信息安全：
1.信息本身的安全，也是信息安全的基本属性：保密性，完整性，可用性
信息本身的安全是指保证信息的保密性（非授权用户不能访问信息），完整性（信息正确，完整，违背篡改），可用性（保证信息可以随时被使用）
2.信息系统的安全，
指保证存储，处理和传输信息的系统安全。其重点是保证信息系统的正常运行，避免存储设备和传输网络发生故障，被破坏，避免系统被非法入侵。
信息系统的安全包括：信息系统的计算机，存储设备，操作系统，应用软件，数据库，传输网络等各组成部分
3.信息安全三元组目标：保密性(Confidentiality)，完整性(Integrity)，可用性(Availability)
4.ISO定义的信息安全5要素
- 1.身份认证：同层实体的身份认证（单位，同学），数据源身份认证（保证数据源是合法的），同层实体的相互身份认证
- 2.访问控制：即权限管理，限制访问主体权限(限制没权限的访问，有权限的也不能乱删)
- 3.数据保密：防止攻击者获取信息流中的控制信息，从而导致信息泄露
- 4.数据完整性：保证数据不会被不适当的更改
- 5.不可否认：防备否认自己曾经执行过的操作
5.网络安全保护：
2007年，《信息安全等级保护管理办法》正式发布。标志着等级保护1.0的正式启动
2017年，《中华人民共和国网络安全法》正式实施，标志着等级保护2.0的正式启动
我国第一部保护计算机信息系统安全的法规：《中华人民共和国计算机信息系统保护条例》
信息安全技术：
1.信息安全技术的定义：为数据处理系统建立和采用的技术，管理上的安全保护，为的是保护计算机硬件，软件，数据不因偶然和恶意的原因而遭到破坏，更改和泄露。
2.信息安全威胁来源（3个）：
- 物理环境（地震，火灾，电击）
- 信息系统自身缺陷（设计漏洞，设备损坏）
- 人为因素（内部泄露，外部入侵）
3.信息安全威胁分类（6个）：
1.计算机病毒： 是一种会破坏数据，功能且能自我复制的一组指令和程序代码
3.1五个特性（PPT）：
潜伏性，传染性，突发性，隐蔽性，破坏性 ---类似新冠病毒
特点（书上）：
传染性，破坏性，隐蔽性，触发性，人为性，顽固性，变异性
3.2计算机病毒分类：
文件型病毒：通过文件（exe,docx,com）进行传播
网络型病毒：通过计算机网络传播
引导型病毒：感染系统磁盘引导扇区的计算机病毒
混合型病毒：具有多种感染和传播方式的计算机病毒
3.3计算机病毒的主要危害：
破坏数据，阻塞网络，抢占系统内存资源，格式化磁盘，破坏计算机BIOS设置
2.黑客：指利用计算机网络进行破坏和入侵他人计算机系统的人
3.预置陷阱（后门）：在信息系统中人为地预设一些“陷阱”，以干扰和破坏计算机系统的正常运行
预置陷阱分为：硬件和软件陷阱（第四点被第三点包含）
5.垃圾信息，垃圾邮件是垃圾信息的重要载体和主要形式
6.隐私泄露，网络犯罪
安全防御技术（需要安全防御技术，还需法律支持）：
1.加密技术：
--保护内网的数据，文件，口令和控制信息，保护网上传输的数据
分类：传输加密，存储加密
秘钥类型（2种）： -----秘钥系统由算法和秘钥两个部分组成
1. 对称式加密：解密和加密使用用一个秘钥
2. 非对称算法（公开密钥算法)：加密秘钥（公钥），解密密钥（私钥）是两个不同的秘钥
2.防火墙技术：
--有软件和硬件组合，在内网和外网之间，专用和公用网络之间的防御总称
三种防火墙类型：双穴主机防火墙，代理防火墙，过滤防火墙
3.入侵检测系统：
--对网络上的信息快速分析或在主机上对用户进行审计分析，控制台管理，检测（在防火墙后面做一个入侵监测系统，可以快速的发现攻击的发生）
4.系统容灾：
--基于数据备份和基于系统容错的系统容灾技术
5.访问控制技术：
--该技术是通过用户登录和对用户授权的方式实现。用户登录一般是通过用户标识，口令来登录系统
6.身份识别技术：
通过采用密码（密码技术）和标记（记录个人信息，指纹..）两种方式
使用场景：指纹识别，虹膜识别，人脸识别，区块链
7.数字签名：文章来源：https://www.toymoban.com/news/detail-801902.html
是公钥加密技术（非对称秘钥加密）和数字摘要技术的综合运用。该技术可以确定信息发送者的身份(非对称加密)并保证信息的完整性（摘要技术）文章来源地址https://www.toymoban.com/news/detail-801902.html
到了这里，关于专升本-拓展部分-信息安全的文章就介绍完了。如果您还想了解更多内容，请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章，希望大家以后多多支持TOY模板网！
