；②恶意代理。29.数据库安全需求

数据库作为重要的数据存储地，其安全问题特别要注意以下3个方面：完整性、保密性和可用性。对于数据库应考虑一下几个方面的安全需求：

（1）数据库完整性。数据库的完整性是DBMS、操作系统和用户3方面的责任。

（2）数据元素的完整性。数据库元素的完整性指的是数据库元素的正确性和准确性，在DBMS中对数据元素的完整性采用3种维护方式：

①字段检查：防止输入数据错误；

②访问控制：保证数据库的完整性、真实性和一致性；

③更改日志文件：管理员可以根据日志文件随时修改错误和撤销非法的修改。

（3）审计性。数据库的应用中需要对数据库的所有访问产生审计记录，用以帮助在事后查看什么人对数据库进行了什么操作，带来了什么影响，以便维护数据库的完整性。

（4）可用性。数据库内的数据能被用户进行读取，但不是在任何时候都可被任何用户读取和使用的。

（5）访问控制。DBMS必须对用户访问的数据进行规定，哪些数据可以访问，哪些不能访问。

（6）用户认证。DBMS应具有严格的用户身份识别和认证。

日志文件是用来记录事务对数据库的更新操作的文件。数据库备份就是指制作数据库结构和数据的复制，以便在数据库遭到破坏的时候能够修复数据库。目前数据库的备份技术很多，如全备份、增量备份、差分备份等，数据库恢复就是指在数据库遭到破坏时，把数据库从错误状态恢复到某一已知的正确状态

如果备份时数据库不可以被应用所访问，那么我们称这种备份为离线备份或冷备份。冷备份可以通过关闭数据库然后进行文件备份来实现。离线数据库备份是简单的，也是被认为有效的备份技术。

在线数据库备份： 现在大多数的数据库都可以在应用进行数据访问时进行数据备份。数据库增量备份

①逻辑增量备份

②物理增量备份

30.计算机病毒，是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制的一组计算机指令或者程序代码”。

31.可以采用网络蠕虫预警机制，采取有效措施阻止网络蠕虫的大规模探测、渗透和自我复制。要借助于一切现有的软、硬件条件和技术才能在最大程度下对蠕虫进行防治 32.防止特洛伊木马的主要方法有：① 时刻打开杀毒软件，并及时更新反病毒软件。② 安装特洛伊木马删除软件。③ 建立个人防火墙。④ 不要执行来历不明的软件和程序。⑤ 经常升级系统。33.防范计算机病毒的基本方法

① 不轻易上一些不正规的网站，在浏览网页的时候，很多人有猎奇心理，而一些病毒、木马制造者正是利用人们的猎奇心理，引诱大家浏览他的网页，甚至下载文件，殊不知这样很容易使机器染上病毒。

② 千万提防电子邮件病毒的传播，能发送包含ActiveX控件的HTML格式邮件可以在浏览邮件内容时被激活，所以在收到陌生可疑邮件时尽量不要打开，特别是对于带有附件的电子邮件更要小心，很多病毒都是通过这种方式传播的，甚至有的是从你的好友发送的邮件中传到你机器上感染你的计算机。

③对于渠道不明的光盘、软盘、U盘等便携存储器，使用之前应该查毒。对于从网络上下载的文件同样如此。因此，计算机上应该装有杀毒软件，并且及时更新。

④经常关注一些网站、BBS发布的病毒报告，这样可以在未感染病毒的时候做到预先防范。⑤ 对于重要文件、数据做到定期备份。

⑥ 不能因为担心病毒而不敢使用网络，那样网络就失去了意义。只要思想上高度重视，时刻具有防范意识，就不容易受到病毒侵扰。1.P2DR模型

 策略（Policy）

它是模型的核心, 负责制定一系列的控制策略、通信策略和整体安全策略一个策略体系的建立包括安全策略的制定、评估和执行等。

 防护（Protection）

通过采用一些传统的静态安全技术和方法来实现，主要有防火墙、加密、认证等。通过防火墙监视、限制进出网络的数据包, 防范外对内以及内对外的非法访问, 提高网络的防护能力。

 检测（Detection）

采取了各种安全防护措施并不意味着网络系统的安全性就得到了完全的保障, 网络的状况是动态变化的, 而各种软件系统的漏洞层出不穷, 都需要采取有效的手段对网络的运行进行监测。这是模型一个非常重要的环节, 是整个模型动态性的体现。能够保证模型随着事件的递增, 防御能力也随着提升。

 响应（Response）

它在安全系统中占有最重要的地位, 是解决安全潜在性的最有效的方法。在检测到安全漏洞和安全事件之后必须及时做出正确的响应, 从而把系统调整到安全状态。

第四篇：信息安全复习题总结

第一章概论

1.1.信息的定义、性质和分类

人们常常将信息论、控制论、和系统论合称为“三论”，或称为“系统科学”或“信息科学”。

信息定义为：信息是事物运动的状态和状态变化的方式。

信息的性质：①普遍性②无限性③相对性④传递性⑤变换性⑥有序性⑦动态性⑧转化性。信息的分类：①从信息的性质出发，信息可以分为语法信息、语义信息和语用信息②从信息的过程出发，信息可以分为实在信息，先验信息和实得信息③从信息源的性质出发，信息可以分为语音信息、图像信息、文字信息、数据信息、计算信息等④从信息的载体性质出发，信息可以分为电子信息、光学信息和生物信息等⑤从携带信息的信号的形式出发，信息可以分为连续信息、离散信息、半连续信息等。

1.2 历史回顾

1928年，哈特莱在《贝尔系统技术杂志》上发表了一篇题为“信息传输”的论文，在这篇论文中，他把信息理解为选择符号的方式，且用选择的自由度来计量这种信息的大小；1948年，美国数学家仙农在《贝尔系统杂志》上发表了一篇题为“通信的数学理论”的论文，在对信息的认识方面取得了重大突破，堪称信息论的创始人，他对信息的理解：信息是用来减少随机不定性的东西；

