信息安全概论考试总结
信息安全总结（五篇范例）
信息安全总结（五篇范例）第一篇：信息安全总结1：网络安全的五种属性，并解释其含义：7：CA之间的信任模型有哪几个，分别描述。
保密性：Confidentiality 保密性是指保证信息不能被非授权访问，即使非授权用户得到信息也单CA信任模型：整个PKI中只有一个CA，为所有的终端用户签发和管理证书，PKI中的所无法知晓信息内容，因而不能使用。
通常通过访问控制阻止非授权用户获得机密信息，通过加有终端用户都信任这个CA。
每个证书路径都起始于改CA的公钥，改CA的公钥成为PKI系密变换阻止非授权用户获知信息内容。
统中的唯一用户信任锚。
完整性：Integrity完整性是指维护信息的一致性，即信息在生成、传输、存储和使用过程中不优点：容易实现，易于管理，只需要一个根CA，所有终端用户就可以实现相互认证；应发生人为或非人为的非授权篡改。
一般通过访问控制阻止篡改行为，同时通过消息摘要算法缺点：不易扩展到支持大量用户或者不同的群体用户。
终端的用户群体越大，支持所有的必要来检验信息是否被篡改。
信息的完整性包括两个方面：（1）数据完整性：数据没有被未授权篡应用就会越困难。
改或者损坏；（2）系统完整性：系统未被非法操纵，按既定的目标运行。
严格分级信任模型：以主从CA关系建立的分级PKI结构，有一个根CA，根CA下有零层或可用性：Availability可用性是指保障信息资源随时可提供服务的能力特性，即授权用户根据需多层子CA，根CA为子CA颁发证书，子CA为终端用户颁发证书。
终端进行交互时，通过根要可以随时访问所需信息。
可用性是信息资源服务功能和性能可靠性的度量，涉及到物理、网CA来对对证书进行有效性和真实性的认证。
信任关系是单向的，上级CA可以而且必须认证络、系统、数据、应用和用户等多方面的因素，是对信息网络总体可靠性的要求。
下级CA，而下级不能认证上级CA。
可控性：确保个体的活动可被跟踪。
优点：可靠性：即行为和结果的可靠性、一致性。
信息安全技术概论期末总结
信息安全技术概论期末总结百度《信息安全技术概论期末总结》，好的范文应该跟大家分享，这里给大家转摘到百度。
篇一：信息安全学习心得《信息安全》姓名：彭阳学号：班级：——课程论文信息安全学习心得体会通过学习《信息安全》，我了解到信息化是社会发展的趋势。
随着我国信息化的不断推进，信息技术的应用已经渗透到工作与生活的各个方面。
尤其是密码学，在我们的生活中无处不在。
例如银行卡，现在几乎人手一张，那么所对应的密码数量，可想而知，是个多么庞大的数字。
还有在这个网络发达的信息社会中，我们注册的各类账号，其对应的密码数量也是个巨大的数字。
信息技术是新型的科学教育技术，能弥补过去工作方法的不足，只有在实践中充分利用现代化信息技术，才能在应用中发现问题、分析问题、解决问题，才能在不断总结经验、吸取教训中学习并提高自身工作能力。
只有充分把现代化信息技术应用于各类工作中，才能有助于整合资源以及提高工作效能。
信息安全，顾名思义，是指所掌握的信息不被他人窃取的安全属性。
由于现代社会科技高速发展，信息的数量以指数级别增加，而科技的进步也催生出很大窃取信息的技术方法，给我们信息安全带来了极大的威胁，不光说我们的个人隐私我发得到合理的保障，甚至一些商业机密乃至国家机密也都收到了潜在盗窃者的威胁。
因此，如何防范信息的窃取正确的有效的保护自己信息隐私的安全性，如何处理信息被盗所造成的损失，如何亡羊补牢都是亟待解决的问题。
信息安全概论这门课正是给我们了这样一个学习交流的平台，给了我们应对新时期信息安全问题一条出路。
思想汇报专题现在的上网环境可谓是布满荆棘，例如一项实验，不开杀毒就算不上网也有信息被盗取的可能性。
首先，是最常见的盘盗取，有的时候电脑不上网但是需要用盘或者移动硬盘拷贝一些资料伊莱克斯经理照就是别人破解了相册空间把照片窃取出来的，我们姑且不从伦理道德的角度对照片上的人做什么评论，单单就这个事情已经让我们毛骨悚然了，不知道以后还有谁敢发一些比较私密的照片到互联网上去。
信息安全-复习重点总结
1. 网络安全的基本特征：完整新，保密性，可用性，不可否认性，可控性2.密钥管理原则：自动化，在加密设备外不能是明文，随机选取，加密密钥和数据密钥分离，可紧急销毁，定期更换，生产存放处保密；3. 数字签名的性质：接收方能够核实发送者对报文的签名；签名者事后不能否认自己的签名；其他人不可伪造签名；签名需由第三方验证，以解决争议；4. 认证方法：认证令牌，基于证书的认证，kerberos,生物认证，用户名和口5. 网络攻击分类：扫描技术（TCP/IP扫描端口），主机入侵（找目标->获权限->攻击其他目标），漏洞挖掘(网络协议漏洞，应用软件系统漏洞，配置不当漏洞)，DDos攻击，WEB攻击（网站操作系统漏洞，SQL注入获权限），木马病毒6.软件破解：分析软件的数据结构和数据处理流程之后，对软件的注册码、使用时间等限制条件进行跳过或者解除的技术、过程。
7. 与软件漏洞有关的编程错误：缓冲区溢出，不正确的初始化，资源竞争，错误的输入验证，滥用特权；8.软件加壳：利用特殊的算法，对exe,dll文件里的代码、数据、资源进行压缩或者加密,达到软件保护的目的。
9.壳的加载过程：（1）获取壳所需要的API地址；（2）解密原程序各个区段的数据；（3）重定位；（4）跳转到程序原入口点10.脱壳技术：（1）[通用|专用]脱壳机，（2）手动脱壳:查找程序真正入口点->抓取内存映像文件->PE文件重建11.VM：（编译器，解释器，指令系统）执行过程：查找被保护的x86指令->通过编译器转为字节码->删除PE中的被保护代码 ->进入虚拟机循环执行;VM虚拟机安全性：破解者看到的是类C或VMcode，想要破解，就得知原始代码和VMcode的对应关系，复杂度高，安全性得到验证，已成为流行的保护趋势；劣势：对于要求速度，体积要求高的代码不适用。
12.代码混淆分类：版面布局混淆，数据混淆，控制混淆；技术包括：代码乱序和代码替换13.软件逆向：软件逆向就是对已有的软件进行”解剖”，分析其设计和技术实现细节，然后利用所分析的结果开发出更好的软件产品。
信息安全期末考试总结
1.信息安全的发展过程：1.通信安全2.信息安全阶段3.信息保障2.信息安全的基本要素：1.保密性2.完整性3.可用性3.信息安全技术包括以下几种：1.物理安全技术2.系统安全技术3.网络安全技术4.应用安全技术5.数据加密技术6.认证授权技术7.访问控制技术8.审计跟踪技术9.防病毒技术10.灾难恢复和备份技术。
