信息安全实训Day1

2022年4月19日
今天主要学习了网络空间安全导论以及部分协议安全的内容，现将重点内容整理如下：
1、我国现推行的网络空间有关的法律法规有三个《网络安全法》《数据安全法》《个人信息保护法》。
2、安全发展演进阶段：通信安全阶段（防窃听和密码数据加密）、计算机安全阶段（密码学算法和信息系统安全模型为研究课题，达到新的高度）、网络安全阶段（使用防火墙、防病毒、公钥基础设施和虚拟网络等技术抵御安全）、信息保障阶段（管理和工程等措施对信息系统进行综合保障）、网络空间安全阶段，目前为止到达了信息保障阶段。
3、信息安全的特征：系统性、动态性、无边界、非传统。
4、CIA三元组（保密性、完整性、可用性）。
5、OSI模型分7层：应用层、表示层、会话层、传输层、网络层、数据链路层、物理层。其与TCP/IP模型的区别在前三个在TCP/IP中统称为应用层。
6、对等层通讯：每一层利用下一层提供的服务与对等层通信，其中服务不能跨层。（横向通讯，纵向服务）。
7、物理层提供信号和介质的服务，其具有四个特性：机械特性、电器特性、功能特性、规程特性
8、了解数据的编码方式（曼彻斯特编码、差分曼彻斯特编码）以及通道复用技术、频分复用、时分复用、统计时分复用。
9、传输介质有双绞线（屏蔽、非屏蔽）以及光纤（接头、模块）。
10、物理安全的防范主要是靠非技术方面的因素（坚固机房、严格安全管理制度等）