信息安全概念

安全分层

信息安全分为4层：设备安全，数据安全，内容安全，行为安全

会给出某些特性，要求反向选择是属于哪一层。

 

信息系统的安全保护等级

第一级：对个人，公司造成损害

第二级：对社会，公众造成损害

第三级：对国家造成损害

第四级：对国家造成严重损害

第五级：对国家造成特别严重损害

安全保护能力等级

“用系安结访”对应五个等级的名称

它们各自对应的对象分别是：群众，商务，地方，国家，国家关键部门

 

信息加密，解密和常用方法

对称加密算法包括：DES,3DES,IDEA,AES

非对称加密的算法的简单描述：服务器A有一个公钥和私钥，用户B拿到公钥后对数据进行加密传给服务器，服务器使用私钥可以对数据进行解密，由于用户B只能进行加密不能进行解密，所以这是一种非对称加密。

非对称加密算法包括：RSA

GitHub，等一些互联网服务都是使用的非对称加密技术，因为它们往往面对的是一对多的场景。

Hash函数是将一段明文使用类似于MD5算法加密成无法破解的密文

信息系统安全

网络安全

防火墙

举个例子：防火墙一般会有一个白名单或者黑名单的策略，只允许特定IP的访问或者拒绝访问。

入侵检测和入侵防护

 

入侵检测（IDS）系统是主动的

VPN（虚拟专用网络）是一种逻辑隔离，DDN是一种物理隔离，常用于公安，军工的信息传播等场景中

具有安全扫描功能的实际应用软件有360电脑管家，腾讯电脑管家

考点：下列选项哪个不是无限网络安全技术？

备考方法：熟记哪些技术被包含在无限网络安全技术的范围内

操作系统安全

威胁分类

按行为分类

切断是可用性

截取是机密性

篡改是完整性

伪造是合法性

按表现形式 

计算机病毒，逻辑炸弹，特洛伊木马，后门，隐秘通道

应用系统安全

Web威胁防护技术

拓展：

可以使用黑名单来屏蔽掉恶意的IP地址，达到对访问的控制

单点登录（SSO）技术的好处：减少输入账户&密码的次数可以降低被黑客截取到的风险，对用户更友好。

电子政务

应用模式

政府对政府（G2G），政府对企业（G2B），政府对公众（G2C），政府对公务员（G2E）

电子商务

模式

 B2B的例子：阿里巴巴平台

B2C的例子：淘宝，京东

C2C的例子：咸鱼

O2O的例子：线上用微信摇出一个妹子，线上支付了998之后，她到你住的酒店后，给你服务

工业与信息化的融合

两化融合的方向与含义：

两化融合的重点在于智能制造

两化融合的4个含义需要记忆

信息系统工程监理的概念和发展

什么是监理？

举个例子甲方打算装修房子，将装修款付给乙方后，乙方去装修房子，但甲方很忙不可能每天去监督乙方，便花点钱请丙监督乙方的施工进度和质量。丙干的就是监理的活。

系统运行维护

考点：

3点核心思想，选择题可能会考

信息技术服务标准（ITSS）要经历的5步生命周期：

1. 规划设计

2. 部署实施

3. 服务运营

4. 持续改进

5. 监督管理