信息安全概念
安全分层
信息安全分为4层:设备安全,数据安全,内容安全,行为安全
会给出某些特性,要求反向选择是属于哪一层。
信息系统的安全保护等级
第一级:对个人,公司造成损害
第二级:对社会,公众造成损害
第三级:对国家造成损害
第四级:对国家造成严重损害
第五级:对国家造成特别严重损害
安全保护能力等级
“用系安结访”对应五个等级的名称
它们各自对应的对象分别是:群众,商务,地方,国家,国家关键部门
信息加密,解密和常用方法
对称加密算法包括:DES,3DES,IDEA,AES
非对称加密的算法的简单描述:服务器A有一个公钥和私钥,用户B拿到公钥后对数据进行加密传给服务器,服务器使用私钥可以对数据进行解密,由于用户B只能进行加密不能进行解密,所以这是一种非对称加密。
非对称加密算法包括:RSA
GitHub,等一些互联网服务都是使用的非对称加密技术,因为它们往往面对的是一对多的场景。
Hash函数是将一段明文使用类似于MD5算法加密成无法破解的密文
信息系统安全
网络安全
防火墙
举个例子:防火墙一般会有一个白名单或者黑名单的策略,只允许特定IP的访问或者拒绝访问。
入侵检测和入侵防护
入侵检测(IDS)系统是主动的
VPN(虚拟专用网络)是一种逻辑隔离,DDN是一种物理隔离,常用于公安,军工的信息传播等场景中
具有安全扫描功能的实际应用软件有360电脑管家,腾讯电脑管家
考点:****下列选项哪个不是无限网络安全技术?
备考方法:熟记哪些技术被包含在无限网络安全技术的范围内
操作系统安全
威胁分类
按行为分类
切断是可用性
截取是机密性
篡改是完整性
伪造是合法性
**按表现形式 **
计算机病毒,逻辑炸弹,特洛伊木马,后门,隐秘通道
应用系统安全
Web威胁防护技术
拓展:
可以使用黑名单来屏蔽掉恶意的IP地址,达到对访问的控制
单点登录(SSO)技术的好处:减少输入账户&密码的次数可以降低被黑客截取到的风险,对用户更友好。
电子政务
应用模式
政府对政府(G2G),政府对企业(G2B),政府对公众(G2C),政府对公务员(G2E)
电子商务
模式
B2B的例子:阿里巴巴平台
B2C的例子:淘宝,京东
C2C的例子:咸鱼
O2O的例子:线上用微信摇出一个妹子,线上支付了998之后,她到你住的酒店后,给你服务
工业与信息化的融合
两化融合的方向与含义:
两化融合的重点在于智能制造
两化融合的4个含义需要记忆
信息系统工程监理的概念和发展
什么是监理?
举个例子甲方打算装修房子,将装修款付给乙方后,乙方去装修房子,但甲方很忙不可能每天去监督乙方,便花点钱请丙监督乙方的施工进度和质量。丙干的就是监理的活。
系统运行维护
考点:
3点核心思想,选择题可能会考
信息技术服务标准(ITSS)要经历的5步生命周期:
规划设计
部署实施
服务运营
持续改进
监督管理
版权归原作者 绿龙术士 所有, 如有侵权,请联系我们删除。