信息安全相关内容

信息安全

安全防护体系

安全保护等级

安全防护策略

安全技术基础

安全防护体系

• 安全防护体系有7个等级
  

安全保护等级

• 安全保护等级有5个等级，从上到下是越来越安全的
• 用户自主其实就是用户自己本身具有的相应的能力
  

安全防护策略

• 安全策略是对抗攻击的主要策略
• 安全日志： 是记录的行为，不会有其他的行为
• 入侵检测：是一种主动的网络安全措施，是防火墙之后的第二道安全闸门
• 隔离防护：防护墙实现的是逻辑隔离，隔离网闸实现的是物理隔离
• 漏洞扫描：找出安全隐患和可能被黑客利用的漏洞
  

用户认证机制

• 其实说的就是用户在使用软件或者系统之前，必须提供用户的身份证明，这个其实就是用户认证机制
• 用户认证不包括身份证号
  

计算机病毒

• 病毒是破坏者
• 木马是盗窃者
  

用户口令保护策略

• 首次登录的时候强制修改指令
  

数据备份与恢复

• 备份与恢复是常见的数据安全策略
  

模拟攻击相关术语概念

攻击方式

加密&解密

• 加密是最常用的安全保密手段
  
• 公钥不可以推导出私钥
  

SSL

TLS

HTTPS

PKI