安全性基础知识

根据希赛相关视频课程汇总整理而成，个人笔记，仅供参考。本章核心为网络攻击和信息安全的实现技术

安全性基本概念

计算机安全原则：
在系统设计时，实现安全措施应具有简洁性；
系统的保护机制应该公开；
用户和程序在操作时应当使用尽可能少的特权；
多用户系统中允许多个用户共享资源的机制应该最小化；

内防内控策略：
终端访问授权，防止合法终端越权访问；
加强终端的安全检查与策略管理；
加强员工上网行为管理与违规审计

*网络攻击

蜜罐（迷惑入侵者，保护服务器诱捕网络罪犯）；
SQL注入攻击、XSS攻击（注入式攻击，攻击数据库）；
暴力破解、字典攻击、组合破解（用于破解密码）；
社会工程学攻击（用于口令获取）
漏洞扫描（检测远程主机状态，探寻攻击弱点）

计算机病毒与木马

病毒（破坏者）
木马（盗窃者）

计算机感染特洛伊木马后的典型现象是（有未知程序试图建立网络连接）

*信息安全的实现技术

对称加密与非对称加密

信息摘要与数字签名

利用报文摘要算法生成报文摘要的目的是（防止发送的报文被篡改）

数字证书

网络安全协议

传输经过SSL加密的网页所采用的协议是（HTTPS）

防火墙技术