1948年，维纳出版了专著《控制论：动物和机器中的通信与控制问题》，创建了控制论；1975年，意大利学着朗高在《信息论：新的趋势和未决问题》一书的序言中认为“信息是反映事物的形式、关系和差别的东西，它包括在事物的差异之中，而不在事物本身”；1988年，我国信息论专家钟义信教授在《信息科学原理》一书中把信息定义为：事物运动的状态和状态变化的方式。

1.3信息安全威胁

所谓信息安全威胁就是指某个人、物、事件或概念对信息资源的保密性、完整性、可用性或合法使用所造成的危险。

常见的安全威胁：①信息泄漏②破坏信息的完整性③拒绝服务④非法使用⑤窃听⑥业务流分析⑦假冒⑧旁路控制⑨授权侵犯⑩特洛伊木马11陷阱门12抵赖13重放14计算机病毒15人员不慎16媒体废弃17物理侵入18窃取19业务欺骗。

常见的网络攻击工具有安全扫描工具、监听工具、口令破解工具等。

第二章 信息保密技术

2.1 DES算法和AES算法

DES（Data Encryption Stardard）算法，是密码体制中的对称密码体制，又被称为，美国数据加密标准。是1972年美国IBM公司研制的对称密码体制加密算法，其密钥长度为6位，明文按64位进行分组，将分组后的明文和56位的密钥按位替代或者交换的方式形成密文组的加密方式；

AES（Advanced Encryption Standard）高级加密标准，是用来取代DES算法的，其采用对称分组密码体制，密钥长度的最少支持为128、192、256，分组长度128位，算法应易于各种硬件和软件实现。

2.2你认为AES比DES有哪些优点？

答：

（1）AES的密钥长度可以根据需要而增加，而DES是不变的；

（2）Rijndael加解密算法中，每轮常数的不同消除了密钥的对称性，密钥扩展的非线性消除了相同密钥的可能性；加解密使用不同的变换，消除了在DES里出现的弱密钥和半弱密钥存在的可能性；总之，在Rijndael的加解密算法中，对密钥的选择没有任何限制。

（3）依靠有限域/有限环的有关性质给加密解密提供了良好的理论基础，使算法设计者可

以既高强度地隐藏信息，又同时保证了算法可逆，又因为Rijndael算法在一些关键常数（例如：在m(x)）的选择上非常巧妙，使得该算法可以在整数指令和逻辑指令的支持下高速完成加解密。

（4）AES安全性比DES要明显高

（5）其中DES采用Feistel网络结构，AES算法采用SP网络结构。

2.3公钥加密技术

第一个比较完善的公钥密码体制算法，是著名的RSA算法。

公钥密码体制指一个加密系统的加密密钥和解密密钥是不一样的，或者说不能由一个推导出另一个。

公钥密钥加密算法的核心是运用一种特殊的数学函数——单向陷门函数。

RSA是一种比较典型的公开密钥加密算法，其安全性建立在“大数分解和素性检测”这一已知的著名数论难题的基础上。

ElGamal算法的安全性是建立在有限域上求离散对数这一难题基础上的。

椭圆曲线算法安全性是建立在椭圆曲线离散对数问题求解之上。

公钥密码算法有：RSA算法、ElGamal算法、椭圆曲线算法。

2.4椭圆曲线算法

椭圆曲线指的是由韦尔斯特拉斯（Weierstrass）方程 y2+a1xy+a3y＝x3+a2x2+a4x+a6 所确定的平面曲线。若F是一个域，ai ∈F,i=1,2,„,6。满足式1的数偶(x,y)称为F域上的椭圆曲线E的点。F域可以式有理数域，还可以式有限域GF(Pr)。椭圆曲线通常用E表示。除了曲线E的所有点外，尚需加上一个叫做无穷远点的特殊O。

在椭圆曲线加密（ECC）中，利用了某种特殊形式的椭圆曲线，即定义在有限域上的椭圆曲线。其方程如下：y2=x3+ax+b(mod p)这里p是素数，a和b为两个小于p的非负整数，它们满足：4a3+27b2(mod p)≠0 其中，x,y,a,b ∈Fp,则满足式（2）的点（x,y）和一个无穷点O就组成了椭圆曲线E

2.5流密码技术

流密码：将待加密的明文分成连续的字符或比特，然后用相应的密钥流对之进行加密。目前应用最多的流密码是在GF（2）域上的二元加法流密码。

二元流密码算法的安全强度完全决定于它所产生的密钥流的特性。

几种常见的流密码算法：A5算法、Rambutan算法、RC4算法、SEAL

2.6信息隐藏技术

信息隐藏又称信息伪装，就是通过减少载体的某种冗余，如空间冗余、数据冗余等，来隐藏敏感信息。达到某种特殊的目的。

信息隐藏的方法主要分两类：空间域算法和变换域算法。

第三章 信息认证技术

认证的目的有两个方面：1.实体认证，包括信源、信宿的认证和识别2.验证消息的完整性，验证数据在传输存储过程中是否被篡改、重放或延迟等。

3.1 Hash函数和消息完整性

Hash函数也称为杂凑函数或散列函数：其输入为一个可变长度X，返回一固定长度串，该串被称为输入X的Hash值。

Hash函数满足以下需求：

1.输入X可以为任意长度

2.输出数据长度固定

3.容易计算

4.单向函数

5.唯一性

Hash函数可以按照其是否有密钥控制分为两类：有密钥控制、无密钥控制。

攻击Hash函数的典型方法有穷举攻击、生日攻击、中途相遇攻击。

能抗击生日攻击的HASH值至少要达到128BIT。

Hash函数的安全性设计的理论主要有两点：1.函数的单向性2.函数影射的随机性。常用的Hash算法有MD-

4、MD-

5、SHA等。

一个没有仲裁的认证码由3方组成：发送方、接收方和入侵者。

消息认证码（MAC）是与密钥相关的单向Hash函数，也称为消息鉴别码或消息校验和，它可在用户之间鉴别文件，也可以被单个用户用来确定他的文件是否已改动，或是感染了病毒。

