廣州做網(wǎng)站網(wǎng)絡(luò)公司bt櫻桃 磁力島
-
安全策略表達(dá)模型是一種對安全需求與安全策略的抽象概念表達(dá)，一般分為自主訪問控制模型（HRU）和強(qiáng)制訪問控制模型（BLP、Biba）信息安全基礎(chǔ)知識
- IDS基本原理是通過分析網(wǎng)絡(luò)行為（訪問方式、訪問量、與歷史訪問規(guī)律的差異等）判斷網(wǎng)絡(luò)是否被攻擊以及何種攻擊。IDS能幫助管理員快速發(fā)現(xiàn)網(wǎng)絡(luò)攻擊，但這種分析并不能知道用戶的各種突發(fā)性和變化的需求，因此很容易出現(xiàn)誤判，也就是說準(zhǔn)確率步步高。另外IDS不能實(shí)現(xiàn)防病毒、訪問控制等主動防御措施，只能發(fā)出告警
- 依據(jù)《信息安全等級保護(hù)管理辦法》要求，某政府信息化辦公室啊按照密級為機(jī)密的標(biāo)準(zhǔn)，對單位涉密信息系統(tǒng)實(shí)施分級保護(hù)，其保護(hù)水平總體不低于國家信息安全保護(hù)第四級的水平???? ??秘密（第三級）、機(jī)密（第四級）、絕密（第五級）
- 分組密碼常用的工作模式包括：電碼本模式（ECB模式）將數(shù)據(jù)分成固定大小的塊，分別對每個塊進(jìn)行獨(dú)立的加密，每個塊的加密都是相互獨(dú)立的，不受其他塊的影響、密碼反饋模式（CFB模式）、密碼分組鏈接模式（CBC模式）、輸出反饋模式（OFB模式）
- 《網(wǎng)絡(luò)安全法》由全國人民代表大會常務(wù)委員會于2016年11月7日發(fā)布，自2017年6月1日起實(shí)施
- 近些年，基于標(biāo)識的密碼技術(shù)受到越來越多的關(guān)注，標(biāo)識密碼算法的應(yīng)用也得到了快速發(fā)展，我國國密標(biāo)準(zhǔn)中的標(biāo)識密碼算法是（SM9），SM9密碼算法的密鑰長度256位，SM9密碼算法的應(yīng)用與管理不需要數(shù)字證書、證書庫或密鑰庫，改算法于2015年發(fā)布為國家密碼行業(yè)標(biāo)準(zhǔn)（GM/T 0044-2016）。SM2是國家密碼管理局于2010年12月17日發(fā)布的橢圓曲線公鑰密碼算法。SM3是中華人民共和國政府采用的一種密碼散列函數(shù)標(biāo)準(zhǔn)。SM4算法是在國內(nèi)廣泛使用的WAPI無線網(wǎng)絡(luò)標(biāo)準(zhǔn)中使用的對稱加密算法
- 《計算機(jī)信息系統(tǒng)安全保護(hù)等級劃分準(zhǔn)則》（GB17859-1999）中規(guī)定了計算機(jī)系統(tǒng)安全能力五個等級：用戶自主保護(hù)級、系統(tǒng)審計保護(hù)級、安全標(biāo)記保護(hù)級、結(jié)構(gòu)化保護(hù)級、考慮隱蔽通道（結(jié)構(gòu)化保護(hù)等級要求對所有主體和客體進(jìn)行自主和強(qiáng)制訪問控制）、訪問驗證保護(hù)級
- 《網(wǎng)絡(luò)安全法》第八條明確了國家落實(shí)網(wǎng)絡(luò)安全工作的職能部門和職責(zé)、其中明確規(guī)定由（國家網(wǎng)信部門）負(fù)責(zé)統(tǒng)籌協(xié)調(diào)網(wǎng)絡(luò)安全工作和相關(guān)監(jiān)督管理工作
- TCSEC評估標(biāo)準(zhǔn)將計算機(jī)系統(tǒng)按照訪問控制系統(tǒng)實(shí)現(xiàn)的安全級別進(jìn)行分級，分為四組七個等級：D,C（C1、C2）、B（B1、B2、B3）、A（1），安全級別從左到右逐步提高，各級向下兼容。
