帝国cms如何做微网站,网站制作的合同,不用付费全部免费的追剧软件,wordpress 七牛上传插件一、考点分布 信息安全基础#xff08;※※#xff09;信息加密解密技术#xff08;※※※#xff09;密钥管理技术#xff08;※※#xff09;访问控制及数字签名技术#xff08;※※※#xff09;信息安全的保障体系 二、信息安全基础 信息安全包括5个基本要素#…一、考点分布 信息安全基础※※信息加密解密技术※※※密钥管理技术※※访问控制及数字签名技术※※※信息安全的保障体系 二、信息安全基础 信息安全包括5个基本要素 信息安全的范围包括设备安全、数据安全、内容安全和行为安全 网络安全漏洞 物理安全性软件安全漏洞不兼容使用安全漏洞选择合适的安全哲理 网络安全威胁 非授权访问信息泄露或丢失破坏数据完整性拒绝服务攻击利用网络传播病毒 安全措施的目标访问控制、认证、完整性、审计、保密 三、访问控制技术 访问控制的目标 防止非法用户进入系统阻止合法用户对系统资源的非法使用即禁止合法用户的越权访问 访问控制的三要素 主体可以对其他实体施加动作的主动实体记为S客体是接受其他实体访问的被动实体记为O控制策略是主体对客体的操作行为集和约束条件集记为KS 访问控制的实现技术 数字签名技术 信息摘要单向散列函数不可逆抗弱碰撞性、固定长度的散列值 摘要用途确保信息完整性防篡改 常用算法MD5SHA 四、密钥管理技术 数字证书内容 证书的版本信息证书的序列号每一个证书都有一个唯一的证书序列号证书所使用的签名算法证书的发行机构名称命名规则一般采用X.500格式证书的有效期现在通用的证书一般采用UTC时间格式它的计时范围为1950-2049证书所有人的名称命名规则一般采用X.500格式证书所有人的公开密钥证书发行者对证书的签名 五、信息安全的保障体系 计算机信息系统安全保护等级 用户自主保护级适用于普通内联网用户。系统被破坏后对公民、法人和其他组织权益有损害但不损害国家安全社会秩序和公共利益。系统审计保护级适用于通过内联网或国际网进行商务活动需要保密的非重要单位。系统破坏后对公民、法人和其他组织权益有严重损害或损害社会秩序和公共利益但不损害国家安全。安全标记保护级适用于地方各级国家机关、金融机构、邮电通信、能源与水源供给部门、交通运输、大型工商与信息技术企业、重点工程建设等单位。系统破坏后对社会秩序和公共利益造成严重损害或对国家安全造成损害。结构化保护级适用于中央级国家机关、广播电视部门、重要物资储备单位、社会应急服务部门、尖端科技企业集团、国家重点科研机构和国防建设等部门。系统破坏后对社会秩序和公共利益造成特别严重损害或对国家安全造成严重损害。访问验证保护级适用于国防关键部门和依法需要对计算机信息系统实施特殊隔离的单位。系统破坏后对国家安全造成特别严重损害