4.攻击的种类;1.主动攻击2.被动攻击5.攻击行为：1.预攻击预测2密码破解攻击3.缓冲区溢出攻击4.欺骗攻击5.DOS，DDOS攻击6.CGI攻击7.SQL注入攻击8.木马攻击9.网络蠕虫10.恶意软件6.密码体制的相同点和不同点：7.DES主要采用替换和移位方法加密56位密钥对64位16轮编码AES主要采用128密钥10轮编码8.防火墙的概念：一种高级访问控制设备，置于不同网络安全域之间的一系列部件的组合，它是不同网络安全域间通信流的唯一通道，能根据企业有关的安全政策控制（允许、拒绝、监视、记录）进出网络的访问行为。
9.10.防火墙的功能：1 防火墙是网络安全的屏障2 防火墙可以强化网络安全策略3 对网络存取和访问进行监控审计5 部署NAT4.防止内部信息泄露6 向客户发布信息7 支持VPN11.防火墙的分类:防火墙的存在形式：1.软件防火墙、硬件防火墙2.根据保护对象分为：单机防火墙、网络防火墙3.根据防范方式和侧重点的不同可分为四类:1.包过滤2.应用层代理3.电路层代理3.状态检查12.防火墙的体系结构：1.包过滤防火墙2.双重宿主主机防火墙3.屏蔽主机防火墙4.屏蔽子网防火墙5.其它的防火墙13.防火墙的硬件实现技术：(1). Intel X86架构工控(2). ASIC硬件加速技术(3). 网络处理器（NP）加速技术14.入侵监测系统（IDS)的作用和功能：A.监督并分析用户和系统的活动；B检查系统配置和漏洞；C检查关键系统和数据文件的完整性；D识别代表已知攻击的活动模式；E对反常行为模式的统计分析；F对操作系统的校验管理，判断是否有破坏安全的用户活动。
信息安全概论(湖南大学)复习资料
信息安全概论（湖南大学）总结者：Mr.Good Temper1、信息安全的目标机密性、完整性、抗否认性、可用性2、密码理论通过加密可以保护信息的机密性；通过信息摘要可以检测信息完整性；通过数字签名可以保护信息的抗否认性。
数据加密：加密解密密钥相同的算法成为对称算法，典型的算法有DES、AES。
加、解密钥不同的算法成为非对称算法，又称为公钥算法，典型的算法有RSA、ECC等。
消息摘要：通过消息摘要，通常是单向的变换，将不定长度的信息变换为固定长度的摘要。
通过消息摘要的检测消息是否被篡改。
典型的算法有MD5、SHA3、安全理论身份认证，指验证用户身份与其所声称的身份是否一致的过程。
最常见的身份认证是口令认证。
授权和访问控制：区别在于授权侧重于前调用户拥有的权限，访问控制是对用户访问的行为进行控制。
审计追踪：审计是指对用户的行为进行记录、分析和调查。
确认操作的历史行为。
安全协议：指构建安全平台时所使用的与安全防护有关的协议。
4、安全技术指对信息系统进行安全检查和防护的技术，包括防火墙技术、漏洞扫描技术、入侵检测技术、防病毒技术。
防火墙技术：应用多的是网络层的包过滤技术和应用层的安全代理技术。
主要研究内容包括防火墙的安全策略、实现模式、强度分析。
漏洞扫描技术：是针对特定的信息网络中存在的漏洞而进行的。
主要研究包括漏洞的发现、特征分析、定位、扫描方式和协议。
入侵检测技术：指通过对网络信息流提取和分析发现非正常访问模式的技术。
内容包括：信息流提取技术、入侵特征分析技术、入侵行为模式分析技术、入侵行为关联分析技术和高速信息流快速分析技术。
防病毒技术：病毒是一种具有传染性和破坏性的计算机程序。
5、密码基本组成要素一个密码系统（体制）包括所有的可能的明文、密文、密钥、加密算法、解密算法。
加密算法的定义：对需要保密的消息进行编码的过程称为加密，编码的规则称为加密算法。
解密算法的定义：对已加密的消息明文恢复过程称为解密，解密规则称为解密算法。
信息安全概论考试总结
信息安全概论知识点一．名词解释1.信息安全：信息安全是指信息网络的硬件，软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏，更改，泄露，系统连续可靠地运行，信息服务不中断。
2.安全漏洞：指计算机系统具有的某种可能被入侵者恶意利用的属性，在计算机安全领域，安全漏洞通常又称作脆弱性。
3.缓冲区溢出：是一种非常普遍，非常危险的漏洞，在各种操作系统，应用软件中广泛存在。
利用缓冲区溢出攻击，可以导致系统运行失败，系统死机，重新启动等后果。
4.网络后门：是指那些绕过安全性控制而获取对程序或系统访问权的程序方法。
5.计算机病毒：是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制的一组计算机指令或者程序代码。
6.恶意软件：俗称流氓软件，是对破坏系统正常运行的软件的总称。
恶意软件介于病毒软件和正规软件之间，同时具备正常功能（下载，媒体播放等）和恶意行为（弹广告，开后门），给用户带来实质危害。
7.防火墙：位于可行网络与不可信网络之间并对二者之间流动的数据包进行检查的一台，多台计算机或路由器。
8.入侵检测：是从计算机网络或计算机系统中的若干关键点搜集信息并对其进行分析，从中发现网络或者系统中是否有违反安全策略的行为和遭遇袭击的迹象的一种机制。
9.异常检测技术：也称基于行为的检测，是指根据使用者的行为或资源使用情况来判断是否发生入侵，而不依赖于具体行为是否出现来检测。
10.误用检测技术：也称基于知识的检测，它是指运用已知攻击方法，根据已定义好的入侵模式，通过判断这些入侵模式是否出现来检测。
11.VPN:是一种能够将物理上分布在不同地点的网络通过公用骨干网，尤其是Internet连接而成的逻辑上的虚拟子网。
12.对称加密算法：是用加密数据使用的密钥可以计算出用于解密数据的密钥。
13.非对称加密算法：是指用于加密的密钥和用于解密的密钥是不同的，而且从加密的密钥无法推导出解密的密钥。
信息安全概论总复习
填空题（20分）判断题（10分）单选题（20分）名词解释（12分）实验题（18分）简答题（20分）第一章网络安全概述计算机安全——信息安全的静态定义为数据处理系统建立和采用的技术上和管理上的安全保护，保护计算机硬件、软件数据不因偶然和恶意的原因遭到破坏、更改和泄露。
网络安全——信息安全的动态定义从本质上讲，网络安全就是网络上的信息安全，是指网络系统的硬件、软件和系统中的数据受到保护，不因自然因素或人为因素而遭到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。