3.2 身份认证技术

身份认证是指定用户向系统出示自己身份的证明过程，通常是获得系统服务所必需的第一道管卡。

常见的身份认证技术可以分为两类：一类是基于密码技术的各种电子ID身份认证技术、另一类是基于生物特征识别的认证技术。

用于身份认证的生物识别技术主要有6种：手写签名识别技术、指纹识别技术、语音识别技术、视网膜图样识别技术、虹膜图样识别技术、脸型识别。

3.3 Keberos认证系统

Keberos是为TCP/IP网络系统设计的可信的第三方认证协议。网络上的Keberos服务基于DES对称加密算法，但也可以用其他算法替代。认证过程：

（1）请求票据——许可票据：客户C向kerberos认证中心（KDC）申请可以访问票据中心TGS

（2）票据——票据许可

（3）请求服务器票据

（4）服务器票据

（5）请求服务

在FreeBSD中设置Kerveros包括6个步骤：①建立初始资料库②运行Kerberos③创建新的服务器文件④定位数据库⑤完整测试数据库⑥设置su权限。

第四章 PKI与PMI认证技术

4.1数字证书

公钥基础设施（PKI）是一个采用非对称密码算法原理和技术来实现并提供安全服务的、具有通用性的安全基础设施。

CRL:即证书撤销列表，里面列出了所有未到期却被撤销的证书。

认证中心所颁发的数字证书均遵循X.509V3标准。

证书更新：当证书持有者的证书过期，证书被窃取、丢失时通过更新证书的方法，使其使用新的证书继续参与网上认证。证书的更新包括证书的更换和证书的延期两种情况。

证书废除：证书持有者可以向CA申请废除证书。CA通过认证核实，即可履行废除证书的职责，通知有关组织和个人，并写入黑名单CRL。

4.2 PKI系统一个完整的PKI系统对于数字证书的操作通常包括证书颁发、证书更新、证书废除、证书和CRL得公布、证书状态的在线查询、证书认证等。

PKI主要包括4个部分：X.509格式的证书和证书撤销列表CRL；CA/RA操作协议；CA管理协议；CA政策制定。

PKI应用系统包括：认证机构、根CA、注册机构、证书目录、管理协议、操作协议、个人安全环境

PKI相关标准：国际电信联盟ITU X.509协议、PKCS系列标准、PKIX系列标准。

4.3常用信任模型

基于X.509证书的信任模型主要有：1.通用层次结构 2.下属层次信任模型 3.网状模型 4.混合信任模型 5.桥CA模型 6.信任链模型。

信任模型中涉及一个重要概念：交叉认证。

交叉认证：是一种把以前无关的CA连接在一起的有用机制，从而使得在它们各自主体群体之间的安全成为可能。

第五章 密钥管理技术

5.1密钥管理概述

密钥管理包括：①产生与所要求安全级别相称的合适密钥②根据访问控制的要求，对于每个密钥决定哪个实体应该接受密钥的拷贝③用可靠办法使这些密钥对开放系统中的实体是可用的，即安全地将这些密钥分配给用户④某些密钥管理功能将在网络应用实现环境之外执行，包括用可靠手段对密钥进行物理的分配。

5.2对称密钥的管理

加密密钥交换协议：1.加密密钥交换协议 2.Internet密钥交换协议 3.基于Kerberos的Internet密钥协商协议

5.3 非对称密钥的管理

非对称密钥的管理主要在于密钥的集中式管理。

非对称密钥的技术优势：每次信息交换都对应生成了唯一的一把密钥，因此各通信方就不再需要对密钥进行维护和担心密钥的泄露或过期；即使泄露了对称密钥也将只影响一次通信，而不会影响到通信双方之间的所有通信。

对称密钥和公钥密码技术（非对称）的比较：

对称公钥

密钥同不同

速度快慢

密钥分配大问题没问题

伸缩性不好好

功能保密通讯密钥分配，数字签名和认证

5.6密钥托管

密钥的托管：提供强密码算法实现用户的保密通信，并使获得合法授权的法律执行机构利用密钥托管机构提供的信息，恢复出会话密钥从而对通信实施监听。

密钥托管的重要功能：1.防抵赖 2.政府监听 3.密钥恢复

密钥托管加密系统的组成：用户安全部分、密钥托管部分、政府监听部分、法律授权部分、外部攻击部分。

第六章访问控制技术

6.1访问控制的模型

访问控制模型是一种从访问控制的角度出发，描述安全系统，建立安全模型的方法。访问控制包括3个要素：主体、客体、控制策略。

访问控制的3个内容：认证、控制策略实现和审计。

访问控制是指主体依据某些控制策略或权限对客体本身或是其资源进行的不同授权访问。

访问控制模型有：自主访问控制模型、强制访问控制模型、基于角色的访问控制模型、基于任务的访问控制模型、基于对象的访问控制模型。

自主访问控制模型:是根据自主访问控制策略建立的一种模型，允许合法用户以用户或用户组的身份访问策略规定的客体，同时阻止非授权用户访问客体，某些用户还可以自主地把自己所拥有的客体的访问权限授予其他用户。

强制访问控制模型（MAC）：系统事先给访问主体和受控对象分配不同的安全级别属性，在实施访问控制时，系统先对访问主体和受控对象的安全级别属性进行比较，再决定访问主体能否访问该受控对象。

