![](https://img-blog.csdnimg.cn/20201014180756925.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
信息安全
文章平均质量分 82
杰西啊杰西
代码改变世界
展开
-
《CISP》(十)软件安全开发
本系列是学习《CISP》中易混淆点的记录,文章顺序是按照教材讲解而定目录一、软件生命周期模型1、瀑布模型二、迭代模型RUP三、增量模型四、快速原型模型五、螺旋模型六、净室模式七、对比一、软件生命周期模型1、瀑布模型没有对开发周期后期发现错误做出相应的规定,只允许开发人员后退一个阶段二、迭代模型RUP多个小型的瀑布模型的组合,所有阶段都可以细分为迭代,每一次迭代都会产生一个可以发布的产品,产生是最终产品的一个子集三、增量模型融合瀑布模型和迭代模型每个线性序列产生软件的一个可发布的“增.原创 2022-01-21 16:26:08 · 2638 阅读 · 1 评论 -
《CISP》(九)计算环境安全
本系列是学习《CISP》中易混淆点的记录,文章顺序是按照教材讲解而定目录一、操作系统安全1、标识与鉴别(1)Windows的身份标识与鉴别(2)Linux身份标识与鉴别2、访问控制3、权限管理4、信道保护5、安全审计一、操作系统安全1、标识与鉴别(1)Windows的身份标识与鉴别使用 SID安全标识符 在系统内部进行标记Windows本地登录验证身份鉴别通过安全通道,将用户鉴别信息与预先存储的信息进行对比Windows本地用户信息加密存储在注册表中,只有system账户才有权限进行访问.原创 2022-01-20 22:57:15 · 3039 阅读 · 0 评论 -
《CISP》(八)物理与网络通信安全
本系列是学习《CISP》中易混淆点的记录,文章顺序是按照教材讲解而定目录一、OSI七层模型 开放系统互联模型二、TCP/IP协议安全 4层三、无线局域网 WLAN1、WEP 有限等效保密协议(1)开放式认证(空认证)(2)共享密钥认证2、WPA与WPA2(1)简介(2)802.11i的四个运行阶段四、蓝牙安全五、射频识别 RFID安全一、OSI七层模型 开放系统互联模型1 物理层2 数据链路层3 网络层4 传输层5 会话层允许不同主机中的应用程序进行绘画,建立虚连接。会话层管理进程,控.原创 2022-01-20 22:28:28 · 4658 阅读 · 0 评论 -
《CISP》(五)安全工程与运营
本系列是学习《CISP》中易混淆点的记录,文章顺序是按照教材讲解而定目录一、基础1、系统工程SE2、能力成熟度CM3、能力成熟度模型CMM二、系统安全工程能力成熟度模型 SSE-CMM一、基础1、系统工程SE研究:方法论霍尔三维结构:由时间维、逻辑维、知识维所组成2、能力成熟度CMCM是指一个具体的工程过程被明确定义、管理、评价、控制和产生实效的程度3、能力成熟度模型CMMCMM是一种衡量工程实施能力的方法,是一种面向工程的方法CMM模型就是抽取了这样一组好的工程实践并定义了过程的.原创 2022-01-20 21:14:26 · 422 阅读 · 0 评论 -
《CISP》(四)业务连续性
本系列是学习《CISP》中易混淆点的记录,文章顺序是按照教材讲解而定目录一、概述二、BCM三、BCP四、BIA五、信息安全应急响应六、灾备恢复1、DRP灾备恢复计划2、灾备指标(1)RPO 恢复时间目标(2)RTO 恢复点目标3、灾难恢复技术(1)存储技术DAS 直接附加存储SAN存储区域存储NAS网络附加存储(2)备份技术4、灾难恢复策略(1)国际标准SHARE78一、概述业务连续性计划和灾难恢复计划能够确保组织机构持续的生存,帮助他们降低灾难对业务持续运营的影响以及快速恢复正常的业务运营业务.原创 2022-01-19 14:06:16 · 927 阅读 · 0 评论 -
《CISP》易错点记录
1、CNCI(美国第54号总统令)第一个防线:针对漏洞进行风险控制第二个防线:针对威胁总体目标:降低网络风险2、L2F、PPTP、L2TP均为二层隧道协议3、主体访问客体的权限为CL,客体被主体访问的权限为ACL4、Kerberos票据许可票据服务许可票据获得服务5、网络层和应用层可以提供保密性、省份将被、完整性、抗抵赖、访问控制服务6、PGP邮件加密、签名、认证对邮件进行分段和重组实现数据压缩7、IPS(入侵防御系统)在串联情况下会影响网络性能有可能造成单点原创 2022-01-18 22:54:13 · 1942 阅读 · 0 评论 -
《CISP》(二)信息安全监督
本系列是学习《CISP》中易混淆点的记录,文章顺序是按照教材讲解而定目录一、文件《网络安全法》《国家安全法》《中华人民共和国保守国家秘密法》 (保密法)《中华人民共和国电子签名法》《中华人民共和国反恐怖主义法》 (反恐法)《密码法》(草案)《国家网络空间安全战略》《关于信息安全等级保护工作的实施意见的通知》 66号文二、信息安全标准1、标准化组织(1)国际信息安全标准化组织(2) 国家标准化组织(3)标准分类三、网络安全等级保护标准族一、文件《网络安全法》《国家安全法》《中华人民共和国保守国家.原创 2022-01-17 14:37:52 · 1220 阅读 · 0 评论 -
《CISP》(一)信息安全保障
本系列是学习《CISP》中易混淆点的记录,文章顺序是按照教材讲解而定原创 2022-01-17 11:45:13 · 1635 阅读 · 0 评论 -
《CISP》(七)信息安全支撑技术——访问控制
本系列是学习《CISP》中易混淆点的记录,文章顺序是按照教材讲解而定目录一、准备二、自主访问控制DAC1、访问控制矩阵2、访问控制功能:二、强制访问控制模型 MAC三、BLP模型 Bell-LaPadula四、Biba模型五、Clark-Wilson模型六、Chinese Wall模型七、基于角色的访问控制 RBAC八、基于规则的访问控制 RB-ERBAC九、特权管理基础设施 PMI一、准备主体:使信息在客体之间流动的一种实体,常指人、进程、设备客体:一种信息实体,或者从其他主体或客体接收信.原创 2022-01-16 19:10:31 · 2147 阅读 · 0 评论