威胁网络安全的主要因素？先天不足（网络环境、软件缺陷、协议缺陷）天灾（自然环境）人祸（操作失误、恶意破坏）网络安全的目标保密性、完整性、可用性、抗否认性、可控性网络系统的安全涉及的领域物理安全、运行安全、管理和策略（三个层次）P2DR模型的组成部分策略（Policy）保护（Protection）检测（Detection）响应（Response）信息安全系统模型多级安全模型（BLP保密性模型、BIBA完整性模型、Clark-Wilson完整性模型）多边安全模型（Lattice安全模型、Chinese Wall模型）第二章数据加密与认证技术消息认证（Authentication）又称为鉴别、确认，它是验证所收到的消息确实是来自真正的发送方且未被修改的消息，它也可验证消息的顺序和及时性。
认证是防止主动攻击的重要技术。
数字签名（Digital Signature）是通信双方在网上交换信息用公钥密码防止伪造和欺骗的一种身份认证。
网络攻击的两种手段：被动攻击通过侦听和截取手段获取数据主动攻击通过伪造、重放、篡改、乱序等手段改变数据报文鉴别的方式：报文加密函数加密整个报文，以报文的密文作为鉴别报文鉴别码依赖公开的函数对报文处理，生成定长的鉴别标签散列函数将任意长度的报文变换为定长的报文摘要，并加以鉴别报文鉴别的过程及每个过程的鉴别方法-作业：源、目标、时间、内容报文宿的鉴别对称密钥发方A在报文中加入收方B的识别码IDB公钥密码发方A用收方B的公开密钥进行加密报文时间性的鉴别初始向量法时间参数法随机数法报文内容的鉴别报文鉴别码（Message Authentication Code，MAC），也叫消息认证码。
信息安全概论考试复习要点
复习要点：
1.网络信息系统安全的基本需求
2.对网络信息系统攻击的种类
3.加密功能的实施方式
4.密码分析的方法
5.传统密码的加密/解密方法
6.线性反馈移位寄存器的原理和B－M算法
7.DES算法的原理
8.分组密码的工作模式
9.RSA算法的原理
10.对称密钥的中心式和分布式分配方案
11.公钥解密体制的密钥分配方案
12.基于鉴别码的报文鉴别方式、基于散列函数的报文鉴别方式
13.散列函数的性质
14.MD5散列算法的原理
15.SHA－1散列算法的原理
16.数字签名的设计目标
17.直接数字签名的原理
18.相互鉴别与单向鉴别的原理
19.DSS签名算法的原理
20.Kerberos身份认证系统的原理
21.防火墙的基本功能和类型
22.常用的入侵检测技术
23.虚拟专用网的工作流程
1.已知明文为M=Tomorrow is Sunday，请使用Vigenere密码加密这段明文，其中密钥为K=student。
2.已知某流密码加密器使用线性反馈移位寄存器产生密钥流，其结构如下图所示：
线性反馈移位寄存器（LFSR）的参数为：C1C2C3C4C5=10101、a0a1a2a3a4=10001。
（1）求出该加密器产生的密钥流的前20位；
（2）已知明文为M=110110 011011，求加密后的密文。
（3）使用B-M算法，求出能够产生与该LFSR相同密钥流的最小LFSR。
信息安全复习总结
一、概论1、信息系统面临的威胁中断，窃取，篡改，伪造，冒充，抵赖2、计算机犯罪定义：所谓计算机犯罪，是指利用暴力和非暴力形式，故意泄露或破坏系统中的机密信息，以及危害系统实体和信息安全的不法行为类型：以破坏计算机系统资源为目的的犯罪；利用计算机作为工具的犯罪。
特点：高技能、高智能、专业性强；造成损失严重、危害大、影响大；难以发现、追踪和侦破。
3、信息系统的脆弱性：电磁泄漏；数据的可访问性；数据的存储高密度；磁性介质的剩磁效应；信息的聚生性；计算机犯罪的不易察觉性；通讯设备的外露；软件系统的缺陷。
4、信息安全的目标机密性(Confidentiality)：指信息不能被未授权用户访问，即使非授权用户得到信息也无法知晓信息内容，因而不能使用通常通过访问控制阻止非授权用户获得机密信息，通过加密变换阻止非授权用户获知信息内容完整性(Integrity)：指维护信息的一致性，即信息在生成、存储、传输和使用的过程中不应发生人为或非人为的非授权篡改。
一般通过访问控制阻止篡改行为，同时通过消息摘要算法来检验信息是否被篡改。
可用性(Availability)：保障信息资源随时可提供服务的特性，即授权用户根据需要可以随时访问所需信息，避免出现拒绝服务的现象，可用性是信息资源服务功能和性能可靠性的度量，涉及物理、网络、系统、数据、应用和用户等方面的因素。
抗否认性(Non-repudiation)：也叫不可抵赖性。
是指保障用户无法在事后否认曾经对信息进行的生成、签发、接收等行为，是针对通信各方信息真实同一性的安全要求。
一般通过数字签名来提供抗否认服务。
5、信息安全研究内容（1）基础理论研究——密码理论研究：是信息安全的基础，信息安全的机密性、完整性和抗否认性都依赖于密码算法。
研究重点包括数据加密算法、数字签名算法、消息摘要算法及相应的密钥管理协议。
数据加密：数据加密算法是一种数学变换，在选定参数（密钥）的参与下，将信息从易于理解的明文加密为不易理解的密文，同时也可以将密文解密为明文。
新版信息安全技术考试重点总结
1,从技术角度分析引起计算机信息系统安全问题的根本原因？答：计算机的外部安全：计算机信息在存储介质上的安全，有时也称为计算机内部安全；计算机信息在传输过程中的安全，也称计算机网络安全。
2，信息安全的CIA指的是什么？答：C是Confidenciality的缩写，意为隐私性，也称为机密性，指只有授权用户可以获取信息；I是Integrity 完整性，指信息在输入和传输的过程中，不被非法授权修改和破坏，保证数据的一致性；A是Availability可用性，指信息的可靠度。
3，计算机信息安全的定义是什么？答：计算机信息安全是研究在特定应用环境下，依据特定的安全策略，对信息及信息安全系统实施防护、检测和恢复的学科。
其研究内容包括三个方面：一，计算机外部安全；二，计算机信息在存储介质上的安全，有时也称为计算机内部安全；三，计算机信息在传输过程中的安全，也称计算机网络安全。
具有5个基本特性：机密性、完整性、不可否认性、鉴定性、可用性。
4，简述DES和AES的相同之处和不同之处。
答：相同点：1.DES和AES都是对称密码算法，分组密码算法；2.算法中都有迭代过程；3.加解密过程都有轮函数；4.密钥也要经过一定变换才参与算法的加密过程；5.算法的解密过程都与加密过程类似，只是迭代是逆序。