基于角色的访问控制模型：将访问许可权分配给一定的角色，用户通过饰演不同的角色获得角色所拥有的访问许可权。

基于任务的访问控制模型：以面向任务的观点，从任务的角度来建立安全模型和实现安全机制，在任务处理的过程中提供动态实时的安全管理。TBAC模型由：工作流、授权结构体、受托人集、许可集4个部分组成。

6.2访问控制策略

访问控制的安全策略有以下两种实现方式：基于身份的安全策略和基于规则的安全策略。安全策略的实施原则：1.最小特权原则 2.最小泄露原则 3.多级安全策略

基于身份的安全策略包括：基于个人的策略和基于组的策略。

基于个人的策略：是指以用户为中心建立的一种策略，策略由一些列表组成，列表限定了针对特定的客体，哪些用户可以实现何种策略操作行为。

基于身份的安全策略有两种基本的实现方法：能力表和访问控制列表。

6.3访问控制与审计

审计跟踪可以实现多种安全相关目标包括：个人只能、事件重建、入侵检测、故障分析

第七章 网络的攻击与防范

7.1网络的攻击

网络攻击技术和攻击技术的发展趋势：1.攻击技术手段在快速改变 2.安全漏洞被利用的速度越来越快 3.有组织的攻击越来越多 4.攻击的目的和目标在改变 5.攻击行为越来越隐蔽 6.攻击者的数量不断增加，破坏效果越来越大

网络攻击模型将攻击过程划分为以下阶段：1.攻击身份和位置隐藏 2.目标系统信息收集

3.弱点信息挖掘分析 4.目标使用权限获取 5.攻击行为隐藏 6.攻击实施 7.开辟后门 8.攻击痕迹清除

7.2网络攻击实施和技术分析

网络攻击是指任何非授权而进入或试图进入他人计算机网络的行为。

权限获取的几种方式：1.通过网络监听获取权限 2.基于网络账号口令破解获取权限 3.通过网络欺骗获取权限

常用的破解口令的方法有：强制口令破解、获取口令文件。

强制口令破解： 通过破解获得系统管理员口令，进而掌握服务器的控制权。

网络钓鱼： 通过欺骗手段获取敏感的个人信息的攻击方法。

网络监听程序一般包括以下步骤：数据包捕获、数据包过滤与分解、数据分析

DoS攻击：攻击者过多地占用系统资源直到系统繁忙、超载而无法处理正常的工作，甚至系统崩溃。

DDoS攻击：基于TCP/IP协议本身的漏洞和缺陷，利用成百上千个被控制点发动的大规模协同攻击，通过消耗资源，使被攻击主机瘫痪和死机，从而造成合法用户无法访问。DoS攻击分3类：1.消耗稀少的、有限的并且无法再生的系统资源 2.破坏或者更改系统的配置信息 3.对网络部件和设备进行物理破坏和修改

DDoS攻击过程分为以下步骤：1.探测扫描寻找可以入侵的主机 2.入侵有安全漏洞的主机并且获取控制权 3.在每台被入侵主机中安装攻击程序

第八章 系统安全

8.1操作系统安全

操作系统安全机制有：身份认证机制、访问控制机制、安全审计机制

8.2数据库安全

数据库的攻击手段包括：弱口令入侵、SQL注入攻击、利用数据库漏洞进行攻击数据库安全的基本技术：数据库的完整性、存取控制机制、视图机制、数据库加密数据库的完整性包括：实体完整性、域完整性、参照完整性、用户自定义完整性、分布式数据完整性。

8.3数据备份和恢复

数据备份和恢复技术有：高可用性系统、网络备份、SAN备份、归档和分级存储管理、数据容灾系统。

第九章网络安全技术

9.1防火墙技术

网络防火墙：是一种用来加强网络之间访问控制、防止外部网络用户以非法手段通过外部网络进入内部网络、访问内部网络资源、保护内部网络操作环境的特殊网络互联设备。防火墙的作用是能有效地控制内部网络与外部网络之间的访问及数据传送，从而达到保护内部网络的信息不受外部非授权用户的访问，并过滤不良信息的目的。

防火墙的技术包括：包过滤技术、代理技术、状态检测技术、网络地址翻译技术

防火墙和网络配置上的4种典型结构：双宿/多宿主机模式、屏蔽主机模式、屏蔽子网模式、混合结构模式

VPN：即虚拟专用网——是通过私有的隧道技术在公共数据网络上仿真一条点到点的专线技术

9.4内外网隔离技术

物理隔离：是指内部网络与外部网络在物理上没有相互连接的通道，两个系统在物理上完全对立。

物理隔离技术分为：用户级物理隔离、网络级物理隔离。

用户级物理隔离经历3个阶段,第一个阶段采用双机物理隔离系统；第二阶段采用双硬盘物理隔离系统；第三阶段采用单硬盘物理隔离系统。

网络级物理隔离有3种：隔离集线器、Internet信息转播服务器、隔离服务器。

单硬盘物理隔离系统：就是在一块硬盘上，将硬盘分成两个独立的分区，同时通过对硬盘读写地址的监视及控制，使两个分区的内容完全独立，不能够相互访问。

9.5反病毒技术

病毒是一段具有自我复制能力的代理程序，它将自己的代码写入宿主程序的代码中，以感染宿主程序。

病毒产生的过程：程序设计—传播—潜伏—触发—运行—实行攻击。

病毒的特征：1.传染性 2.非法性 3.隐蔽性 4.潜伏性 5.破坏性

病毒按感染对象不同分为：引导型病毒、文件型病毒、混合型病毒

反病毒技术基本方法有：外观检测法、特征代码法、虚拟机技术、启发式扫描技术 邮件病毒特点：感染速度快、扩散面广、传播的形式复杂多样、难以彻底清除、破坏性大。

第五篇：信息安全技术总结

第1章 信息安全概述

1.广义的信息安全是指网络系统的硬件,软件及其系统中的信息受到保护.2.信息安全威胁从总体上可以分为人为因素的威胁和非人为因素的威胁。人为因素的威胁包括无意识的威胁和有意识的威胁。非人为因素的威胁包括自然灾害、系统故障和技术缺陷等。

