軟考：高級軟件架構(gòu)師學習筆記——信息安全技術(shù)基礎(chǔ)知識

學前說兩句

這個安全的知識內(nèi)容還是比較簡單的，內(nèi)容也不太多，我學習的時候就是刷了刷題就搞懂了，怕什么呢？就怕出偏門的，所以這塊其實有時候不是太好拿分啊，這個章節(jié)和其它章節(jié)的內(nèi)容的關(guān)聯(lián)度也不是太大，所以單獨學習就好了，理解原理之后，建立好思維導圖，然后多多刷題就歐克了。

核心知識

信息安全基礎(chǔ) 五個基本要素

CIA是指機密性，完整性，可用性

機密性：不泄露

完整性：不能進行更改

可用性：服務(wù)可用

可控性：訪問網(wǎng)站的內(nèi)容應該是可控的，不能訪問的內(nèi)容是有問題的

信息安全的范圍包括設(shè)備安全、數(shù)據(jù)安全、內(nèi)容安全和行為安全

網(wǎng)絡(luò)安全漏洞

3、硬件和軟件不兼容就有可能出現(xiàn)問題

4、安全哲理可以理解為安全思維，就是如何正確理解安全，來保護安全

網(wǎng)絡(luò)安全威脅

安全措施的目標

信息加密技術(shù)

一般來說，兩者會進行結(jié)合，就是用非對稱方式來加密對稱加密的密鑰

算法是公開的，所以不能保證安全

對稱加密效率高

訪問控制技術(shù) 訪問控制的基本模型

訪問控制的實現(xiàn)技術(shù)

信息摘要

信息摘要具有單向性：比如希賽網(wǎng)...對應a3e...，但是你不能通過e3e算出希賽網(wǎng)

抗弱碰撞性：除了希賽網(wǎng)。。。很難有其它文本對應a3e...，重復幾率很低

這些常用的信息摘要算法，無論多長都可以壓縮到固定長度

很多網(wǎng)站可以通過e3e映射出原文的原理是，它有大量的數(shù)據(jù)去md5好了，然后做映射，理論上數(shù)據(jù)無限，可以通過e3e映射出原文，但這個量無限，所以基本是不可能的。

信息摘要不是加密算法，主要是為了防止解決篡改問題，保證完整性

數(shù)字簽名

數(shù)字簽名可以驗證身份，發(fā)送者不可抵賴，數(shù)字簽名是用自己的私鑰對摘要進行加密，接收方收到后用發(fā)送方的公鑰解密，然后得到摘要，將明文進行摘要計算，如果一致說明收到的內(nèi)容是正確的，不僅沒有被串改，同時發(fā)送方發(fā)送的內(nèi)容也是可靠身份

上面有兩個傳輸，下面是傳輸用私鑰加密的摘要，上面?zhèn)鬏數(shù)奈恼旅魑?/p>

公鑰密碼體制，用對方公鑰加密，接收方用自己私鑰解密

簽名：發(fā)送方用自己的私鑰加密，接收方用發(fā)送方公鑰解密

密鑰管理技術(shù)

數(shù)字證數(shù)類似于身份證，可以證實某個身份。數(shù)字證數(shù)中包含證書擁有者的公鑰以及證書發(fā)行者對證數(shù)的簽名(證數(shù)發(fā)明者私鑰簽的)，那么就可以用證書發(fā)行者（CA）的公鑰來驗證這個簽名

簽名都是用私鑰簽的

用戶在受理點進行數(shù)字證數(shù)的申請，當前的用戶把信息填好，遞交給RA審核，RA來審核真實性，審核沒有問題，會用自己的私鑰進行簽名，遞交給上層的CA，CA收到之后用RA公鑰來驗證RA的簽名，如果驗證沒問題，說明就是RA提交的，那么就頒發(fā)數(shù)字證數(shù)，里面會有CA的簽名（簽名都是用私鑰），這樣RA包括申請方都可以用CA的公鑰來驗證這個證數(shù)是不是真實的

在實際的網(wǎng)絡(luò)環(huán)境中，很多操作系統(tǒng)（如Windows、macOS等）和主流瀏覽器（如Chrome、Firefox等）會預置一些知名CA的根證書。這些根證書中包含了對應CA的公鑰，當客戶機需要驗證由這些CA簽發(fā)的數(shù)字證書時，就可以直接使用預置的CA公鑰進行驗證。

所以請求端，比如設(shè)別都會預埋好請求方證數(shù)鏈上的公鑰，這樣請求到了對方的證書之后，驗證真?zhèn)沃螅涂梢詮淖C數(shù)中獲取到請求方的公鑰了，然后就可以通過公鑰來加密私有密碼，給請求方，請求方收到了之后，就可以用私鑰解密，從的得到私有密碼，之后兩者就可以用私有密碼對稱加密溝通了。