不同点：1．DES是典型的FESITEL结构，而AES不是；2．DES是对分组密码算法，分组长度为64比特；AES加密数据块大小最大是256bit；3．DES的密钥是64位，而AES密钥长度理论上没有上限，密钥长度的最少支持为128、192、256位；4．DES算法的变换是通过既定表的置换，AES主要基于排列和置换，排列是对数据进行安排，置换是将一个数据单元置换为另一个；5．DES唯一的非线性运算是S盒运算，AES是字节代换；6．DES算法一共有8个S盒，每个S盒都是4×16的矩阵，每一行包括所有16中4位二进制，S盒运算时输入是6位二进制数，输出为4位二进制，第一位与第六位二进制数代表S盒中的行，中间4位二进制对应的十进制数对应S盒中的列；AES算法只有S盒逆S盒，每个S盒都是16×16矩阵，每一行包括所有16种二位十六进制，运算时，S盒输入为二位十六进制，输出也为二位十六进制，输入的二位十六进制数，第一位代表S盒中的行，第二位代表S盒中的列。
信息安全概论课程学习总结
信息安全概论课程学习总结第一篇：信息安全概论课程学习总结信息安全概论课程学习总结本学期经过一学期的对于信息安全概论课程的学习，对于信息安全所涉及的领域、信息安全科目所包含的知识以及信息安全专业学习所需要的相关知识储备和相关发展方向有了简单程度上的相应了解。
于此，对于本学期所学信息安全概论的课程进行梳理与详述。
本学期信息安全概论课程内容大致可分为这几部分：信息安全概述、数字水印、僵尸网络、电子商务中的安全技术、操作系统基础知识、网络安全导论、密码学概论以及身份认证技术概述。
一、信息安全概述信息安全之目的在于将信息系统之脆弱性降到最低，即将信息系统的任何弱点减小至最少。
信息安全的属性为：机密性、完整性、可用性、不可否认性以及可控性。
1.机密性，是指保护数据不受非法截获和未经授权浏览。
此之于敏感数据之传输甚为紧要，对于通信网络中处理用户的私人信息是十分必须且关键的。
2.完整性，是指保障数据在被传输、接受或者存储时的完整以及未发生篡改。
此之于保证重要数据之精确性是必不可少的。
3.可用性，是指当发生突发事件时，用户依然可以得到并使用数据且服务处于正常运转状态，例如发生供电中断以及相应地自然灾害与事故使。
4.不可否认性，是指行为人不能否认其信息之行为。
此之于可用于防止参与某次通信交换的一方在事后否认本次交换曾经发生过的情况。
5.可控性，是指对于信息即信息系统实施安全监控。
此之于可用于确保管理机制对信息之传播及内容具有控制能力。
信息安全的研究内容包括：安全检测与风险评估、网络信任体系、可信计算、访问控制、身份认证、密码技术、内容安全、安全协议、恶意行为及恶意代码检测、信息隐藏、网络监控、入侵检测、防火墙、无线通信安全、嵌入式安全、云安全以及量子密码等。
与信息安全相关的法规在世界各国也都有了长足的发展。
美国于1998年5月22日总统令《保护美国关键基础设施》，就围绕“信息保障”成立了多个组织，包括：全国信息保障委员会、全国信息保障同盟、关键基础设施保障办公室、首席信息官委员会、联邦计算机事件响应行动组等十多个全国性机构。
信息安全概论_复习整理
ch11.信息安全的目标(1)机密性：是指保证信息不被非授权访问；即使非授权用户得到信息也无法知晓信息内容，因而不能使用。
(2)完整性：是指维护信息的一致性，即信息在生成、传输、存储和使用过程中不应发生人为或非人为的非授权簒改。
(3)抗否认性：是指能保障用户无法在事后否认曾经对信息进行的生成、签发、接收等行为，是针对通信各方信息真实同一性的安全要求。
(4)可用性：是指保障信息资源随时可提供服务的特性。
即授权用户根据需要可以随时访问所需信息2.信息安全的研究内容(1)基础理论研究：主要内容包括密码理论研究和网络安全理论研究。
(2)应用技术研究：主要包括安全实现技术（包括防火墙技术，漏洞扫描技术，入侵检测技术，防病毒技术），安全平台技术研究(3)安全管理研究：包括安全标准，安全策略，安全测评ch23. 2. C=ztketzentqtehekz (ovhuykomtiyerhuywcshoanrdh)3.(a) owklulrxcnetxquyvbzsmkdamdbufctoigeyyklmxhg (b)oesfolfxctewfntdgjdhgruqioioxkopmersgjcxbtch34.分组密码工作模式：（填空）电码本模式；密码分组链接模式；密码反馈模式；输出反馈模式5.P49 4题.AES算法采用什么结构？与DES算法结构有何区别？答：AES算法采用SP网络结构，轮变换是由三个不同的可逆一致变换组成，称之为层。
不同层的选择建立在宽轨迹策略的应用基础上每层都有它自己的函数。
这三层分别是线性混合层，非线性层和密钥加层。
而DES采用的是Feistel网络结构，中间状态的部分比特不加改变简单转置到下一轮的其他位置。
ch46.RSA:(1)选择两个大素数p和q；(2)计算乘积n=pq和φ(n)=(p-1)(q-1)(3)选择大于1小于φ(n)的随机数e，使得gcd(e,φ(n))=1(4)计算d使得de=1 mod φ(n)(5)密钥k=(n,p,q,d,e)，定义加密变换为E k(x)=xe mod n, 解密变换为D k(x)=y d mod n(6)以{e,n}为公开密钥，{p,q,d}为私有密钥RSA算法实例：(1)选择两个素数p=7和q=17;(2)计算n=pq=7*17=119，计算φ(n)=6*16=96(3)选择一个随机整数e=5，它小于φ(n)=96且与φ(n)=96互素(4)求出d，使得de=1 mod 24且d<24，此处d取77，因为77*5=385=4*96+1(5)输入明文M=19，计算19模119的5次幂, M e =195 =66 mod 119，传送密文C=66(6)接收密文66，计算66模119的77次幂，C d =6677 =19 mod 119，得到明文19(1)选择两个素数p=5和q=7;(2)计算n=pq=5*7=35，计算φ(n)=4*6=24(3)选择一个随机整数e=5，它小于φ(n)=24且与φ(n)=24互素(4)求出d，使得de=1 mod 24且d<24，此处d取5(5)输入明文M=19，计算19模35的5次幂, M e =195 =24 mod 