3.信息安全不仅涉及技术问题，而且还涉及法律、政策和管理问题。信息安全事件与政治、经济、文化、法律和管理紧密相关。

4.网路不安全的根本原因是系统漏洞、协议的开放新和人为因素。人为因素包括黑客攻击、计算机犯罪和信息安全管理缺失。

5.保密性、完整性、可用性、可控性和不可否认性是从用户的角度提出的最基本的信息服务需求，也称为信息安全的基本特征。

6.ISO基于OSI参考互连模型提出了抽象的网络安全体系结构，定义了五大类安全服务（认证（鉴别））服务、访问控制服务、数据保密性服务、数据完整性服务和抗否认性服务、八大种安全机制（加密机制、数字签名机制、访问控制机制、数据完整性机制、认证机制、业务流填充机制、路由控制机制和公证机制）和完整的安全管理标准。

7.信息安全既涉及高深的理论知识，又涉及工程应用实践。一个完整的信息安全保障体制系框架由管理体系、组织机构体系和技术体系组成。技术体系可划分为物理安全、网络安全、信息安全、应用安全和管理安全五个层次，全面揭示了信息安全研究的知识体系和工程实施方案框架。

第2章 信息保密技术

1.密码学的发展大致经历了手工加密阶段、机械加密阶段和计算机加密阶段。密码技术是现代信息安全的基础和核心技术，它不仅能够对信息加密，还能完成信息的完整性验证、数字签名和身份认证等功能。按加密密钥和解密密钥是否相同，密码体制可分为对称密码体制和非对称密码体制。对称密码体制又可分为序列密码和分组密码。2.移位密码、仿射密码、维基利亚密码和置换密码等是常用的古典密码案例，虽然在现代科技环境下已经过时，但它们包含的最基本的变换移位和代替在现代分组密码设计中仍然是最基本的变换。3.对称密码体制要求加密、解密双方拥有相同的密钥，其特点是加密速度快、软/硬件容易实现，通常用于传输数据的加密。常用的加密算法有DES、IDEA。对称密码算法根据加密分组间的关联方式一般分为4种：电子密码本（ECB）模式、密文链接（CBC）模式、密文反馈（CFB）模式和输出反馈（OFB）模式。4.非对称密码体制的加密密钥和解密密钥是不同的。非对称密码被用做加密时，使用接收者的公开密钥，接收方用自己的私有密钥解密；用做数字签名时，使用发送方（签名人）的私有密钥加密（或称为签名），接收方（或验证方）收到签名时使用发送方的公开密钥验证。常有的算法有RSA密码算法、Diffie-Hellman密钥交换算法、ＥＬＧ ａｍａｌ加密算法等。5.加密可以用通信的三个不同层次来实现，即节点加密、链路加密和端到端加密。节点加密是指对源节点到目的节点之间传输的数据进行加密，不对报头加密；链路加密在数据链路层进行，是对相邻节点之间的链路上所传输的数据进行加密，在节点处，传输数据以文明形式存在，侧重于在通信链路上而不考虑信源和信宿；端到端加密是对源端用户到目的端用户的数据提供保护，传输数据在传输过程中始终以密文形式存在。

6.序列密码要求具有良好的伪随机特性。产生密钥流的常见方法有线性同余法、RC4、线性反馈移位寄存器（LFSR）、非线性反馈移位寄存器、有限自动机和混沌密码等。序列密码主要用于军事、外交和其他一些重要领域、公开的加密方案并不多。

7.加密算法:指将明文转换成密文的变换函数,表示为C=Ek(M).8.解密算法:指将密文转换为明文的变换函数,表示为M=DK(C).第3章 信息隐藏技术

1.信息隐藏是将秘密信息隐藏在另一非机密的载体信息中，通过公共信道进行传递。秘密信息引产后，攻击者无法判断载体信息中是否隐藏信息，也无法从载体信息中提取或去除所隐藏的秘密信息。信息隐藏研究的内容包括了隐写术（隐藏算法）、版权标识、隐通道和匿名通信等。

2.隐写术是指把秘密信息潜入到看起来普通的载体信息（尤其是多媒体信息）种，用于存储或通过公共网络进行通信的技术。古代隐写术包括技术性的隐写术、语言学中的隐写术和用于版权保护的隐写术。

3.信息隐藏的目的在于把机密信息隐藏域可以公开的信息载体之中。信息载体可以使任何一种多媒体数据，如音频、视频、图像，甚至文本数据等，被隐藏的机密信息也可以是任何形式。信息隐藏设计两个算法：信息潜入算法和信息提取算法。常见的信息隐藏算法有空间域算法和变换域算法。4.数字水印是在数字化的信息载体（指多媒体作品）中嵌入不明显的记号（包括作品的版权所有者和发行者等），其目的不是为了隐藏火传递这些信息，而是在发现盗版货发生知识产权纠纷时候，用来证明数字作品的真实性。被嵌入的标识与源数据紧密结合并隐藏其中，成为源数据不可分割的一部分，并可以经历一些不破坏资源数据的使用价值的操作而存活下来。

5.隐通道是指系统中利用那些本来不是用于通信的系统资源，绕过强制春去控制进行非法通信的一种机制。根据隐通道的形成，可分为存储隐通道和事件隐通道：根据隐通道是否存在噪音，可分为噪音隐通道和无噪音隐通道；根据隐通道所涉及的同步变量或信息的个数，可分为聚集隐通道和非聚集隐通道。隐通道的主要分析方法有信息流分析方法、非干扰分析方法和共享资源矩阵方法。6.匿名通信是指通过一定了的方法将业务流中的通信关系加以隐藏、使窃听者无法直接获知或退职双方的通信关系或通信双方身份的一种通信技术。匿名通信的重要目的就是隐藏通信双方的身份或通信关系，从而实现对网络用户各个人通信及涉密通信的更好的保护。