信息加密解決機密性問題，摘要解決完整性問題，數(shù)字簽名解決身份真實性問題、不可抵賴問題

信息安全的保障體系

思維導圖

信息安全技術(shù)基礎(chǔ)知識 │ ├── 1?? 信息安全基礎(chǔ) (★★) │ ├── 安全5要素 │ │ ├── 機密性：防止非授權(quán)用戶獲取信息 │ │ ├── 完整性：防止信息被非授權(quán)修改 │ │ ├──思維導圖 可用性：授權(quán)用戶可及時訪問 │ │ ├── 可控性：控制信息流向與行為 │ │ └── 可審查性：提供調(diào)查依據(jù)與手段 │ ├── 安全范圍 │ │ ├── 設(shè)備安全 │ │ ├── 數(shù)據(jù)安全 │ │ ├── 內(nèi)容安全 │ │ └── 行為安全 │ ├── 主要威脅 │ │ ├── 非授權(quán)訪問 │ │ ├── 信息泄露或丟失 │ │ ├── 破壞 數(shù)據(jù)完整性 │ │ ├── 拒絕服務(wù) 攻擊 │ │ └── 利用網(wǎng)絡(luò)傳播病毒 │ └── 安全措施目標 │ ├── 訪問控制 │ ├── 認證 │ ├── 完整性 │ ├── 審計 │ └── 保密 │ ├── 2?? 信息加解密技術(shù) (★★★) │ ├── 對稱加密 │ │ ├── 特點 │ │ │ ├── 共享密鑰：加密解密使用同一把密鑰 │ │ │ ├── 速度快：適合大數(shù)據(jù)量加密 │ │ │ ├── 強度不高：相對于 非對稱加密 ，密鑰長度有限 │ │ │ └── 分發(fā)困難：密鑰如何安全傳遞給對方是主要問題 │ │ ├── 常見算法對比 │ │ │ ├── DES │ │ │ │ ├── 密鑰長度：56位 │ │ │ │ ├── 數(shù)據(jù)塊 ：64位 │ │ │ │ ├── 安全性：? 不安全 │ │ │ │ ├── 是否主流：否 │ │ │ │ └── 備注：已被淘汰 │ │ │ ├── 3DES │ │ │ │ ├── 密鑰長度：112位（有效） │ │ │ │ ├── 數(shù)據(jù)塊：64位 │ │ │ │ ├── 安全性：?? 中等 │ │ │ │ ├── 是否主流：否 │ │ │ │ └── 備注：正在被棄用 │ │ │ ├── IDEA │ │ │ │ ├── 密鑰長度：128位 │ │ │ │ ├── 數(shù)據(jù)塊：64位 │ │ │ │ ├── 安全性：? 較安全 │ │ │ │ ├── 是否主流：否 │ │ │ │ └── 備注：PGP曾使用 │ │ │ ├── RC-5 │ │ │ │ ├── 密鑰長度：可變 │ │ │ │ ├── 數(shù)據(jù)塊：可變 │ │ │ │ ├── 安全性：? 安全 │ │ │ │ ├── 是否主流：否 │ │ │ │ └── 備注：靈活但非主流 │ │ │ ├── AES │ │ │ │ ├── 密鑰長度：128/192/256位 │ │ │ │ ├── 數(shù)據(jù)塊：128位 │ │ │ │ ├── 安全性：?? 極高 │ │ │ │ ├── 是否主流：? 是 │ │ │ │ └── 備注：當前黃金標準 │ │ │ └── 國密SM1 │ │ │ ├── 類型：對稱加密 │ │ │ ├── 密鑰長度：128位 │ │ │ ├── 數(shù)據(jù)塊：128位 │ │ │ ├── 安全性：? 國家密碼管理局標準 │ │ │ ├── 是否主流：? 國內(nèi)主流 │ │ │ └── 備注：廣泛用于電子政務(wù)、電子商務(wù)及國民經(jīng)濟各領(lǐng)域 │ │ └── 適用場景 │ │ ├── 大數(shù)據(jù) 傳輸 │ │ ├── 數(shù)據(jù)庫加密 │ │ └── 與公鑰加密配合使用（加密對稱密鑰） │ ├── 非對稱加密 │ │ ├── 特點 │ │ │ ├── 公鑰/私鑰：公鑰加密，私鑰解密；私鑰簽名， 公鑰驗簽 │ │ │ ├── 安全性高：基于數(shù)學難題（如 大數(shù)分解 ） │ │ │ ├── 速度慢：不適合大數(shù)據(jù) │ │ │ └── 解決分發(fā)問題：公鑰可公開 │ │ ├── 常見算法 │ │ │ ├── RSA │ │ │ │ ├── 密鑰長度：2048/1024位 │ │ │ │ ├── 安全性：基于大數(shù)分解難題，難以破解 │ │ │ │ ├── 性能：計算量大，速度慢 │ │ │ │ └── 備注：最經(jīng)典的非對稱算法 │ │ │ ├── Elgamal │ │ │ │ ├── 安全性：基于 離散對數(shù) 難題 │ │ │ │ └── 備注：常用于數(shù)字簽名 │ │ │ ├── ECC（ 橢圓曲線 算法） │ │ │ │ ├── 密鑰長度：256位等效于RSA 3072位 │ │ │ │ ├── 性能：密鑰更短，計算更快 │ │ │ │ └── 備注：移動設(shè)備首選 │ │ │ ├── Diffie-Hellman │ │ │ │ ├── 用途：僅用于密鑰交換 │ │ │ │ └── 備注：不能用于加解密 │ │ │ ├── 國密SM2 │ │ │ │ ├── 類型：非對稱加密（ 公鑰算法 ） │ │ │ │ ├── 算法特點：國家推薦橢圓曲線素域256位算法 │ │ │ │ ├── 用途：密鑰交換、數(shù)字簽名 │ │ │ │ └── 備注：國家密碼管理局標準 │ │ │ └── 國密SM9 │ │ │ ├── 類型：標識 密碼算法 │ │ │ ├── 特點：無需申請數(shù)字證書 │ │ │ └── 備注：適用于互聯(lián)網(wǎng)新興應用的安全保障 │ │ └── 適用場景 │ │ ├── 數(shù)字簽名：身份認證、防抵賴 │ │ ├── 密鑰交換：安全傳輸對稱密鑰 │ │ ├── 小 數(shù)據(jù)加密 ：如加密對稱密鑰、證書等 │ │ └── 不需要關(guān)注效率的場景：計算量大的代價可接受 │ ├── 信息摘要（散列） │ │ ├── 定義： 單向散列函數(shù) ，將任意長度的數(shù)據(jù)映射為固定長度的散列值 │ │ ├── 特點：不可逆、固定長度、防篡改 │ │ ├── 常見算法 │ │ │ ├── MD5：128位，安全性已不足 │ │ │ ├── SHA：160位，安全性高于MD5 │ │ │ └── 國密SM3 │ │ │ ├── 類型：雜湊算法 │ │ │ ├── 雜湊長度：256位 │ │ │ └── 備注： 商用密碼 中的數(shù)字簽名和驗證 │ │ └── 用途：確保信息完整性，是數(shù)字簽名的基礎(chǔ) │ └── 混合加密體系 │ ├── 原理：公鑰加密對稱密鑰 + 對稱加密數(shù)據(jù) │ ├── 優(yōu)點：兼顧安全性與效率 │ └── 示例：HTTPS、PGP、安全郵件系統(tǒng) │ ├── 3?? 密鑰管理與 PKI體系 (★★) │ ├── 數(shù)字證書 │ │ ├── 通俗理解：網(wǎng)絡(luò)世界的身份證 │ │ │ ├── 就像“身份證”證明你是你一樣 │ │ │ └── 由權(quán)威機構(gòu)（CA）簽發(fā)，綁定你的公鑰和身份信息 │ │ ├── 作用：讓別人能放心地用你的公鑰加密或驗證簽名 │ │ │ ├── 用公鑰加密：確保只有你能用私鑰解密（機密性） │ │ │ └── 用公鑰驗證簽名：解密你私鑰加密的內(nèi)容，確認身份和完整性 │ │ ├── 內(nèi)容：版本、序列號、簽名算法、發(fā)行機構(gòu)、有效期、所有者、公鑰、CA簽名 │ │ └── 價值：解決公鑰歸屬問題，防止 中間人攻擊 │ ├── PKI公鑰體系 │ │ ├── CA（ 認證中心 ）：簽發(fā)證書，網(wǎng)絡(luò)世界的“公安局” │ │ ├── RA（注冊審批機構(gòu)）：認證申請信息合法性 │ │ ├── 證書受理點：面向用戶的業(yè)務(wù)受理窗口，接收證書申請、身份核驗、發(fā)放證書介質(zhì)等 │ │ └── KMC（ 密鑰管理中心 ） │ └── 證書管理流程 │ ├── 用戶提交申請 → 證書受理點受理 → RA審核 → CA簽發(fā) → 證書庫存儲 → 更新/撤銷 │ ├── 4?? 訪問控制與數(shù)字簽名 (★★★) │ ├── 訪問控制 │ │ ├── 目標 │ │ │ ├── 防止非法用戶進入系統(tǒng) │ │ │ └── 阻止合法用戶對系統(tǒng)資源的非法使用，即禁止合法用戶的越權(quán)訪問 │ │ ├── 三要素 │ │ │ ├── 主體（S）：可以對其他實體施加動作的主動實體 │ │ │ ├── 客體（O）：接受其他實體訪問的被動實體 │ │ │ └── 控制策略 （KS）：主體對客體的操作行為集和約束條件集 │ │ ├── 訪問控制類型 │ │ │ ├── OBAC（基于對象的訪問控制） │ │ │ │ ├── 關(guān)鍵詞：數(shù)據(jù) │ │ │ │ ├── 一句話總結(jié)：看東西定權(quán)限 │ │ │ │ ├── 適用場景：數(shù)據(jù)量大、數(shù)據(jù)種類繁多、數(shù)據(jù)更新變化頻繁 │ │ │ │ ├── 核心：控制策略和控制規(guī)則 │ │ │ │ └── 典型場景：“不管你是誰，這個文件是絕密的，所以你不能看。” │ │ │ ├── RBAC（基于角色的訪問控制） │ │ │ │ ├── 關(guān)鍵詞：崗位 │ │ │ │ ├── 一句話總結(jié)：看身份定權(quán)限 │ │ │ │ ├── 模型組成：用戶（U）、角色（R）、會話（S）、權(quán)限（P） │ │ │ │ ├── 核心思想：用戶通過角色獲得權(quán)限，會話管理激活的角色 │ │ │ │ └── 典型場景：“你是財務(wù)經(jīng)理，所以系統(tǒng)自動給你財務(wù)審批的權(quán)限。” │ │ │ ├── TBAC（基于任務(wù)的訪問控制） │ │ │ │ ├── 關(guān)鍵詞：流程 │ │ │ │ ├── 一句話總結(jié)：看步驟定權(quán)限 │ │ │ │ ├── 模型組成：工作流、授權(quán)結(jié)構(gòu)體、受托人集、許可集 │ │ │ │ ├── 五元組表示：（S, O, P, L, AS） │ │ │ │ │ ├── S：主體 │ │ │ │ │ ├── O：客體 │ │ │ │ │ ├── P：許可 │ │ │ │ │ ├── L：生命期 │ │ │ │ │ └── AS：授權(quán)步 │ │ │ │ └── 典型場景：“流程還沒走到‘審核’這一步，所以你現(xiàn)在不能看這個單據(jù)。” │ │ │ └── ABAC（基于屬性的訪問控制） │ │ │ ├── 關(guān)鍵詞：環(huán)境 │ │ │ ├── 一句話總結(jié)：看環(huán)境+身份定權(quán)限 │ │ │ ├── 定義：根據(jù)主體的屬性、客體的屬性、環(huán)境的條件以及訪問策略對主體的操作請求進行授權(quán)許可或拒絕 │ │ │ ├── 核心要素：主體屬性 + 客體屬性 + 環(huán)境條件 + 訪問策略 │ │ │ └── 典型場景：“雖然你是經(jīng)理，但現(xiàn)在不是工作時間/你在外網(wǎng)，所以禁止訪問。” │ │ └── 實現(xiàn)技術(shù) │ │ ├── 訪問控制矩陣 （ACM） │ │ │ ├── 定義：一個二維表格，行是主體（如用戶），列是客體（如文件） │ │ │ ├── 每個格子：表示該主體對該客體的 訪問權(quán)限 （如 r, w, x） │ │ │ └── 問題：在實際系統(tǒng)中（尤其是大型系統(tǒng)），矩陣非常稀疏（大部分格子為空） │ │ ├── 訪問控制列表 （ACL）：訪問控制矩陣按列分解 │ │ ├── 能力表：訪問控制矩陣按行分解 │ │ └── 授權(quán)關(guān)系表 │ │ ├── 定義：只存儲訪問控制矩陣中“有權(quán)限”的條目 │ │ ├── 為什么需要：因為訪問控制矩陣非常稀疏，直接存儲整個矩陣效率低下 │ │ └── 原理：只存儲“有權(quán)限”的（主體，客體，權(quán)限）三元組，大幅節(jié)省存儲空間 │ └── 數(shù)字簽名 │ ├── 目的 │ │ ├── 防篡改：生成摘要（若消息被篡改，摘要會變化） │ │ └── 防抵賴：對摘要加密（只有發(fā)送方擁有私鑰，無法否認） │ ├── 實現(xiàn)：公鑰密碼 + 單向散列函數(shù) │ ├── 核心原理：私鑰簽名，公鑰驗簽（用公鑰解密私鑰加密的內(nèi)容） │ ├── 驗證簽名的作用 │ │ ├── 身份認證：確認這條消息確實是你發(fā)的 │ │ └── 完整性驗證：確認消息中途沒被篡改過 │ ├── 國密算法概覽（國家密碼管理局標準） │ │ ├── SM1：對稱加密，分組/密鑰長度均為128比特，用于電子政務(wù)、電子商務(wù) │ │ ├── SM2：非對稱加密，國家推薦橢圓曲線素域256位算法，用于密鑰交換、數(shù)字簽名 │ │ ├── SM3：雜湊算法，雜湊長度256比特，用于商用密碼中的數(shù)字簽名和驗證 │ │ ├── SM4：對稱加密，分組/密鑰長度均為128比特，適用于無線局域網(wǎng)產(chǎn)品 │ │ └── SM9：標識密碼算法，無需申請數(shù)字證書，適用于互聯(lián)網(wǎng)新興應用 │ └── 數(shù)字簽名過程 │ ├── 發(fā)送方 │ │ ├── ① 生成消息摘要：對原文進行哈希運算，得到固定長度的摘要 │ │ ├── ② 私鑰加密摘要：用發(fā)送方私鑰對摘要進行加密，形成數(shù)字簽名 │ │ └── ③ 發(fā)送：將原文和數(shù)字簽名一起發(fā)送給接收方 │ └── 接收方 │ ├── ① 公鑰解密簽名：用發(fā)送方公鑰解密數(shù)字簽名，得到原始摘要 │ ├── ② 重新計算摘要：對收到的原文進行同樣的哈希運算，得到新摘要 │ └── ③ 對比驗證：比較兩個摘要，若相同則確認身份和完整性 │ ├── 5?? 安全模型與安全架構(gòu) (★★) │ ├── 一、 安全策略模型 （理論層） │ │ ├── 定位：數(shù)學規(guī)則 / 訪問控制策略，定義“什么能訪問什么” │ │ ├── 機密性模型 │ │ │ ├── BLP模型 │ │ │ │ ├── 簡單安全規(guī)則：安全級別低的主體不能讀安全級別高的客體（低不可讀高） │ │ │ │ ├── 星屬性規(guī)則：安全級別高的主體不能往低級別的客體寫（高不可寫低） │ │ │ │ ├── 強星屬性規(guī)則：不允許對另一級別進行讀寫（禁止跨級） │ │ │ │ └── 自主安全規(guī)則：使用訪問控制矩陣來定義說明自由 存取控制 │ │ │ └── Chinese Wall模型 │ │ │ ├── 防止利益沖突 │ │ │ ├── 定理1：一個主體一旦訪問過一個客體，則該主體只能訪問位于同一公司 數(shù)據(jù)集 的本體或在不同利益組的客體 │ │ │ └── 定理2：在一個利益沖突組中，一個主體最多只能訪問一個公司數(shù)據(jù)集 │ │ └── 完整性模型 │ │ └── Biba模型 │ │ ├── 