35，传送密文C=24(6)接收密文24，计算24模35的5次幂，C d =245 =19 mod 35，得到明文197.ElGamal:(1)选择足够大的素数p(2)在Zp*中选择一个本原元α(3)随机选择整数n使得0<n<p-2，并计算β=αn mod p(4)对密钥k=(p,α,n,β)，定义加密变换e(x,r)=(y1,y2)，这里明文x∈Zp*,r(0<r<p-2)是每次加密前随机选择的随机数，y1=αr mod p，y2=xβr mod p(5)解密变换为d(y1,y2)=y2(y1n)-1 mod p(6)以{ p,α,β}为公开密钥，n为私有密钥举例:(1)p=2579，α=2，n=765(2)则β=2765=949 mod 2579(3)明文x=1299，随机数r=853(4)y1=2853 mod 2579=435 ，(5)y2=1299* mod 2579=2396 密文为(435，2396)(6)解密：x=2396*()-1 mod 2579=1299ch58.安全散列算法(SHA) 1)消息填充2)附加消息长度3)初始化MD缓存4)处理512比特分组序列5)输出9.数字签名的需求（填空）依赖性，唯一性，可验证，抗伪造，可用性ch610.对称密码体制的的密钥分配(1)A向密钥分配中心KDC发出会话密钥请求。
信息安全技术概论期末总结
信息安全技术概论期末总结一、引言信息安全技术是信息系统建设的重要组成部分，是保障信息系统安全运行的有效手段。
在当前信息化社会中，信息安全问题日益突出，各类网络攻击、数据泄露等事件频发，给个人、企业和国家带来了巨大的经济和社会损失。
因此，研究和应用信息安全技术成为当务之急。
本文将从信息安全的定义、威胁和攻击手段、信息安全技术的分类和应用等方面进行总结和分析，为信息安全技术的研究和应用提供一定的参考。
二、信息安全的定义信息安全是指确保信息系统和网络的机密性、完整性和可用性，防止未经授权的访问、使用、披露、修改、破坏和干扰。
信息安全旨在保护信息财产权和隐私权，防范各类威胁和攻击，确保信息系统的正常运行。
信息安全的目标包括保密性、完整性、可用性、不可抵赖性和身份认证等。
保密性是指确保信息只能被授权的用户访问和使用。
完整性是指确保信息不被非授权的用户篡改、损坏或丢失。
可用性是指确保信息系统能够按照需要正常工作。
不可抵赖性是指确保用户无法否认自己的操作或信息交流。
身份认证是指确保用户的身份真实可信。
三、信息安全的威胁和攻击手段信息安全面临的威胁主要有以下几个方面：网络攻击、恶意软件、社会工程学攻击和内部威胁等。
网络攻击是指对信息系统和网络进行非法侵入、破坏、拷贝或篡改的行为。
网络攻击可以分为被动攻击和主动攻击两种形式。
被动攻击是指对系统进行侦察、信息收集和分析，获取系统的弱点和漏洞。
主动攻击是指利用系统的弱点和漏洞进行非法操作，如拒绝服务攻击、中间人攻击和木马攻击等。
恶意软件是指以恶意目的编写和传播的软件，包括计算机病毒、蠕虫、木马和间谍软件等。
恶意软件可以通过邮件、网络下载和可移动存储介质传播，对用户的计算机系统进行破坏、数据泄露和窃取等操作。
社会工程学攻击是指利用人的社会行为心理学和交际技巧进行攻击的手段。
攻击者通过伪装成合法用户或权威人士，利用用户的信任和好奇心诱导用户泄露个人敏感信息或执行非法操作。
信息安全与网络安全复习总结
信息安全与网络安全复习总结第一篇：信息安全与网络安全复习总结一、概述1、计算机安全与网络安全的区别 P1计算机安全：负责信息存储和处理过程的安全事务，主要防止病毒和非法访问。
网络安全：负责信息传输过程的安全事务，主要防止用户非法接入、窃取或篡改传输过程中的信息。
计算机安全与网络安全都是信息安全的组成部分。
2、病毒是一种且有自复制能力并会对系统造成巨大破坏的恶意代码。
P23、网络安全体系结构由两部分组成：网络安全基础---加密、报文摘要算法、数字签名技术及认证和各种安全协议；作用于网络每层的安全技术。
P134、计算机网络安全的目标：保证网络用户不受攻击；机密信息不被窃取；所有网络服务能够正常进行。
P15二、黑客攻击机制P191、窃取与截获的区别ν窃取是非法获得信息副本，但不影响信息正常传输；ν截获是不仅非法获得信息，且终止或改变信息传输过程；2、DOS攻击和Smurf攻击的区别：P21拒绝服务攻击（DOS），就是用某种方法耗尽网络设备或服务器资源，使其不能正常提供服务的一种攻击手段。
SYN泛洪攻击—消耗服务器资源Smurf攻击—耗尽网络带宽，使被攻击终端不能和其他终端正常通信的攻击手段。
3、黑客攻击过程P27ν收集信息；收集攻击目标主机系统或网络的相关信息⌝网络接入：拨号、无线局域网、以太网⌝主机系统信息：操作系统类型、版本、服务类型、软件⌝网络拓扑结构：传输路径、设备类型、网络类型ν侦察---攻击目标的缺陷、攻击方法；⌝域名、IP地址⌝防火墙的漏洞⌝软件的缺陷⌝允许建立TCP连接的端口号⌝能否放置木马ν攻击---攻击目的和方法⌝瘫痪目标系统---拒绝服务攻击⌝控制目标---利用漏洞上载恶意代码（放置木马）5、缓冲区溢出原理：通过往没有边界检测的缓冲区写超出其长度的内容，造成该函数缓冲区的溢出，溢出的数据覆盖了用于保留另一函数的返回地址的存储单元，使程序转而执行其它指令，以达到攻击的目的。
P326、信息安全由网络安全、操作系统安全和应用程序安全三部分组成，其中操作系统安全和应用程序安全统称为计算机安全。
信息安全概论总复习总结（5篇）
信息安全概论总复习总结（5篇）第一篇：信息安全概论总复习总结信息安全概论总复习总结1、根据TCP/IP协议，共有0-65535个端口，可分为私有端口、注册端口、公认端口，其中公认端口的范围为：0——1023；私有端口的范围为：49152——65535；注册端口的范围为：1024——49151。
2、IPSec通过安全策略为用户提供一种描述安全需求的方法，允许用户使用安全策略来定义保护对象、安全措施以及密码算法等。
3.IPsec的加密算法只用于（ESP协议）。
4.计算机病毒的特性有（传染性、隐蔽性、潜伏性、破坏性）。
5.特洛伊木马的特性主要有（隐蔽性、欺骗性、特殊功能性）。
6.一个典型的PKI系统组成主要有（公钥证书、证书管理机构、证书管理系统、围绕证书服务的各种软硬件设备以及相应的法律基础）。
7.包过滤和代理是两种实现防火墙功能的常见技术，其中包过滤技术工作在（网络层）层，代理防火墙工作在（应用层）层。