7.信息隐藏具有五个特性:安全性,鲁棒性,不可检测性,透明性,自恢复性.第4章 消息认证技术

1.用做消息认证的摘要函数具有单向性、抗碰撞性。单向函数的优良性质，使其成为公共密码、消息压缩的数学基础。

2.消息认证码指使用收、发双方共享的密钥K和长度可变的消息M，输出长度固定的函数值MAC，也称为密码校验和。MAC就是带密钥的消息摘要函数，或称为一种带密钥的数字指纹，它与普通摘要函数（Hash函数）是有本质区别的。3.消息完整性校验的一般准则是将实际的到的信息的数字指纹与原数字指纹进行比对。如果一致，则说明消息是完整的，否则，消息是不完整的。因产生数字指纹不要求具有可逆性，加密函数、摘要函数均可使用，且方法很多。4.MD5和SHA-1算法都是典型的Hash函数，MD5算法的输出长度是128 bit，SHA-1算法的输出长度是160 bit。从抗碰撞性的角度来讲，SHA-1算法更安全。为了抵抗生日攻击，通常建议消息摘要的长度至少应为128 bit。

第5章 密钥管理技术

1.密码系统中依据密钥的重要性可将密钥大体上分为会话密钥、密钥加密密钥和主密钥三大类。主密钥位于密钥层次的最高层，用于对密钥加密密钥、会话密钥或其他下层密钥的保护，一般存在于网络中心、主节点、主处理器中，通过物理或电子隔离的方式受到严格的保护。

2.密钥在大多数情况下用随机数生成器产生，但对具体的密码体制而言，密钥的选取有严格的限制。密钥一般需要保密存储。基于密钥的软保护指密钥先加密后存储。基于硬件的物理保护指密钥存储于与计算机隔离的智能卡、USB盘或其他存储设备中。3.密钥分为网外分配方式和网内分配方式。前者为人工分配，后者是通过计算机网络分配。密钥的分配分为秘密密钥的分配和公开密钥的分配。秘密密钥既可用加密办法由通信双方确定，又可使用KDC集中分配。公开密钥有广播式公开发布、建立公钥目录、带认证的密钥分配、使用数字证书分配等4种形式。

4.密钥共享方案可将主密钥分解为多个子密钥份额，由若干个人分别保管，这些保管的人至少要达到一定数量才能恢复这个共享密钥。基于密钥共享门限思想的会议密钥广播方案能够较好地解决网络通信中信息的多方安全传递问题。5.密钥托管允许授权者监听通信内容和解密密文，但这并不等于用户隐私完全失控，适当的技术手段在监管者和用户之间的权衡是值得研究的。

第6章 数字签名技术 1.判断电子数据真伪的依据是数字签名。数字签名其实就是通过一个单向函数对电子数据计算产生别人无法识别的数字串，这个数字串用来证明电子数据的来源是否真实，内容是否完整。数字签名可以解决电子数据的篡改、冒充、伪造和否认等问题。

2.本章介绍了三种数字签名方案，其中RSA数字签名的安全性是基于大整数因子分解的困难问题，Schnorr数字签名方案和DSA数字签名方案的安全性是基于素数域上离散对数求解的困难问题。其共性是签名过程一定用到签名人的私钥，验证过程一定用到签名人的公钥。

3.为适应特殊的应用需求，各种数字签名方案相继被提出，本章介绍了盲签名、代理签名、签名加密、多重签名、群签名和环签名等基本概念。

4.数字签名应用的公钥基础设施，称为PKI。目前，我国各省市几乎都建立了CA中心，专门为政府部门、企业、社会团体和个人用户提供加密和数字签名服务。

5.iSignature电子签章系统是一套基于Windows平台的应用软件，它可以对Word、Excel、Html文件进行数字签名，即加盖电子印章，只有合法用户才能使用。

第7章 物理安全

1.物理安全是针对计算机网络系统的硬件设施来说的，既包括计算机网络设备、设施、环境等存在的安全威胁，也包括在物理介质上数据存储和传输存在的安全问题。物理安全是计算机网络系统安全的基本保障，是信息安全的基础。2.环境安全是指对系统所在环境(如设备的运行环境需要适当的温度、湿度，尽量少的烟尘，不间断电源保障等)的安全保护。环境安全技术是指确保物理设备安全、可靠运行的技术、要求、措施和规范的总和，主要包括机房安全设计和机房环境安全措施。

3.广义的设备安全包括物理设备的防盗，防止自然灾害或设备本身原因导致的毁坏，防止电磁信息辐射导致的信息的泄漏，防止线路截获导致的信息的毁坏和篡改，抗电磁干扰和电源保护等措施。狭义的设备安全是指用物理手段保障计算机系统或网络系统安全的各种技术。常见的物理设备安全技术有访问控制技术、防复制技术、硬件防辐射技术以及通信线路安全技术。

第8章 操作系统安全

1.漏洞是指系统中存在的弱点或缺点，漏洞的产生主要是由于程序员不正确和不安全编程所引起的。按照漏洞的形成原因，漏洞大体上可以分为程序逻辑结构漏洞、程序设计错误漏洞、开放式协议造成的漏洞和人为因素造成的漏洞。按照漏洞被人掌握的情况，漏洞又可以分为已知漏洞、未知漏洞和0day漏洞。

2.Windows系统的安全性根植于Windows系统的核心层，它为各层次提供一致的安全模型。Windows系统安全模型由登录流程(Login Process，LP)、本地安全授权(Local Security Authority，LSA)、安全帐号管理器(Security Account Manger，SAM)和安全引用监视器(Security Reference Monitor，SRM)组合而成。