星完整性規(guī)則：完整性級別低的主體不能對完整性級別高的客體寫數(shù)據(jù)（低不可寫高） │ │ ├── 簡單完整性規(guī)則：完整性級別高的主體不能從完整性級別低的客體讀取數(shù)據(jù)（高不可讀低） │ │ └── 調(diào)用屬性規(guī)則：完整性級別低的主體不能從級別高的客體調(diào)用程序或服務(wù)（低不可調(diào)用高） │ ├── 二、安全架構(gòu)模型（實踐層） │ │ ├── 定位：工程框架 / 管理流程體系，規(guī)劃“做什么”和“怎么做” │ │ └── WPDRRC模型 │ │ ├── 6個環(huán)節(jié) │ │ │ ├── W（預警） │ │ │ │ ├── 定義：利用先進技術(shù)手段檢測系統(tǒng)潛在風險（薄弱環(huán)節(jié)、收集威脅與漏洞信息） │ │ │ │ ├── 作用：提供應對建議，經(jīng)分析后分解風險趨勢與嚴重風險點 │ │ │ │ └── 目標：降低總體風險，保護關(guān)鍵業(yè)務(wù)和數(shù)據(jù) │ │ │ ├── P（保護） │ │ │ │ ├── 定義：通過成熟信息安全技術(shù)實現(xiàn)網(wǎng)絡(luò)與信息的安全 │ │ │ │ └── 主要內(nèi)容：加密機制、數(shù)字簽名機制、訪問控制、認證機制、信息隱藏、防火墻技術(shù)等 │ │ │ ├── D（檢測） │ │ │ │ ├── 定義：通過檢測與監(jiān)控系統(tǒng)，發(fā)現(xiàn)威脅和漏洞，強制執(zhí)行安全策略 │ │ │ │ ├── 技術(shù)手段：入侵檢測、惡意代碼過濾等 │ │ │ │ ├── 機制建設(shè)：形成動態(tài)檢測制度，獎勵報告機制，提高實時性 │ │ │ │ └── 檢測類型：響應性檢測、 脆弱性 檢測、數(shù)據(jù)完整性檢測、攻擊性檢測 │ │ │ ├── R（響應） │ │ │ │ ├── 定義：在檢測到安全漏洞或事件后及時做出正確反應，使系統(tǒng)回歸安全狀態(tài) │ │ │ │ ├── 能力要求：具備報警、跟蹤、處理系統(tǒng)（如封堵、隔離、報告等） │ │ │ │ └── 內(nèi)容包括：應急策略、應急機制、應急手段、入侵過程分析、安全狀態(tài)評估 │ │ │ ├── R（恢復） │ │ │ │ ├── 定義：遭受黑客攻擊或破壞后，通過技術(shù)手段盡快恢復正常 │ │ │ │ └── 內(nèi)容包括：容錯、冗余、備份、替換、修復、恢復 │ │ │ └── C（反擊） │ │ │ ├── 定義：運用高新技術(shù)手段形成有力取證和依法打擊能力 │ │ │ └── 主要內(nèi)容：偵察、提取作案線索與犯罪證據(jù) │ │ └── 3大要素：人員、策略、技術(shù) │ └── 三、 安全保護等級 （GB17859-1999） │ ├── 用戶自主保護級（第1級） │ │ ├── 失效影響：主要傷“公民權(quán)益” │ │ └── 適用對象：普通內(nèi)聯(lián)網(wǎng)用戶 │ ├── 系統(tǒng)審計保護級（第2級） │ │ ├── 失效影響：傷“公民權(quán)益”+“社會秩序” │ │ └── 適用對象：通過內(nèi)聯(lián)網(wǎng)或國際網(wǎng)進行商務(wù)活動，需要保密的非重要單位 │ ├── 安全標記保護級（第3級） │ │ ├── 失效影響：傷“社會秩序”+“國家安全” │ │ └── 適用對象：地方各級國家機關(guān)、 金融機構(gòu) 、郵電通信、能源與水源供給部門等 │ ├── 結(jié)構(gòu)化保護級（第4級） │ │ ├── 失效影響：傷“國家安全” │ │ └── 適用對象：中央級國家機關(guān)、廣播電視部門、重要物資儲備單位、國防建設(shè)等 │ └── 訪問驗證保護級（第5級） │ ├── 失效影響：傷“國家安全”最嚴重 │ └── 適用對象：國防關(guān)鍵部門和需要特殊隔離的單位 │ ├── 6?? 攻擊類型 (★★) │ ├── 人為蓄意破壞 │ │ ├── 1. 被動攻擊（收集信息為主，破壞 保密性 ） │ │ │ ├── 竊聽（ 網(wǎng)絡(luò)監(jiān)聽 ）：用各種可能的合法或非法的手段竊取系統(tǒng)中的信息資源和敏感信息 │ │ │ ├── 業(yè)務(wù)流 分析：通過對系統(tǒng)進行長期監(jiān)聽，利用 統(tǒng)計分析方法 對諸如通信頻度、通信的信息流向、通信總量的變化等參數(shù)進行研究，從而發(fā)現(xiàn)有價值的信息和規(guī)律 │ │ │ └── 非法登錄：有些資料將這種方式歸為被動攻擊方式 │ │ └── 2. 