8.包过滤防火墙的过滤依据主要有（ip源地址；ip目的地址；协议类型；tcp或udp的目的端口；tcp或udp的源端口；icmp消息类型；tcp报头的ack位。
）9.按照检测技术的不同，可以将入侵检测分为（异常检测系统和误用检测系统），按照数据来源，可以分为（基于主机检测系统和基于网络检测系统）。
10、信息安全模型P2DR模型中各个字母分别代表（策略、防护、检测、响应）。
11、常用的服务及其对应的端口号。
ftp：21〃22，http：80，telnet：23，snmp：161，SMTP:25，POP3：11012、运行保护中各保护环对应的内涵。
（安全操作系统的运行保护是基于一种保护环的等级结构实现的，这种保护环称为运行域，一般的系统设置了不少于3—4个环，理解可答可不答）R0：操作系统，它控制整个计算机系统的运行；R1：受限使用的系统应用环，如数据库管理系统或事务处理系统；R2：应用程序环，它控制计算机对应用程序的运行；R3：受限用户的应用环，他控制各种不同用户的应用环。
信息安全复习总结内容
信息安全复习总结内容第一篇：信息安全复习总结内容复习总结第一章信息安全概述1.信息安全、网络安全的概念对信息的安全属性的理解；常见的安全威胁有哪些？信息安全保障（IA）发展历史信息保障（IA）的定义第二章我国信息安全法律法规和管理体制(了解)第三章密码学基础1.按照密钥的特点对密码算法的分类对称密码算法的优缺点；非对称密码算法的优缺点；2.基于公钥密码的加密过程；基于公钥密码的鉴别过程3.密钥管理中的主要阶段4.哈希函数和消息认证码；消息认证方案5．数字签名、数字信封的原理第四章密码学应用（PKI和VPN）（一）PKI1.PKI、CA定义2.SSL协议的工作流程3.SSL在网络购物、电子商务、电子政务、网上银行、网上证券等方面的应用（二）VPN1.VPN概述--为什么使用VPN--什么是VPN--VPN关键技术（隧道技术、密码技术、QoS技术）--VPN分类（Access VPN和网关-网关的VPN连接）2.IPSec 的组成和工作原理IPSec安全协议（ESP机制、传输模式与隧道模式的特点及优缺点；AH、传输模式与隧道模式的特点）3.VPN的安全性第五章访问控制与审计监控1.访问控制模型（1）自主访问控制模型（DAC Model）-----访问控制的实现机制：访问控制表、访问控制矩阵、访问控制能力列表、访问控制安全标签列表（2）强制访问控制模型（MAC Model）-----Bell-LaPadula模型、Biba模型（3）基于角色的访问控制模型2.安全审计的内容和意义3．防火墙的功能、防火墙的局限性4.防火墙的分类（个人防火墙、软件防火墙、一般硬件防火墙和纯硬件防火墙的特点、典型应用）防火墙的体系结构分组过滤路由器、双宿主机、屏蔽主机和屏蔽子网的特点、优缺点防火墙的实现技术数据包过滤、代理服务和状态检测技术的工作原理/过程、优缺点；第六章入侵检测技术1.IDS基本结构（事件产生器、事件分析器、事件数据库和响应单元）2.入侵检测技术（1）异常检测技术的原理和优缺点（2）误用/滥用检测技术的原理和优缺点）第七章病毒防护技术概述（计算机病毒定义、特征、传播途径和分类）恶意代码：特洛伊木马的攻击步骤、特征和行为、传播途径；计算机蠕虫的主要特点、组成 2 病毒原理计算机病毒的逻辑结构传统病毒、引导型和文件型病毒的工作流程宏病毒及其特点、机制、工作流程网络病毒的特点、种类、传播方式病毒技术（寄生技术、驻留技术、加密变形技术、隐藏技术）反病毒技术计算机病毒检测技术、计算机病毒的清除、计算机病毒的免疫、计算机病毒的预防第八章网络攻击与防范1.典型的网络攻击的一般流程2.常见的网络攻击的手段和攻击原理举例第九章Windows 操作系统安全和Web安全（做实验）第十章补充内容1.业务连续性计划（了解）数据备份技术（做实验）灾难恢复技术安全应急响应安全管理（了解）风险评估人员和机构管理信息安全管理标准信息系统安全方案设计方法（理解）（写报告：XXXXX信息系统安全方案设计）1）信息系统基本结构及资源分析，包括：网络结构、资源分析（硬件、软件和数据资源；服务与应用）2)安全风险分析（资源分析、脆弱性分析、威胁分析）3)安全需求分析方法：（1）按对信息的保护方式进行安全需求分析（2）按与风险的对抗方式进行安全需求分析4)系统安全体系(1)建立安全组织体系: 安全组织建立原则、安全组织结构、安全组织职责（2）建立安全管理体系: 法律管理、制度管理、培训管理5)安全解决方案（1）物理安全和运行安全（2）网络规划与子网划分（网络拓扑）（3）网络隔离与访问控制（4）操作系统安全增强（5）应用系统安全（6）重点主机防护（7）连接与传输安全（8）安全综合管理与控制/////////////////////////////////////////////////////////////////// /////////报告格式：XXXXX信息系统安全方案设计一、XXXXX安全背景与现状1.某单位组织机构和信息系统简介包括哪些部门，具有什么职能，需要保护的相关数据有哪些等等，对信息系统的使用情况说明。
信息安全概论复习材料
第一章：1、机密性：是指保证信息不被非授权访问；即使非授权用户得到信息也无法知晓信息内容，因而不能使用。
通常通过访问控制阻止非授权用户获得机密信息，通过加密交换阻止非授权用户获知信息内容。
2、完整性：完整性是指维护信息的一致性，即信息在生成、传输、存储和使用过程中不应发生认为或非人为的非授权篡改。
一般通过访问控制阻止篡改行为，同时通过信息摘要算法来检测信息是否被篡改。
3、抗否认性：抗否认性是指能保障用户无法在事后否认曾今对信息进行的生成、签发、接受等行为，是针对通信各方信息真实同一性的平安要求。
一般通过数字签名来提供抗否认效劳。
4、可用性：可用性是指保障信息资源随时可提供效劳的特性，即授权用户根据需要可以随时访问所需信息。
可用性是信息资源效劳功能和性能可靠性的度量，设计物理、网络、系统、数据、应用和用户等多方面的因素，是对信息网络总体可靠性的要求。
可靠性的要求。
5、身份认证：是指验证用户身份与其所声称的身份是否一致的过程。
最常见的身份认证是口令认证。
6、授权和访问控制的区别：授权侧重于强调用户拥有什么样的访问权限，这种权限是系统预先设定的，并不关心用户是否发出访问请求；而访问控制是对用户访问行为进行控制，它将用户的访问行为控制在授权允许的范围之内，因此，也可以说，访问控制是在用户发起访问请求是才起作用的。