3.Windows注册表是一个二进制数据库，在结构上有HKEY_LOCAL_MACHINE、HKEY_CURRENT_CONFIG、HKEY_CURRENT_USER、HKEY_CLASSES_ROOT、HKEY_USERS 5个子树。用户可以通过设定注册表编辑器的键值来保障系统的安全。

4.帐号是Windows网络中的一个重要组成部分，它控制用户对资源的访问。在Windows 2000中有两种主要的帐号类型: 域用户帐号和本地用户帐号。另外，Windows 2000 操作系统中还有内置的用户帐号。内置的用户帐号又分为Administrator 帐号和Guest帐号等。Administrator帐号被赋予在域中和计算机中，具有不受限制的权利。Guest帐号一般被用于在域中或计算机中没有固定帐号的用户临时访问域或计算机，该帐号默认情况下不允许对域或计算机中的设置和资源做永久性的更改。

5.Windows系统的安全策略可以从物理安全.安装事项.管理策略设置方面来考虑.管理策略上有打开审核策略.开启账号策略,开启密码策略,停用Guest账号,限制不必要的用户数量.为系统Administrator账户改名.创建一个陷阱账户,关闭不必要的服务,关闭不必要的端口.设置目录和文件权限,关闭IPC和默认共享,禁止空连接,关闭默认共享等手段及备份数据,使用配置安全工具等.第9章 网络安全协议

1.由于TCP/IP协议在最初设计时是基于一种可信环境的，没有考虑安全性问题，因此它自身存在许多固有的安全缺陷。网络安全协议是为了增强现有TCP/IP网络的安全性而设计和制定的一系列规范和标准。

2.目前已经有众多的网络安全协议，根据TCP/IP分层模型相对应的主要的安全协议有应用层的S-HTTP、PGP，传输层的SSL、TLS，网络层的IPSec以及网络接口层的PPTP、L2TP等。

3.SSL协议是在传输层提供安全保护的协议。SSL协议可提供以下3种基本的安全功能服务: 信息机密、身份认证和信息完整。SSL协议不是一个单独的协议，而是两层协议，最主要的两个SSL子协议是SSL握手协议和SSL记录协议。SSL记录协议收到高层数据后，进行数据分段、压缩、认证、加密，形成SSL记录后送给传输层的TCP进行处理。SSL握手协议的目的是使客户端和服务器建立并保持用于安全通信的状态信息，如SSL 协议版本号、选择压缩方法和密码说明等。

4.IPSec协议由两部分组成，即安全协议部分和密钥协商部分。安全协议部分定义了对通信的各种保护方式;密钥协商部分定义了如何为安全协议协商保护参数，以及如何对通信实体的身份进行鉴别。安全协议部分包括AH和ESP两个安全协议，通过这两个协议为IP协议提供基于无连接的数据完整性和数据机密性，加强IP协议的安全性。密钥协商部分主要是因特网密钥交换协议(IKE)，其用于动态建立安全关联(SA)，为IPSec的AH 和ESP协议提供密钥交换管理和安全关联管理，同时也为ISAKMP提供密钥管理和安全管理。

第10章 应用层安全技术

1.应用系统的安全技术是指在应用层面上解决信息交换的机密性和完整性，防止在信息交换过程中数据被非法窃听和篡改的技术。2.随着用户对Web服务的依赖性增长，特别是电子商务、电子政务等一系列网络应用服务的快速增长，Web的安全性越来越重要。Web安全技术主要包括Web服务器安全技术、Web应用服务安全技术和Web浏览器安全技术。

3.电子邮件的安全问题备受人们关注，其安全目标包括邮件分发安全、邮件传输安全和邮件用户安全。

4.身份认证是保护信息系统安全的第一道防线，它限制非法用户访问网络资源。常用的身份认证方法包括口令、密钥、记忆卡、智能卡、USB Key和生物特征认证。

5.PKI是能够为所有网络应用透明地提供采用加密和数字签名等密码服务所需要的密钥和证书管理的密钥管理平台，是目前网络安全建设的基础与核心。PKI由认证中心(CA)、证书库、密钥备份及恢复系统、证书作废处理系统和应用接口等部分组成。

第11章 网络攻击技术

1.网络攻击的过程分为三个阶段: 信息收集、攻击实施、隐身巩固。

2.信息收集是指通过各种方式获取所需要的信息。网络攻击的信息收集技术主要有网络踩点、网络扫描和网络监听。踩点就是攻击者通过各种途径对所要攻击的目标进行多方面的调查和了解，摸清楚对方最薄弱的环节和守卫最松散的时刻，为下一步入侵提供良好的策略。网络扫描是一种自动检测远程或本地主机安全脆弱点的技术。网络监听是一种监视网络状况、监测网络中数据的技术。3.攻击实施是网络攻击的第二阶段。常见的攻击实施技术有社会工程学攻击、口令攻击、漏洞攻击、欺骗攻击、拒绝服务攻击等。所谓“社会工程学攻击”，就是利用人们的心理特征，骗取用户的信任，获取机密信息、系统设置等不公开资料，为黑客攻击和病毒感染创造有利条件。4.隐身巩固是网络攻击的第三阶段。网络隐身技术是网络攻击者保护自身安全的手段，而巩固技术则是为了长期占领攻击战果所做的工作。

第12章 网络防御技术

1.网络防御技术分为两大类: 被动防御技术和主动防御技术。被动防御技术是基于特定特征的、静态的、被动式的防御技术，主要有防火墙技术、漏洞扫描技术、入侵检测技术和病毒扫描技术等。主动防御技术是基于自学习和预测技术的主动式防御技术，主要有入侵防御技术、计算机取证技术、蜜罐技术和网络自生存技术等。