主動攻擊（中斷破壞可用性，篡改破壞完整性，偽造破壞真實性） │ │ ├── 假冒身份：非法用戶冒充成為合法用戶，特權(quán)小的用戶冒充成為特權(quán)大的用戶 │ │ ├── 抵賴：否認自己曾經(jīng)發(fā)布過的某條消息、偽造一份對方來信等 │ │ ├── 旁路控制/ 旁路攻擊 ：密碼學中是指繞過了對加密算法的繁瑣分析，利用密碼算法的硬件實現(xiàn)的運算中泄露的信息（如執(zhí)行時間、功耗、電磁輻射等），結(jié)合 統(tǒng)計理論 快速的破解密碼系統(tǒng) │ │ ├── 重放攻擊：所截獲的某次合法的通信數(shù)據(jù)拷貝，出于非法的目的而被重新發(fā)送。加【 時間戳 】能識別并應對重放攻擊 │ │ ├── 拒絕服務(wù)（DOS）：破壞服務(wù)的【可用性】，對信息或其他資源的合法訪問被無條件的阻止 │ │ ├── XSS跨站腳本攻擊：通過利用網(wǎng)頁【開發(fā)時留下的漏洞】，通過巧妙的方法注入惡意指令代碼到網(wǎng)頁 │ │ ├── CSRF跨站請求偽造攻擊：攻擊者通過一些技術(shù)手段欺騙用戶的瀏覽器與訪問一個自己曾經(jīng)認證過的網(wǎng)站并執(zhí)行一些操作（如轉(zhuǎn)賬或購買商品等） │ │ ├── 緩沖區(qū)溢出攻擊 ：利用【緩沖區(qū)溢出漏洞】所進行的攻擊。在各種操作系統(tǒng)、應用軟件中廣泛存在 │ │ └── SQL注入攻擊 │ │ ├── 攻擊描述：攻擊者把SQL命令插入到Web表單，欺騙服務(wù)器執(zhí)行惡意的SQL命令 │ │ ├── 攻擊方式：惡意拼接查詢、利用注釋執(zhí)行非法命令、傳入非法參數(shù)、添加額外條件 │ │ └── 抵御方式：使用 正則表達式 、使用 參數(shù)化 的過渡性語句、檢查用戶輸入的合法性、用戶相關(guān)數(shù)據(jù)加密處理、 存儲過程 來執(zhí)行查詢、使用專業(yè)的漏洞掃描工具 │ ├── 常見安全威脅 │ │ ├── 信息泄露：信息被泄露或透露給某個非授權(quán)的實體 │ │ ├── 破壞完整性：數(shù)據(jù)被非授權(quán)地進行增刪、修改或破壞而受到損失 │ │ ├── 非法使用：非授權(quán)訪問，某一資源被某個非授權(quán)的人或以非授權(quán)的方式使用 │ │ ├── 授權(quán)侵犯：被授權(quán)以某一目的使用某一系統(tǒng)或資源的某個人，卻將此權(quán)限用于其他非授權(quán)的目的，也稱作“ 內(nèi)部攻擊 ” │ │ ├── 人員誤積：一個授權(quán)的人為了錢或利益、或由于粗心，將信息泄露給一個非授權(quán)的人 │ │ ├── 物理侵入：侵入者繞過物理控制而獲得對系統(tǒng)的訪問 │ │ ├── 竊取：重要的安全物品，如令牌或身份卡被盜 │ │ └── 業(yè)務(wù)欺騙：某一偽系統(tǒng)或系統(tǒng)部件欺騙合法的用戶或系統(tǒng)自愿地放棄敏感信息 │ └── 抗攻擊技術(shù) │ ├── 1. 密鑰的選擇 │ │ ├── 增大 密鑰空間 ：選擇足夠長度的密鑰，增加暴力破解難度 │ │ │ ├── 對稱加密：AES-256（256位）、SM4（128位） │ │ │ ├── 非對稱加密：RSA-2048以上、SM2（256位橢圓曲線） │ │ │ └── 密鑰長度每增加1位，破解難度指數(shù)級增長 │ │ ├── 選擇強鑰：避免弱密鑰和可預測密鑰 │ │ │ ├── 避免使用：全0、全1、重復模式等弱密鑰 │ │ │ ├── 避免使用：生日、電話號碼、常見單詞等可預測內(nèi)容 │ │ │ └── 采用：經(jīng)過密碼學檢驗的強 密鑰生成 算法 │ │ ├── 密鑰隨機性：確保密鑰具有足夠的隨機性 │ │ │ ├── 使用：硬件 隨機數(shù)發(fā)生器 、密碼學安全偽隨機數(shù)生成器（CSPRNG） │ │ │ ├── 避免：系統(tǒng)時間、進程ID等低熵隨機源 │ │ │ └── 應用：密鑰生成、初始化向量（IV）、隨機數(shù)（Nonce） │ │ └── 防御目標：防止密鑰被暴力破解或猜測攻擊 │ ├── 2. 拒絕服務(wù)攻擊與防御 │ │ ├── 傳統(tǒng)拒絕服務(wù)攻擊（DoS） │ │ │ ├── 定義：單一攻擊源發(fā)起的拒絕服務(wù)攻擊 │ │ │ └── 特點：攻擊源單一，相對容易追蹤和防御 │ │ ├── 分布式拒絕服務(wù)攻擊（DDoS） │ │ │ ├── 定義：利用大量被控制的僵尸主機同時發(fā)起攻擊 │ │ │ └── 特點：攻擊源分散，難以追蹤，防御難度大 │ │ ├── 防御措施 │ │ │ ├── 加強對數(shù)據(jù)包的特征識別 │ │ │ ├── 設(shè)置防火墻監(jiān)視本地主機端口的使用情況 │ │ │ ├── 對通信數(shù)據(jù)量進行統(tǒng)計獲取有關(guān)攻擊系統(tǒng)的位置和數(shù)量信息 │ │ │ └── 盡可能的修正已經(jīng)發(fā)現(xiàn)的問題和 系統(tǒng)漏洞 │ ├── 3. 