信息安全

绪论
信息安全主要是黑客造成的？
不正确。实际上黑客只是实施网络攻击的一类主体，很多信息安全事件并非黑客，内部或者还称不上黑客的人所为，同时也包括自然环境等因素带来的安全事件。
信息安全事件分类：
有害程序事件、网络攻击、信息破坏、信息内容安全。
设备设施故障、灾害、其他。

什么是PKI？PKI是一个软件系统 这种说法是否正确？
PKI是Public Key Infrastructure 公钥密码技术实施和提供安全服务的具有普适性的安全基础设施。PKI通过CA（Certification Authority）以数字证书的形式发布有效实体的公钥。从实现和应用上看PKI是基于数字证书应用的各个子系统的集合。
对称密码机制
加密和解密是算法使用的密钥存在简单的依存关系时，成为对称密码机制。缺点：需要带外传递（当面交换）
公钥密码体制
公钥加密，私钥解密。

入侵检测系统
通过手机和分析计算机网络或计算机系统中若干关键点的信息，检查网络或系统中是否违反安全策略的行为和被攻击的迹象。
主机型IDS 安装在服务器或PC上的软件，监测到主机的网络信息流
网络型IDS 配置在网络入口或网络核心交换处，通过旁路技术检测网络信息流。

工作原理：
1 截获本地主机的网络数据，查找出非法行为
2扫描监听本地磁盘文件操作，状态内容，实施保护回复
3通过轮询方式监听系统的进程及其参数，检查非法进程。
4查询日志文件，报告非法入侵者。