2.防火墙是指隔离在本地网络与外界网络之间的一道防御系统，其主要功能有: 限制他人进入内部网络，过滤掉不安全服务和非法用户;防止入侵者接近其他防御设施;限定用户访问特殊站点;为监视Internet的安全提供方便。3.入侵检测技术是指通过对计算机网络或计算机系统中的若干关键点收集信息并对其进行分析，从中发现网络或系统中是否有违反安全策略的行为和被攻击的迹象的技术。一个完整的入侵检测过程包括3个阶段: 信息收集、数据分析和入侵响应。

4.计算机取证也称数字取证、电子取证，是指对计算机入侵、破坏、欺诈、攻击等犯罪行为，利用计算机软、硬件技术，按照符合法律规范的方式，对能够为法庭接受的、足够可靠和有说服性的、存在于计算机、相关外设和网络中的电子证据的识别、获取、传输、保存、分析和提交认证的过程。计算机取证技术主要包括计算机证据获取技术、计算机证据分析技术、计算机证据保存技术和计算机证据提交技术等。

5.蜜罐是一个资源，它的价值在于它会受到攻击或威胁，这意味着一个蜜罐希望受到探测、攻击和潜在地被利用。蜜罐并不修正任何问题，它们仅为我们提供额外的、有价值的信息。从应用层面上分，蜜罐可以分为产品型蜜罐和研究型蜜罐;从技术层面上分，蜜罐可以分为低交互蜜罐、中交互蜜罐和高交互蜜罐。

第13章 计算机病毒

1.计算机病毒是一段附着在其他程序上的可以实现自我繁殖的程序代码。传染性是病毒的最基本的特征，此外病毒还具有破坏性、隐蔽性、潜伏性与可触发性、诱惑欺骗性等特性。

2.计算机病毒的感染动作受到触发机制的控制，病毒触发机制还控制了病毒的破坏动作。病毒程序一般由主控模块、感染模块、触发模块和破坏模块组成。其中主控模块在总体上控制病毒程序的运行，协调其他模块的运作。染毒程序运行时，首先运行的是病毒的主控模块。 3.计算机病毒从其发展来看分为4个阶段。早期病毒攻击的目标较单一，病毒传染目标以后的特征比较明显，病毒程序容易被人们分析和解剖。网络时代，病毒与黑客程序结合，传播速度非常快，破坏性更大，传播渠道更多，实时检测更困难。

4.引导型病毒和文件型病毒是典型的DOS时代的病毒,对它们工作机理的研究同样具有重要的意义.宏病毒不感染EXE和COM文件,它是利用Microsoft Word的开放性专门制作的具有病毒特点的宏的集合.宏病毒在1997年非常流行,并且该年成为“宏病毒年”,网页脚本病毒和蠕虫病毒是随着网络的发展而发展起来的,它们往往和木马程序结合在一起侵入主机.5.反病毒技术因病毒的出现而出现.并且必将伴随着病毒的长期存在而长期存在下去.反病毒技术一般有特征值扫描技术.启发式分析技术,完整性验证技术.虚拟机技术,沙箱技术及计算机免疫技术,动态陷阱技术,软件模拟技术,数据挖掘技术,预先扫描技术和安全操作系统技术等.第14章 信息安全法律与法规

1.计算机犯罪是指非法侵入受国家保护的重要计算机信息系统及破坏计算机信息系统并造成严重后果的应受刑法处罚的危害社会的行为。计算机犯罪是一种新的社会犯罪现象，其犯罪技术具有专业性、犯罪手段具有隐蔽性、犯罪后果具有严重的危害性、犯罪空间具有广泛性、犯罪类型具有新颖性、犯罪惩处具有困难性等明显特点。

2.信息安全法律法规在信息时代起着重要的作用。它保护国家信息主权和社会公共利益;规范信息主体的信息活动;保护信息主体的信息权利;协调和解决信息社会产生的矛盾;打击和惩治信息空间的违法行为。

3.从国外来看，信息安全立法的历程也不久远。美国1966年颁布的《联邦计算机系统保护法案》首次将计算机系统纳入法律的保护范畴。1987年颁布的《计算机安全法》是美国关于计算机安全的根本大法。我国1994年2月颁布了《计算机信息系统安全保护条例》，该条例是我国历史上第一个规范计算机信息系统安全管理、惩治侵害计算机安全的违法犯罪的法规，在我国信息安全立法史上具有非常重要的意义。

4.我国在1997年修改《刑法》后，专门在第285条和第286条分别规定了非法入侵计算机信息系统罪和破坏计算机信息系统罪等。

第15章 信息安全解决方案

1.安全体系结构理论与技术主要包括: 安全体系模型的建立及其形式化描述与分析，安全策略和机制的研究，检验和评估系统安全性的科学方法和准则的建立，符合这些模型、策略和准则的系统的研制(比如安全操作系统、安全数据库系统等)。

2.网络安全研究内容包括网络安全整体解决方案的设计与分析以及网络安全产品的研发等。目前，在市场上比较流行的安全产品有防火墙、安全路由器、虚拟专用网(VPN)、安全服务器、PKI、用户认证产品、安全管理中心、入侵检测系统(IDS)、安全数据库、安全操作系统等。

3.网络安全需求包括物理安全需求、访问控制需求、加密需求与CA系统构建、入侵检测系统需求、安全风险评估系统需求、防病毒系统需求、漏洞扫描需求、电磁泄漏防护需求。网络威胁一般包含边界网络设备安全威胁、信息基础安全平台威胁、内部网络的失误操作行为、源自内部网络的恶意攻击与破坏和网络病毒威胁等。

4.根据网络系统的实际安全需求，结合网络安全体系模型，一般采用防火墙、入侵检测、漏洞扫描、防病毒、VPN、物理隔离等网络安全防护措施。