- 《中華人民共和國網(wǎng)絡(luò)安全法》是為了保障網(wǎng)絡(luò)安全，維護(hù)網(wǎng)絡(luò)空間主權(quán)和國家安全、社會公共利益、保護(hù)公民、法人及其他組織的合法權(quán)益、促進(jìn)經(jīng)濟(jì)社會信息化健康發(fā)展制定。由全國人民代表大會常務(wù)委員會于2016年11月7日發(fā)布，自2017年6月1日實(shí)施
- 信息安全管理員職責(zé)：對網(wǎng)絡(luò)總體安全布局進(jìn)行規(guī)劃、對信息系統(tǒng)安全事件進(jìn)行處理、對安全設(shè)備進(jìn)行優(yōu)化配置
- 國家密碼管理局于2006年發(fā)布了“無線局域網(wǎng)產(chǎn)品須使用的系列密碼算法”，包括對稱密碼算法：SMS4；簽名算法：ECDSA；密鑰協(xié)商算法：ECDH；雜湊算法：SHA-256；隨機(jī)數(shù)生成算法。
- 網(wǎng)絡(luò)威脅中屬于信息泄露的是：數(shù)據(jù)竊聽、偷竊用戶賬號、流量分析
- 保密性是指網(wǎng)絡(luò)信息不被泄露給非授權(quán)用戶、實(shí)體或過程，既信息只為授權(quán)用戶使用。完整性是指信息是正確的、真實(shí)的、未被篡改的、完整無缺的屬性?？捎眯允侵感畔⒖梢噪S時正常使用的屬性
- 依據(jù)國家信息安全等級保護(hù)相關(guān)標(biāo)準(zhǔn)，軍用不對外公開的信息系統(tǒng)安全等級至少應(yīng)該屬于（三級或三級以上）
- 計算機(jī)犯罪現(xiàn)場是指計算機(jī)犯罪嫌疑人實(shí)施犯罪行為的地點(diǎn)和遺留與計算機(jī)有關(guān)的痕跡、物品（包括電子數(shù)據(jù)、電子設(shè)備等）或其他物證的場所
- 安全從來不是只靠技術(shù)就可以實(shí)現(xiàn)的，他是一種把技術(shù)和管理結(jié)合在一起才能實(shí)現(xiàn)的目標(biāo)。在安全領(lǐng)域一直流傳一種觀點(diǎn)：三分技術(shù)，七分管理
- 計算機(jī)犯罪是指利用信息科學(xué)技術(shù)且以計算機(jī)為犯罪對象的犯罪行為。1：利用計算機(jī)犯罪，既將計算機(jī)作為犯罪工具；2：犯罪關(guān)系角度，計算機(jī)犯罪是指與計算機(jī)相關(guān)的危害社會并應(yīng)當(dāng)處以刑罰的行為；3：資產(chǎn)對象角度：計算機(jī)犯罪是指以計算機(jī)資產(chǎn)作為犯罪對象的行為；4：信息對象角度：計算機(jī)犯罪是以計算機(jī)和網(wǎng)絡(luò)系統(tǒng)內(nèi)的信息作為對象進(jìn)行的犯罪，既計算機(jī)犯罪的本質(zhì)就是信息犯罪。
- 風(fēng)險評估能夠?qū)π畔踩鹿史婪队谖慈?#xff0c;為信息系統(tǒng)的安全保障提供最可靠的科學(xué)依據(jù)，風(fēng)險評估的基本要素包括（要保護(hù)的信息資產(chǎn)、信息資產(chǎn)的脆弱性、信息資產(chǎn)面臨的威脅）
- （業(yè)務(wù)影響分析）是在風(fēng)險評估的基礎(chǔ)上，分析各種信息安全事件發(fā)生時對業(yè)務(wù)功能可能產(chǎn)生的影響，從而確定應(yīng)急相應(yīng)的恢復(fù)目標(biāo)
- 鑒別與授權(quán)工作組（WG4）負(fù)責(zé)研究制定鑒別與授權(quán)標(biāo)準(zhǔn)體系；調(diào)研國內(nèi)相關(guān)標(biāo)準(zhǔn)需求
- 已知明文攻擊是密碼分析者已知明文-密文對，來破解密碼????
