个人复习总结,仅供参考!
选择
-
什么是网络安全(包括系统安全&信息安全):利用网络技术、管理和控制等措施,保证网络系统和信息的保密性、完整性、可用性、可控性和可审查性受到保护【另一种定义:指对网络的设计、实施和运营过程中的信息及其相关系统的安全保护。】
-
网络安全特征:保密性、完整性(最基本)、可用性、可控性、可审查性
-
网络安全涉及内容:实体安全、系统、运行、应用、管理安全,关键和核心是信息安全。
-
网络安全攻击方式:缓冲区溢出、DOS、字典攻击、非授权访问、网络监听、端口扫描、木马、病毒、蠕虫。。。
攻击技术:隐藏IP、网络扫描、网络监听、网络入侵、网络后门、网络隐身。
-
HTTP S:SSL(安全套接字协议)、TLS(安全传输层协议)
工作原理:
-
对称、非对称加密:
对称加密:加、解密的密钥相同
非对称:公钥&私钥,可以加密对称加密中的密钥
-
网络安全保障体系:预防、保护、响应与恢复。
包括:网络安全策略、网络安全管理、网络安全运作、网络安全技术。
-
网络上常用的加