欺騙攻擊 與防御 │ │ ├── ARP欺騙 │ │ │ ├── 攻擊描述：偽造ARP響應，實現(xiàn)中間人攻擊 │ │ │ └── 抗攻擊技術(shù) │ │ │ ├── 固化ARP表，阻止ARP欺騙 │ │ │ ├── 使用A RP服務(wù)器 │ │ │ ├── 采用雙向綁定的方法解決并且防止ARP欺騙 │ │ │ └── ARP防護軟件——ARP Guard │ │ ├── DNS欺騙 │ │ │ ├── 攻擊描述：偽造DNS響應，將域名解析到惡意IP │ │ │ └── 抗攻擊技術(shù) │ │ │ ├── 被動監(jiān)聽檢測 │ │ │ ├── 虛假報文探測 │ │ │ └── 交叉檢查查詢 │ │ ├── IP欺騙 │ │ │ ├── 攻擊描述：偽造源 IP地址 │ │ │ └── 抗攻擊技術(shù) │ │ │ ├── 刪除UNIX中所有的/etc/hosts.equiv、$HOME/.hosts文件 │ │ │ ├── 修改/etc/inetd.conf文件，使得RPC機制無法應用 │ │ │ └── 通過設(shè)置防火墻過濾來自外部而信源地址卻是內(nèi)部IP的報文 │ ├── 4. 端口掃描 │ │ ├── 掃描目的 │ │ │ ├── 判斷目標主機開放了哪些服務(wù) │ │ │ └── 判斷目標主機的操作系統(tǒng) │ │ └── 掃描原理分類 │ │ ├── 全TCP連接掃描：完成完整三次握手，準確性高但易被記錄 │ │ ├── 半打開式掃描（SYN掃描）：不完成三次握手，隱蔽性強 │ │ ├── FIN掃描：發(fā)送FIN包，根據(jù)響應判斷端口狀態(tài) │ │ └── 第三方掃描（如FTP反彈掃描）：利用第三方服務(wù)器間接掃描，隱藏真實IP │ └── 5. 系統(tǒng)漏洞掃描 │ ├── 基于網(wǎng)絡(luò)的漏洞掃描 │ │ ├── 組成 │ │ │ ├── 漏洞數(shù)據(jù)庫模塊 │ │ │ ├── 用戶配置控制臺模塊 │ │ │ ├── 掃描引擎模塊 │ │ │ ├── 當前活動的掃描知識庫模塊 │ │ │ ├── 結(jié)果存儲器 │ │ │ └── 報告生成器 │ │ └── 優(yōu)點 │ │ ├── 價格相對便宜 │ │ ├── 操作過程不需要涉及目標系統(tǒng)的管理員 │ │ ├── 檢測過程中不需要在目標系統(tǒng)上安裝任何東西 │ │ └── 維護簡便 │ └── 基于主機的漏洞掃描 │ ├── 組成 │ │ └── 在目標系統(tǒng)上安裝了一個代理或是服務(wù)，以便能夠訪問所有的文件與進程 │ └── 優(yōu)點 │ ├── 掃描的漏洞數(shù)量多 │ ├── 集中化管理 │ └── 網(wǎng)絡(luò)流量 負載小 │ ├── 7?? 安全服務(wù)與機制 (★★) │ ├── 安全服務(wù) │ │ ├── 鑒別：驗證身份，防止其他實體占用和獨立操作被鑒別實體的身份 │ │ ├── 訪問控制：決定允許使用哪些資源，阻止未授權(quán)訪問 │ │ ├── 數(shù)據(jù)機密性：確保信息僅僅對被授權(quán)者可用（禁止訪問、加密） │ │ ├── 數(shù)據(jù)完整性：保護數(shù)據(jù)不被非授權(quán)修改（阻止訪問、探測修改） │ │ └── 抗抵賴：證據(jù)生成、驗證、記錄，解決糾紛時進行證據(jù)恢復和再次驗證 │ ├── 安全服務(wù)與安全機制對應關(guān)系 │ │ ├── 鑒別服務(wù) → 認證機制、數(shù)字簽名機制 │ │ ├── 訪問控制服務(wù) → 訪問控制機制 、路由控制機制 │ │ ├── 數(shù)據(jù)機密性服務(wù) → 加密機制、業(yè)務(wù)流填充機制 │ │ ├── 數(shù)據(jù)完整性服務(wù) → 數(shù)據(jù)完整性機制 │ │ └── 抗否認性服務(wù) → 公證機制 │ ├── (3) 認證框架 │ │ ├── 鑒別的目的 │ │ │ └── 防止其他實體占用和獨立操作被鑒別實體的身份 │ │ ├── 鑒別的方式 │ │ │ ├── 已知的（如密碼） │ │ │ ├── 擁有的（如門禁卡） │ │ │ ├── 不改變的特性（如指紋） │ │ │ ├── 相信可靠的第3方建立的鑒別 │ │ │ └── 環(huán)境 │ │ └── 鑒別信息的類型 │ │ ├── 交換鑒別信息 │ │ ├── 申請鑒別信息 │ │ └── 驗證鑒別信息 │ ├── (4) 訪問控制框架 │ │ ├── 定義：訪問控制決定開發(fā)系統(tǒng)環(huán)境中允許使用哪些資源，在什么地方適合阻止未授權(quán)訪問的過程 │ │ └── 基本訪問控制功能示意圖 │ │ ├── 發(fā)起者 → 遞交訪問請求 → AEF → 呈遞訪問請求 → 目標 │ │ ├── AEF（訪問執(zhí)行功能）：接收請求，向ADF請求判決，執(zhí)行決策 │ │ ├── ADF（訪問決策功能）：根據(jù)訪問控制策略做出判決 │ │ └── 判決返回至AEF │ ├── (5) 機密性框架 │ │ ├── 目的：確保信息僅僅是對被授權(quán)者可用 │ │ └── 機密性機制 │ │ ├── 通過禁止訪問提供機密性 │ │ └── 通過加密提供機密性 │ ├── (6) 