- 選擇密文攻擊：密碼分析者可以選擇一些密文，并得到相應(yīng)的明文。這種方式對攻擊者最有利。主要攻擊公開密鑰密碼體制，特別是攻擊其數(shù)字簽名
- 完整性保護(hù)可以防止數(shù)據(jù)在途中被攻擊者篡改或破壞
- BLP模型兩條基本規(guī)則：（1）簡單安全特性規(guī)則：主體只能向下讀，不能向上讀。主體的保密級別不小于客體的保密級別。?? （2）*特性規(guī)則：主體只能向上斜，不能向下寫?？腕w的保密級別不小于主體保密級別
- 對于電子證據(jù)而言，凡是其生成、取得等環(huán)節(jié)不合法，且其不合法程度足以影響證據(jù)真實(shí)性的、或者足以影響某一重大權(quán)益的，則可以考慮對其加以排除。具體來說，主要包括以下情形：第一，通過竊聽或竊錄方式獲得的電子證據(jù)不予采納；第二、通過非法搜查扣押等方式獲得的電子證據(jù)情節(jié)嚴(yán)重的不予采納；第三、通過非法程序和非法軟件得來的證據(jù)不予采納
- 攻擊樹模型起源于故障樹分析方法。用于分析針對目標(biāo)對象的安全威脅。該模型使用AND-OR兩類節(jié)點(diǎn)
- 系統(tǒng)信息：目標(biāo)主機(jī)的域名、IP地址；操作系統(tǒng)名及版本、數(shù)據(jù)庫系統(tǒng)名及版本、網(wǎng)站服務(wù)類型；是否開啟DNS、郵件、WWW等服務(wù)；安裝了哪些應(yīng)用軟件
- 在我國，目前不允許設(shè)立四人偵探所或民間證據(jù)調(diào)查機(jī)構(gòu)，當(dāng)事人擅自委托地下網(wǎng)探甚至專業(yè)機(jī)構(gòu)所獲取的電子證據(jù)原則上不宜作為證據(jù)。只能由法院授權(quán)機(jī)構(gòu)或具有法律資質(zhì)的專業(yè)機(jī)構(gòu)獲取的證據(jù)才具有合法性，可為法院采納
- 最小特權(quán)原則，即每個特權(quán)用戶只擁有能進(jìn)行他自己工作的權(quán)利
- 機(jī)密性是指網(wǎng)絡(luò)信息不泄露給非授權(quán)的用戶、實(shí)體或程序，能夠防止非授權(quán)者獲取信息
- 機(jī)密性通常被稱為網(wǎng)絡(luò)信息系統(tǒng)CIA三性之一，其中C代表機(jī)密性（Confidentiaity）。機(jī)密性是軍事信息系統(tǒng)、電子政務(wù)信息系統(tǒng)、商業(yè)信息系統(tǒng)等的重點(diǎn)要求、一旦信息泄密，所造成的影響難以計算
- 可用性（Availability）是指合法性許可的用戶能夠及時獲取網(wǎng)絡(luò)信息或服務(wù)的特性
- 對于國家關(guān)鍵信息基礎(chǔ)設(shè)施而言，可用性至關(guān)重要、如店里信息系統(tǒng)、電信信息系統(tǒng)等，要求保持業(yè)務(wù)連續(xù)性運(yùn)行，盡可能避免中斷服務(wù)
- 抗抵賴性是指防止網(wǎng)絡(luò)信息系統(tǒng)相關(guān)用戶否認(rèn)期活動行為的特性
- 真實(shí)性是指網(wǎng)絡(luò)空間信息與實(shí)際物理空間、社會空間的客觀事實(shí)保持一致。
- 網(wǎng)絡(luò)信息安全防御是指采取各種手段和措施，使得網(wǎng)絡(luò)系統(tǒng)具備阻止、抵御各種已知網(wǎng)絡(luò)安全威脅的功能
- 網(wǎng)絡(luò)信息安全應(yīng)急是指采取各種手段和措施，針對網(wǎng)絡(luò)系統(tǒng)中的突發(fā)事件，具備及時響應(yīng)和處置網(wǎng)絡(luò)攻擊的功能
- 網(wǎng)絡(luò)信息安全認(rèn)證是實(shí)現(xiàn)網(wǎng)絡(luò)資源訪問控制的前提和依據(jù)，是有效保護(hù)網(wǎng)絡(luò)管理對象的重要技術(shù)方法。網(wǎng)絡(luò)認(rèn)證的作用是標(biāo)識鑒別網(wǎng)絡(luò)資源訪問者的身份的真實(shí)性，防止用戶假冒身份訪問網(wǎng)絡(luò)資源
- 網(wǎng)絡(luò)信息訪問控制是有效保護(hù)網(wǎng)絡(luò)管理對象，使其免受威脅的關(guān)鍵技術(shù)方法，其目標(biāo)主要有兩個：（1）限制非法用戶獲取或使用網(wǎng)絡(luò)資源?? （2）防止合法用戶濫用權(quán)限，越權(quán)訪問網(wǎng)絡(luò)資源