7、物理平安：物理平安是指保障信息网络物理设备不受物理损坏，或是损坏时能及时修复和替换。
8、经典信息平安：通常采用一些简单的替代和置换来保护信息。
9、现代密码理论的标志性成果是DES算法和RSA算法。
第二章：1、密码学：研究如何实现秘密通信的科学，包括两个分支，即密码编码学和密码分析学。
2、加密和加密算法：对需要保密的信息进行编码的过程称为加密，编码的规那么称为加密算法。
3、密码系统从原理上分为两大类，即单密钥系统和双密钥系统。
单密钥系统又称为对称密码系统或秘密密钥密码系统，单密钥系统的加密密钥和解密密钥相同，或者实质上等同。
信息安全技术概论期末总结
信息安全技术概论期末总结篇一：信息安全学习心得《信息安全》姓名：彭阳学号：班级：——课程论文k031141504k0311415信息安全学习心得体会通过学习《信息安全》，我了解到信息化是社会发展的趋势。
随着我国信息化的不断推进，信息技术的应用已经渗透到工作与生活的各个方面。
尤其是密码学，在我们的生活中无处不在。
例如银行卡，现在几乎人手一张，那么所对应的密码数量，可想而知，是个多么庞大的数字。
还有在这个网络发达的信息社会中，我们注册的各类账号，其对应的密码数量也是个巨大的数字。
信息技术是新型的科学教育技术，能弥补过去工作方法的不足，只有在实践中充分利用现代化信息技术，才能在应用中发现问题、分析问题、解决问题，才能在不断总结经验、吸取教训中学习并提高自身工作能力。
只有充分把现代化信息技术应用于各类工作中，才能有助于整合资源以及提高工作效能。
信息安全，顾名思义，是指所掌握的信息不被他人窃取的安全属性。
由于现代社会科技高速发展，信息的数量以指数级别增加，而科技的进步也催生出很大窃取信息的技术方法，给我们信息安全带来了极大的威胁，不光说我们的个人隐私我发得到合理的保障，甚至一些商业机密乃至国家机密也都收到了潜在盗窃者的威胁。
因此，如何防范信息的窃取正确的有效的保护自己信息隐私的安全性，如何处理信息被盗所造成的损失，如何亡羊补牢都是亟待解决的问题。
信息安全概论这门课正是给我们提供了这样一个学习交流的平台，给了我们应对新时期信息安全问题一条出路。
现在的上网环境可谓是“布满荆棘”，例如一项实验，不开杀毒就算不上网也有信息被盗取的可能性。
首先，是最常见的u盘盗取，有的时候电脑不上网但是需要用u盘或者移动硬盘拷贝一些资料“伊莱克斯经理x照”就是别人破解了相册空间把照片窃取出来的，我们姑且不从伦理道德的角度对照片上的人做什么评论，单单就这个事情已经让我们毛骨悚然了，不知道以后还有谁敢发一些比较私密的照片到互联网上去。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
信息安全概论知识点一．名词解释1.信息安全：信息安全是指信息网络的硬件，软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏，更改，泄露，系统连续可靠地运行，信息服务不中断。
2.安全漏洞：指计算机系统具有的某种可能被入侵者恶意利用的属性，在计算机安全领域，安全漏洞通常又称作脆弱性。
3.缓冲区溢出：是一种非常普遍，非常危险的漏洞，在各种操作系统，应用软件中广泛存在。
利用缓冲区溢出攻击，可以导致系统运行失败，系统死机，重新启动等后果。
4.网络后门：是指那些绕过安全性控制而获取对程序或系统访问权的程序方法。
5.计算机病毒：是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制的一组计算机指令或者程序代码。
6.恶意软件：俗称流氓软件，是对破坏系统正常运行的软件的总称。
恶意软件介于病毒软件和正规软件之间，同时具备正常功能（下载，媒体播放等）和恶意行为（弹广告，开后门），给用户带来实质危害。
7.防火墙：位于可行网络与不可信网络之间并对二者之间流动的数据包进行检查的一台，多台计算机或路由器。
8.入侵检测：是从计算机网络或计算机系统中的若干关键点搜集信息并对其进行分析，从中发现网络或者系统中是否有违反安全策略的行为和遭遇袭击的迹象的一种机制。
9.异常检测技术：也称基于行为的检测，是指根据使用者的行为或资源使用情况来判断是否发生入侵，而不依赖于具体行为是否出现来检测。
10.误用检测技术：也称基于知识的检测，它是指运用已知攻击方法，根据已定义好的入侵模式，通过判断这些入侵模式是否出现来检测。
11.VPN:是一种能够将物理上分布在不同地点的网络通过公用骨干网，尤其是Internet连接而成的逻辑上的虚拟子网。
12.对称加密算法：是用加密数据使用的密钥可以计算出用于解密数据的密钥。
13.非对称加密算法：是指用于加密的密钥和用于解密的密钥是不同的，而且从加密的密钥无法推导出解密的密钥。
14.散列函数：也称为Hash函数，杂凑函数，哈希函数，哈希算法，散列算法或消息摘要算法。
它通过把单项数学函数应用于数据，将任意长度的一块数据转化成一定长的，不可逆转的数据。
15.蜜罐：是当前最流行的一种陷阱及伪装手段。
主要用于监视并探测潜在的攻击行为。
二．简答：1.网络监听的工作原理当一个局域网采用共享Hub时，当用户发送一个报文时，这些报文会被发送到LAN上所有在线的机器。
一般情况下，网络上所有的机器都可以“听”到通过的流量，但对不属于自己的报文则不予响应，即主机A不会捕获发向主机B的数据，而会简单地忽略这些数据。
但是如果局域网中的某台计算机的网络接口处于混杂模式，那么它就可以捕获到网络上所有的报文和帧。
如果一台计算机的网卡被设置成这种模式，那么它就是一个监听器或嗅探器。
2.网络监听的防护和检测的主要方法（1）网络分段（2）加密会话（3）使用检测工具（4）观察异常情况3.缓冲区溢出的原理主要是通过往程序的缓冲区写超出其长度的内容，造成缓冲区的溢出，从而破坏程序的堆栈，使程序转而执行其他命令，以达到攻击的目的。
4.Dos攻击方式（1）SYN Flood工作原理：该攻击以多个随机的源主机地址向目的主机发送SYN包，而在收到目的主机的SYN ACK后并不回应，这样，目的主机就为这些源主机建立了大量的连接队列，而且由于没有收到ACK 一直维护着队列，造成了资源大量而不能向正常请求提供服务。
（2）Smurf工作原理：该攻击向一个子网的广播地址发一个带有特定请求的包，并且将源地址伪装成想要攻击的主机地址。
