信息安全考试大纲分析

信息安全考试大纲分析

注：本文适用于某校考研，参照信安大纲编写，
内容参考至《信息安全概论（第3版）》牛少彰

（一）信息安全基础

1.信息安全概述

信息安全：所谓信息安全就是关注信息本身的安全，而不管是否应用了计算机作为信息处理的手段。

信息安全的基本属性：1.完整性 2.可用性 3.保密性 4.不可否认性 5.可控性

2.信息安全威胁

常见的安全威胁：1.信息泄露 2.破坏信息的完整性 3.拒绝服务 4.非法使用 5.窃听 6.业务流分析 7.假冒 8.旁路控制 9.授权侵犯 10.特洛伊木马 11.陷阱门 12.抵赖 13.重放 14.计算机病毒 15.人员不慎 16.媒体废弃 17.物理入侵 18.窃取 19.业务欺骗

信息系统威胁可针对：1.物理环境 2.通讯链路 3.网络系统 4.操作系统 5.应用系统 6.管理系统

常见的网络攻击工具有：1.安全扫描工具 2.监听工具 3.口令破译工具 等

3.信息安全的实现

一个完整的信息安全包含的措施有：1.技术方面的安全措施 2.管理方面的安全措施 3.相应的法律法规

信息安全技术的措施有： 1.信息加密 2.数字签名 3.数字的完整性保护 4.身份鉴别 5.访问控制 6.数据备份和灾难恢复 7.网络控制技术（分为 防火墙技术、入侵检测技术、内网安全技术、安全协议） 8.反病毒技术 9.安全审计 10.业务填充 11.路由控制机制 12.公证机制

网络安全的体系构建主要从以下几个方面进行：1.物理安全 2.网络安全 3.操作系统安全 4.数据安全 5.管理安全

（二）信息保密技术

信息加密是保障信息安全的最基本、最核心的技术措施和理论基础

在互联网传输中，我们经常会遇到信息在传输的过程中被窃听，这时候我们需要用到信息加密技术

1.古典密码

常见的古典密码：1.代换密码 2.置换密码

传统的密码系统主要存在两个缺点：一是密钥管理与分配问题；二是认证问题。

2.分组加密技术

分组密码是指将处理的明文按照固定长度进行分组，加、解密的处理在固定长度下，以一个分组为单位独立进行，得出一个固定长度的对应于明文分组的结果。

分组密码中有两个最重要的手段 混淆和扩散

密码学常见的两种密码体制：

1.对称密码----->单钥密码体制

2.非对称密码----->公钥密码体制

对称密码体制是指：一个加密系统的加密、解密密钥相同或者一个可以推导出另外一个，比如：一把钥匙开一把锁

DES算法：

DES利用56bit串长度的密钥来加密长度为64位的明文，经过16轮运算，得到长度为64位的密文。在DES算法中只用到了64位密钥中的56位，而第8，16，24，36，40，48，56，64位这8个位并未参与运算，即DES的安全性是基于除了这8位外的其余56位的256个组合变化得以保证的。

DES中 S-盒问题：

在DES算法中当然最令人头疼的是S盒问题，在密码学中，S盒是对称加密算法执行替换计算的基本结构。在DES算法中每个S盒将6位输入变成4位的输出，而且他是非线性的，用这个方法从而决定了DES算法的安全性。

分组密码的攻击有以下几类：1.唯密文攻击 2.已知明文攻击 3.选择明文攻击 4.选择密文攻击 。这四类中选择明文攻击是密码分析者可能发动的最强有力的攻击

3.公钥加密技术

公钥密码体制是指一个加密系统的加密密钥和解密密钥是不一样的，或者说一个不能推导出另外一个。其中公钥是用于加密是公开的，还有一个叫私钥用于解密，是保密的。

公钥加密技术有：RES公钥密码算法、ELGamal算法、椭圆曲线算法

4.流密码技术

单钥密码体制中，**按照加密时对明文的处理方法不同，可分为分组密码和流密码，**其中流密码可以亦称位序列密码。

流密码是将待加密的明文分成连续的字符或比特，然后用相应的密钥流对之进行加密，密钥流由种子密钥通过密钥流生成器产生。

流密码具有实现简单、加解密速度快、错误传播底等特点。

5.信息隐藏技术

信息隐藏的特点： 1.不破坏载体的正常使用 2.载体具有某种冗余性 3.载体具有某种相对的稳定量 4.具有较强的针对性

信息隐藏的方法主要分两类：空间域算法和变换域算法。
空间域算法：通过改变载体信息的空间域特性来隐藏信息
变换域算法：通过改变数据（主要指图像、音频、视频等）来变换域的一些系数来隐藏信息

（三）信息认证技术

认证技术主要是用于防止对手对系统进行主动攻击，如伪装、窜扰等

认证技术的目的主要有两个方面 ：1.验证信息的发送者是否合法，即实体认证，包括对信源，信宿的认证和识别。 2.验证消息的完整性，验证数据在传输和储存中是否被篡改重放或延迟等。

1.Hash函数

哈希函数也被称为杂凑函数或散列函数用于检测报文是否被更改

哈希函数是将任意报文压缩到固定长度的二进制串

哈希函数的特性：1.输出的数据长度不变 2.相同的输入的输出结果也必定相同 3.输入内容相似输出的结果也会相差很大 4.输入完全不同的数据也会有低概率哈希值相同 5.不可能通过哈希值返回算