完整性框架 │ │ ├── 目的：通過阻止威脅或探測威脅，保護可能遭到不同方式危害的數(shù)據(jù)完整性和數(shù)據(jù)相關(guān)屬性完整性 │ │ └── 完整性機制的類型 │ │ ├── 阻止對媒體訪問的機制 │ │ └── 用以探測對數(shù)據(jù)或數(shù)據(jù)項序列的非授權(quán)修改的機制 │ └── (7) 抗抵賴框架 │ ├── 定義：抗抵賴服務(wù)包括證據(jù)的生成、驗證和記錄，以及在解決糾紛時隨即進行的證據(jù)恢復和再次驗證 │ └── 抗抵賴的4個獨立階段 │ ├── 階段1：證據(jù)生成 │ ├── 階段2：證據(jù)傳輸、存儲及恢復 │ ├── 階段3：證據(jù)驗證 │ └── 階段4：解決糾紛 │ └── 8?? 區(qū)塊鏈 技術(shù) (★) ├── 定義： 分布式賬本 ，一種特殊的 分布式數(shù)據(jù)庫 ├── 核心特點 │ ├── 去中心化 ：無中心節(jié)點，分布式核算和存儲，任意節(jié)點的權(quán)利和義務(wù)都是均等的，少數(shù)服從多數(shù) │ ├── 開放性：交易信息公開，賬戶身份信息高度加密 │ ├── 安全性（不可篡改）：需篡改51%節(jié)點，交易由付款人用私鑰簽名 │ ├── 自治性：基于協(xié)商一致的規(guī)范和協(xié)議，任何人為干預不起作用，信任機器 │ └── 匿名性（去信任）：交易無需公開身份，基于算法信任 ├── 區(qū)塊鏈分類 │ ├── 公有鏈（PublicBlockChains） │ │ ├── 定義：無官方組織及管理機構(gòu)，無中心服務(wù)器 │ │ ├── 特點：參與的節(jié)點按照系統(tǒng)規(guī)則自由接入網(wǎng)絡(luò)、不受控制，節(jié)點間基于共識機制開展工作 │ │ ├── 代表： 比特幣 、以太坊、 超級賬本 、大多數(shù)山寨幣以及 智能合約 │ │ └── 始祖：比特幣區(qū)塊鏈 │ ├── 私有鏈（PrivateBlockChains） │ │ ├── 定義：建立在一個企業(yè)內(nèi)部 │ │ ├── 特點：系統(tǒng)的運作規(guī)則根據(jù)企業(yè)要求進行設(shè)定，修改甚至是讀取權(quán)限僅限于少數(shù)節(jié)點，同時仍保留著區(qū)塊鏈的真實性和部分去中心化的特性 │ │ └── 代表：企業(yè)內(nèi)部區(qū)塊鏈系統(tǒng) │ └── 聯(lián)盟鏈（ConsortiumBlockChains） │ ├── 定義：由若干機構(gòu)聯(lián)合發(fā)起 │ ├── 特點：介于公有鏈和私有鏈之間，兼具部分去中心化的特性 │ └── 代表：金融機構(gòu)間的區(qū)塊鏈網(wǎng)絡(luò) ├── 區(qū)塊鏈的核心技術(shù) │ ├── 分布式存儲 │ │ ├── 定義：將數(shù)據(jù) 分散存儲 到多個地方的 數(shù)據(jù)存儲 技術(shù) │ │ ├── 特點：存儲的數(shù)據(jù)可在多個參與者之間共享，人人可以參與，并具有相同的權(quán)力，一起記錄數(shù)據(jù) │ │ └── 作用：主要起到了數(shù)據(jù)存儲的功能 │ ├── 共識機制 │ │ ├── 定義：一種協(xié)調(diào)大家處理數(shù)據(jù)的機制 │ │ ├── 背景：因為區(qū)塊鏈的分布式網(wǎng)絡(luò)中，沒有中央權(quán)威，網(wǎng)絡(luò)需要一個決策機制來促成參與者達成一致 │ │ └── 作用：決定誰獲得數(shù)據(jù)的記賬權(quán) │ ├── 智能合約 │ │ ├── 定義：一種旨在以信息化方式傳播、驗證或執(zhí)行合同的計算機協(xié)議 │ │ ├── 特點：可以在沒有第三方的情況下，也能進行可信的交易，而且這些交易可追蹤且不可逆轉(zhuǎn) │ │ ├── 作用：在系統(tǒng)中主要起到了數(shù)據(jù)的執(zhí)行作用 │ │ └── 執(zhí)行機制：去中心化網(wǎng)絡(luò) + 共識機制 + 激勵的礦工 │ └── 密碼學 │ ├── 定義：一種特殊的加密和解密技術(shù) │ ├── 應用技術(shù)： 哈希算法 、公鑰私鑰、數(shù)字簽名等 │ └── 作用：保證整個系統(tǒng)的數(shù)據(jù)安全，并且證明數(shù)據(jù)的歸屬 ├── 共識機制（詳細） │ ├── POW（工作量證明） │ │ ├── 定義：比特幣“挖礦”，計算Hash碰撞，爭奪記賬權(quán) │ │ └── 本質(zhì)：是一種工作量證明機制 │ ├── POS（權(quán)益證明） │ └── DPOS（股份授權(quán)證明機制） └── 關(guān)鍵概念 ├── 挖礦：爭奪記賬權(quán)，獲得代幣獎勵，本質(zhì)是計算Hash碰撞，是一種工作量證明 ├── 哈希加密：保證數(shù)據(jù)防篡改 └── 雙花攻擊：通過共識機制防止