信息安全的主要特征:保密性、完整性、可用性、可控性、不可否认性;
信息安全的威胁:非授权访问、信息泄露和丢失、数据完整性破坏、拒绝服务攻击;
APPDRR动态安全模型:风险分析、安全策略、系统防护、实时监测、实时响应、灾难恢复;Assessment,policy,protection,detection,reaction,restoration
OSI参考模型:应用层、表示层、会话层、传输层、网络层、数据链路层、物理层
应用层:直接为网络用户或应用程序提供各种各样的网络服务;应用层提供的网络服务包括文件服务、打印服务、报文服务、目录服务、网络管理以及数据库管理。
表示层:保证了通信设备之间的互操作性,使两台内部数据表示结构都不同的计算机实现通信;表示层还对数据进行加密和解密,以及为提高传输效率提供必须的数据压缩等功能。
会话层:网络对话控制器,建立、维护和同步通信设备之间的交互操作,保证每次会话的正常关闭
传输层:从信源到信宿的传输过程,在信源和信宿的层次上进行差错控制和流量控制
网络层:网络层负责数据包经过多条链路由信源到信宿的传递过程,并保证每个数据包能够成功和有效地从出发点到达目的地。