信息安全学习笔记

山东专升本计算机第十章信息安全讲述了信息安全概述、计算机病毒、防火墙，内容丰富全面且简单明了，收藏下图学习吧！

第十章-信息安全

• 10.1信息安全概述
  • 信息安全意识
    • 信息安全的基本要素（技术、制度、流程和人）和惯例，信息安全=先进技术+防范意识+完美流程+严格制度+优秀执行团队+法律保障
    • 清楚可能面临的威胁和风险
      • 自然威胁、人为威胁
    • 养成良好的安全习惯
  • 计算机犯罪
    • 行为人以计算机作为工具或以计算机资产作为攻击对象实施的严重危害社会的行为
    • 特点：犯罪智能化、犯罪手段隐蔽、跨国性、犯罪目的多样化、犯罪分子低龄化、犯罪后果严重
    • 网络黑客：指专门利用电脑搞破坏或恶作剧的人
    • 分类：恶作剧型、隐蔽攻击型、定时炸弹型、制造矛盾型、职业杀手型、窃密高手型、业余爱好型
  • 信息安全技术
    • 密码技术、防火墙技术、虚拟专用网（VPN）技术、病毒与反病毒技术、以及其他安全保密技术（实体及硬件安全技术、数据库安全技术）
    • 密码技术：计算机通信时，要发送的没有加密的消息称为明文，加密后称为密文，密码恢复到明文，合法的接收者称为解密，非法接受者称为破译，明文加密采用的规则称为加密算法，密文解密采用的规则称为解密算法
    • 单钥和双钥加密：传统密码体制采用的加密密钥和解密密钥相同，或者说从一个可以推出另一个，被称为单钥或对称密码体制；若加密密钥和加密密钥不相同，从一个难以推出另一个，则称为双钥或非对称密码体制
• 10.2计算机病毒
  • 病毒的定义与特点
    • 定义：指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制的一组计算机指令或者程序代码
    • 特点：可执行性、破坏性、传染性、潜伏性、针对性、衍生性、抗反病毒软件性
  • 传输途径
    • 网络、不可移动硬件设备、移动存储、点对点通信
  • 类型
    • 按照存在媒体进行分类，分为网络病毒、文件病毒、引导型病毒
    • 按照传染的方法进行分类，分为驻留型病毒、非驻留型病毒
    • 按照破坏能力进行分类，分为无害型、无危险型、危险型、非常危险型
    • 按照特有的算法进行分类，伴随型病毒、寄生型病毒、蠕虫型病毒
  • 预防
    • 管理：谨慎使用公用软硬件、定期检测、定期备份、写保护
    • 技术：硬件保护、软件保护等
  • 清除
    • 人工清除：格式化磁盘（快速格式化、完全格式化）
    • 反病毒软件：360杀毒等
• 10.3防火墙
  • 用于内网和外网之间的安全屏障，是一种被动防御技术，保护计算机网络免受非授权人员的骚扰和黑客的入侵，以及禁止内部人员访问某些外部信息
  • 类型：按照防火墙保护网络使用方法不同分为网络层防火墙、应用层防火墙、链路层防火墙
  • 优缺点
    • 优点：1.强化安全策略 2.记录Internet活动 3.限制暴露用户点 4.是安全策略检查站
    • 缺点：1.不能防范恶意知情者 2.不能防范不经由防火墙的攻击 3.不能防备全部威胁 4.不能防范病毒
• 字形标记