信息体系安全复习提要

1.信息体系面对根本威胁的分类。
   大抵分为三类：
   直接对盘算机体系的硬件装备举行粉碎
   对存放在体系存储介质上的信息举行非法获取、篡改和粉碎
   在信息传输过程中对信息非法获取、篡改和粉碎
   从情势来讲：
   自然灾难、不测变乱、盘算机犯罪、人为举动、黑客举动、内部泄密、外部泄密、信息丢失、电子谍报、信息战、网络协议中的缺陷等。
   从人为的因素：
   非人为和人为（详细分类可分为：人为的偶尔失误、人为的恶意攻击、盘算机软件的毛病和背面）

2.常见对称密钥算法和非对称密钥算法与优缺点。
   对称密钥算法：AES（高级加密标准）、DES（对数据组分组暗码算法）、RC4和A5
   长处：加密息争密的速率都比力快，具有较高的数据吞吐率，不但软件能实现较高的吞吐量，而且还恰当于硬件实现，是硬件加密息争密的处理处罚速率更快
         对称暗码体制中所使用的密钥相对较短
         密文的长度通常与明文长度雷同
   缺点：对称暗码的分发过程通常很繁琐，必要付出的代价较高
         密钥量大，难于管理
         难以办理不能否认性标题
   非对称密钥体制：RSA（公开密钥暗码体制）、ECC（椭圆曲线加密算法）、NTRU
   长处：密钥分发相对容易、密钥管理简朴、可以有效地实现数字署名
   缺点：与对称暗码体制相比，非对称暗码体制加密/解密速率较慢
         在划一安全强度下，非对称暗码体制要求的密钥长度要长一些
         密文长度通常大于明文长度
    
3.RSA算法中公钥与私钥的加密、解密推导过程。
给明文，P和Q

4.HASH函数攻击的生日悖论原理与攻击过程。
哈希函数：是指将哈希表中元素的关键键值映射为元素存储位置的函数
哈希函数存在的标题：易产生辩说、输出的哈希值有大概重复、加密哈希性能低
生日悖论：随着元素数目的增多，复元素的概率会以惊人的速率往上增长
抗弱碰撞性——给定消息M，要找到另一个差别的消息M’，使得H(M’)=H(M)在盘算上是不可行的
抗强碰撞性——对于恣意两个差别的消息M和M’，它们的散列值不大概雷同

5.数字证书、数字署名
数字证书：是指在互联网通讯中标记通讯各方身份信息的一个数字认证
数字署名：是只有信息的发送者才华产生的别人无法伪造的一段数字串（对明文信息举行加密）

6.身份认证（辨别）的界说与常用技能。
在网络通讯中，身份认证就是用某种方法证明用户身份是正当的。
身份认证目的：对通讯中一方的身份举行标识和验证
身份认证体系构成：被验证身份者、验证者、攻击者、可信托的机构作为仲裁或调解机构
技能：
用户名/暗码方式
IC卡认证
动态口令
USB Key认证
生物特性认证
基于口令的身份认证
基于对称密钥的身份认证
基于公钥的身份认证

7.常见黑客主动和被动攻击方式。
主动攻击：包罗攻击者访问所必要信息的故意举动。（如停止、篡改、伪造、重放和重排信息内容造成信息粉碎、恶意代码、拒绝服务、数据驱动攻击、缓冲区溢出、格式化字符串攻击、获取暗码、网络诱骗、信托毛病攻击）  
被动攻击。紧张是网络信息而不是举行访问，数据的正当用户对这种运动一点也不会觉察到。（键盘纪录、网络监听、非法访问数据、获取暗码）
网络攻击的步调（怎么做）：1.目的探测2.端口扫描3.网络监听4.实验攻击5.退却

8.防火墙的紧张功能及其范围性。
防火墙的功能：制止易受攻击的服务、会集安全性管理、对网络存取和访问举行监控审计、检测扫描盘算机的筹划、防范特洛伊木马、防病毒功能、支持VPN技能、提供网络所在翻译NAT功能
范围性：传统防火墙在工作时，入侵者可以伪造数据绕过防火墙
防火墙不能防止来自网络内部的打击
通常不具备及时监控入侵举动的本领
防火墙不能防御全部新的威胁