自网上所有主机都回应广播包请求而向被攻击主机发包，使该主机受到攻击。
5.计算机病毒的特征（1）传染性：基本特征（2）隐蔽性（3）潜伏性（4）破坏性6.普通病毒和蠕虫病毒的区别普通病毒蠕虫病毒存在形式：寄存文件独立程序传染机制：寄主程序运行主动攻击传染目标：本地文件网络计算机7.木马病毒的传播方式通过网络或者系统漏洞进入用户的系统并隐藏，然后向外界透漏用户的信息。
8.物理层常用的防护手段（1）物理位置选择（2）物理访问控制（3）防盗窃和防破坏（4）防雷击（5）防火（6）防水和防潮（7）防静电（8）温湿度控制（9）电力供应（10）电磁防护要求9.防火墙的发展历史及局限性发展历史：第一代：1984年采用的技术：包过滤第二代：1989年采用的技术：代理服务第三代：1992年采用的技术：动态包过滤（状态监控）第四代：1998年采用的技术：自适应代理服务局限性：（1）不能防止不经过它的攻击，不能防止授权访问的攻击。
（2）只能对配置的规则有效，不能防止没有配置的访问。
（3）不能防止通过社交工程手段的攻击和一个合法用户的攻击行为。
（4）不能针对一个设计上有问题的系统攻击。
10.异常检测技术的原理及前提原理：该技术首先假设网络攻击行为是不常见的，区别于所有正常行为。
如果能够为用户和系统的所有正常行为总结活动规律并建立行为模型，那么入侵检测系统可以将当前捕获到的网络行为与行为模型相比，若入侵行为偏离了正常的行为轨迹，就可以被检测出来。
前提条件：入侵活动是异常活动的一个子集，理想的情况是：一场活动集与入侵活动集相等。
11.无用检测技术的原理及前提原理：首先要定义违背安全策略事件的特征，判别所搜集到的数据特征是否在所搜集到的入侵模式库中出现。
前提：假设所有的网络攻击行为和方法都具有一定的模式或特征。
12.VPN的作用它提供了通过公用网络安全地对企业内部网络进行远程访问的连接方式。
账号保护的主要方法及手段（1）保护guest账户（2）限制用户数量（3）管理员账户改名（4）建陷阱账户13.对称加密算法优缺点优点：加密速度快,保密度高。
缺点：分发的困难问题几乎无法解决。
密钥是保密通信的关键，发信方必须安全、妥善的把密钥送到收信方，不能泄露其内容，密钥的传输必须安全，如何才能把密钥安全送到收信方是对称加密体制的突出问题。
14.非对称加密算法的优缺点优点：（1）公钥加密技术与对称加密技术相比，其优势在于不需要共享通用的密钥。
（2）公钥在传递和发布过程中即使被截获，由于没有与公钥相匹配的私钥，截获的公钥对入侵者没有太大意义。
（3）密钥少便于管理，N个用户通信只需要N对密钥，网络中每个用户只需要保存自己的解密密钥。
（4）密钥分配简单，加密密钥分发给用户，而解密密钥由用户自己保留。
缺点：加密算法复杂，加密和解密的速度比较慢。
15.硬盘丢失数据的注意事项（1）在硬盘数据出现丢失后，请立即换机，不要在对硬盘进行任何写操作，那样会增大修复的难度，也会影响到修复的成功率。
（2）每一步操作都应该是可逆的或者对故障硬盘是只读的。
16.使用Easy Recovery软件的注意事项（1）最好在重新安装计算机操作系统完后，就把Easy Recovery软件安装上，这样一旦计算机有文件丢失现象就可以使用Easy Recovery软件进行恢复了。
（2）不能在文件丢失以后再安装Easy Recovery文件恢复软件，因为这样的话Easy Recovery 软件极有可能将要恢复的文件覆盖了，万一在没有安装Easy Recovery软件的情况下文件丢失，这时最好不要给计算机里再复制文件。
可以将计算机硬盘拔下来，放到其他已经安装有Easy Recovery软件的计算机上进行恢复，或找专业的安全人员来处理。
问答题：1.信息安全体系结构应用安全：（1）数据库加固（2）安全监控（3）电子文档（4）安全身份认证统一授权系统安全：（1）容灾备份（2）系统加固（3）HIDS NIDS （4）漏洞扫描系统防毒网络安全：（1）VLAN划分（2）外网的入网访问控制（3）网络安全边界防火墙（4）VPN，传输安全（5）网络防毒物理安全：（1）环境安全：防火，防水，磁泄露，防震（2）设备安全：防盗，物理隔离系统的设置，双网隔离设备（3）介质安全：防盗防电2. SQL Server 注入攻击的原理攻击者把SQL命令插入到Web表单的输入域或页面请求的查询字符串，欺骗服务器执行恶意的SQL命令。
在某些表单中，用户输入的内容直接用来构造（或者影响）动态SQL命令，或作为存储过程的输入参数，这类表单特别容易受到SQL注入式攻击。
3.黑客攻击步骤（1）踩点（2）扫描（3）入侵（4）获取权限（5）提升权限（6）清除日志4.常见的攻击手段（1）密码破解攻击：字典攻击混合攻击暴力攻击专业工具（2）缓冲区溢出攻击（3）欺骗攻击：源IP地址欺骗攻击源路由欺骗攻击（4）DOS/DDOS攻击：DOS攻击DDOS攻击（5）SQL注入攻击（6）网络蠕虫（7）社会工程学5.常见的防范手段：（1）抛弃基于地址的信任策略（2）使用加码方法（3）进行包过滤（4）防火墙技术（5）确定所有服务器采用最新系统，并打上安全补丁。
6.防火墙的体系结构（1）双重宿主主机体系结构原理：双重宿主主机体质围绕双重宿主主机构建。
双重宿主主机至少有两个网络接口，这样的知己可以充当外部网络和内部网络之间的路由器，所以它能够使内部网络和外部网络的数据包直接路由通过。
然而双重宿主主机的防火墙体系结构不允许这样直接地通过。
因此IP 数据包并不是从一个网络直接发送到另一个网络。
外部网络能与双重宿主主机通信，内部网络也能与双重宿主主机通信，但是外部网络与内部网络不能直接通信，他们之间的通信必须经过过滤和控制，一般在双重宿主主机上安装代理服务器软件，可以为不同的服务提供转发，并同时根据策略进行过滤和控制。
双重宿主主机体系结构连接内部网络和外部网络，相当于内部外部网络的跳板，能够提供级别比较高的控制，可以完全禁止内部网络对外部网络的访问。
（2）被屏蔽主机体系结构原理：被屏蔽主机体系结构防火墙使用一个路由器把内部网络和外部网络隔开，在这种体系结构中，主要的安全防护功能由数据包过滤提供。
（3）被屏蔽子网体系结构原理：被屏蔽子网体系结构将额外的安全层添加到被屏蔽主机体系结构，即通过添加周边网络更进一步把内部网络和外部网络隔离开。
被屏蔽子网体系结构的最简单形式是两个屏蔽路由器，每一个都连接到周边网络。
一个位于周边网络与内部网络之间，另一个位于周边网络与外部网络之间。