9.盘算机病毒的界说及常见病毒名称与种别。
界说：体例或在盘算机步伐中插入的粉碎盘算机功能或粉碎数据，影响盘算机使用并可以大概自我复制的一组盘算机指令大概步伐代码
Ps：盘算机病毒是一个步伐，或一段可实验代码
按病毒按寄生方式分类 ：网络病毒、文件病毒、引导型病毒、混淆型病毒
按流传媒介分类：单机病毒、网络病毒
按盘算机病毒的链接方式分类：源码型病毒、嵌入型病毒、外壳型病毒、译码型病毒、操纵体系型病毒
按病毒攻击的操纵体系分类：Dos病毒、Windows病毒
其他操纵体系病毒：按病毒的攻击范例分类 、攻击微型盘算机的病毒、攻击小型机的病毒、攻击工作站的病毒
引导型病毒：
专门感染磁盘引导扇区或硬盘主引导区，感染对象相对固定
按其寄生对象可分为：MBR（主引导区）病毒、BR（引导区）病毒
文件型病毒：
通过文件体系举行感染的病毒统称文件型病毒。
分为：EXE文件病毒（将自身代码添加在宿主步伐中，通过修改指令指针的方式，指向病毒起始位置来获取控制权}
PE病毒（如“CIH”、“尼姆达”、“求职信”、“中国黑客”等，紧张感染Windows体系中的PE文件格式文件(如EXE, SCR, DLL等) ）
蠕虫：
通过网络流传的恶意代码，蠕虫的感染目的是网络中的全部盘算机。
特点：主动攻击、流传方式多样、制作技能差别于传统的病毒、行踪匿伏、反复性（熊猫烧香）
木马：
一种范例的黑客步伐，它是一种基于远程控制的黑客工具。木马现实上是一个C/S结构的步伐：服务端步伐+客户端步伐。（冰河步伐）
宏病毒：
宏病毒是用宏脚本编写的步伐
网页病毒：
网页病毒使用脚本语言编写的恶意代码，使用欣赏器的毛病来实现病毒植入
僵尸网络：
一种被非法安装在僵尸主机中，实验远程控制与使命分发等使命的恶意代码
Rootkit：
是一种特别范例的恶意软件，紧张用于隐蔽自己及其他软件

10.网络层与应用层常见安全协议的界说与技能（如ARP\VPN\IPSec\SSL等）。
APR（所在分析协议）：根据IP所在获取物理所在的一个TCP/IP协议
VPN（捏造专用网络）的安全技能：加密、解密技能，认证技能，密钥管理技能
IPSec（IP安全协议）：是一个协议包，通过对IP协议的分组举行加密和认证来掩护IP协议的网络传输协议族
SSL（安全套接字协议）：是为网络通讯提供安全及数据完备性的一种安全协议
DNS（域名体系）：把域名映射成对应的IP
SSH：一个可以远程登录主机并在远程主机上实验指令的步伐     
某个协议是哪一层

11.常用信息体系安全战略。
盘算机外部安全：包管盘算机装备正常运行，确保体系安全的紧张条件，必要掩护盘算机装备的物理安全（如防电磁波辐射）和信息安全有关的规章制度的创建和法律法规的订定等
盘算机内部安全：盘算机信息在存储介质上的安全，包罗盘算机软件掩护、软件安全、数据安全等
盘算机网络安全：接纳界限防卫、入侵检测和安全反应等技能来创建网络安全保障体系
    防火墙技能、数据加密技能、身份验证与数字署名、及时入侵检测激素、网络防病毒技能、其他安全技能

12.Windows体系常用安全设置技能。
 以win7为例：
 内存掩护模块：所在空间随机化分布、安全结构化非常处理处罚、数据实验防护、安全堆管理、GS栈掩护
 内核完备性防护模块：代码完备性验证、逼迫驱动署名和内核掩护
 体系和用户态模块：用户账户控制、BitLocker技能、Windows防火墙、体系进程分离、Windows Defender、限定服务和Windows资源掩护   

13.Windows体系用户帐户管理与访问权限设置方案。
用户账户控制机制UAC的工作原理是调解用户账户的权限级别
标准用户：该用户可修改大部门盘算机机制，创建和管理本地用户账户和组，但不可访问属于其他用户的私有文件
受限用户：该用户可操纵盘算机并生存文档,但不可以安装步伐或举行大概对体系文件和设置有匿伏的粉碎性的任何修改
其他用户：体系管理员--有对盘算机的完全访问控制权
备份操纵员不能根改安全性设置
客人--权限同受限用户
高级用户--权限同标准用户
第一步，在桌面的“盘算机”鼠标右键，选择“管理”
第二步，依次睁开到“盘算机管理(本地)——体系工具——本地用户和组——用户”
第三步，双击右边窗口中的名称为“Administrator”的账户
第四步，在“通例”选项下将“账户已禁用”的勾去掉，点击“确定”，开启了Administrator(管理员)账户