软考-信息安全

文章目录

  • 对称加密(私钥加密)
  • 非对称加密(公钥加密)
  • 信息摘要、数字信封、数字签名、数字证书
  • 安全协议
  • 网络攻击
  • 入侵检测
  • 计算机病毒
  • 防火墙

对称加密(私钥加密)

加密、解密用同一个密钥;适用于大消息(正文加密)
优点:使用简单、效率高效
缺点:加密强度不高、密钥分发困难
常见算法:DES、3DES、AES、IDEA

非对称加密(公钥加密)

加密、解密用不同的密钥;适用于小消息(摘要、私钥加密)
优点:加密强度高
缺点:效率低
常见算法:RSA、

信息摘要、数字信封、数字签名、数字证书

数字信封、数字签名、数字证书 图解
信息摘要:保证信息完整性,是一段信息的特征值,一旦信息本体改变,那么摘要也会跟着改变;
数字信封:保证只有特定的接收方能阅读消息内容,随意用接收方公钥加密对称加密的密钥,这样就能保证,只有目标接收方才能用自己的私钥解密出对称加密的密钥,进而获取消息内容;
数字签名:实现不可抵赖,所以要用发送方的私钥加密消息,因为除了发送方,其他方无其私钥,可以确定消息就是发送方发送,实现不可抵赖性;
数字证书:提供internet身份认证,证明或识别身份;

安全协议

PGP:基于RSA的邮件加密协议,防止未授权者阅读,添加发送方身份信息;
SSL:传输层及其以上层次;

SET:安全电子交易,信用卡电子化 安全措施;
TLS:两通信进程间的保密性和数据完整性;

网络攻击

被动攻击:监听;
主动攻击:中断、篡改、伪造;

入侵检测

特征检测:分析入侵的特征值,监听符合特征值的即为入侵;
异常检测:分析正常活动的特征值,监听不符合特征值的即为入侵;
重难点均在 建立特征值时的边界确认;

计算机病毒

按寄生方式分类:
引导型病毒:感染软盘或硬盘的引导扇区或主引导记录,在计算及启动时将自己的代码调用内存中执行;
文件型病毒:感染文件扩展名为COM、EXE和OVL等可执行程序;运行该载体程序时,将病毒调用内存;

病毒名称前缀感染目标常见种类
系统病毒win32、PE、Win95、w32、w95.exe、.dll
蠕虫病毒worm冲击波(阻塞网络)、小邮差(发带病毒邮件)、熊猫烧香、红色代码、爱虫病毒
木马病毒Trojan冰河
黑客病毒Hack
脚本病毒script通过网页传播欢乐时光、十四日
宏病毒(脚本病毒)Macroword、excel
后门病毒backdoor网络传播
病毒种植程序病毒运行后释放病毒到系统目录,产生破坏冰河播种者、MSN射手
破坏性程序病毒harm格式化c盘、杀手命令
玩笑病毒joke女鬼病毒
捆绑机病毒binder捆绑在一些正常的应用程序上库那帮qq、系统杀手

防火墙

包过滤防火墙:网络层和数据链路层之间,根据数据包头中信息,控制站点与站点,站点与网络,网络与网络的互相访问;
应用级网关防火墙:隔断内外网之间直接通信,可以对应用层数据流(数据内容)进行监控过滤;
数据库防火墙:服务器和关系型数据库之间;

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:http://www.mzph.cn/news/515819.shtml

如若内容造成侵权/违法违规/事实不符,请联系多彩编程网进行投诉反馈email:809451989@qq.com,一经查实,立即删除!

相关文章

学霸的奇葩选择,成功不仅靠运气,对话阿里云MVP黄胜蓝

云栖号资讯:【点击查看更多行业资讯】 在这里您可以找到不同行业的第一手的上云资讯,还在等什么,快来! 简介: 为了逃避高考,他凭借NOIP一等奖成功保送武大;大学时就负责校园门户网站的运维工作&…

CSDN湘苗培优|保持热情,告别平庸

湘苗培优招生进行中在培优中,遇见更好的自己——CSDN高校俱乐部CSDN湘苗培优随着我国信息产业飞速发展,通过常规灌输式培养出来的学员已经不能够满足企业要求。企业更缺乏的是具备自主学习能力、具备综合解决问题能力的高素质技术人才。高素质技术人才需…

对话阿里云总裁张建锋:解密阿里云再生长的动力、合力和张力

文 |《财经》记者 谢丽容 秋冬交替往往在一夜之间。这一年,受疫情的客观影响,数字化新旧时代的交替,从稳步推进,转变为一夜之间——数字化成为中国经济的主要驱动力,变革因为疫情而更加强烈,政府、企业都认…

Cause: java.lang.IllegalArgumentException: No enum constant org.apache.ibatis.type.JdbcType.Date

异常日志: Cause: org.apache.ibatis.builder.BuilderException:Error resolving JdbcType. Cause: java.lang.IllegalArgumentException: No enum constant org.apache.ibatis.type.JdbcType.Date异常原因: 1.PO、xml、数据库,三者间关系映…

Spring Boot 构建war 部署到tomcat下无法在Nacos中注册服务

文章目录1. 问题2. 分析3. 解决方案1. 问题 使用Nacos作为注册中心的Spring Boot项目,以war包形式部署到服务器上,启动项目发现该服务无法在Nacos中注册。 2. 分析 SpringCloud 项目打 war 包部署时,也就是使用外部 Tomcat 部署&#xff0…

掌门1对1微服务体系Solar|阿里巴巴Sentinel落地实践

前言 掌门1对1精耕在线教育领域,近几年业务得到了快速发展,但同时也遭遇了“成长的烦恼”。随着微服务数量不断增加,流量进一步暴增,硬件资源有点不堪重负,那么,如何实现更好的限流熔断降级等流量防护措施…

湘苗培优|值不值?效果告诉你

號外高校俱乐部报名ing湘苗培优REC等待优秀的你!湘苗培优参与项目交付企业内推求职简历指导CSDN技术认证你能获得优秀的企业导师!志同道合的朋友锻造自己的平台!面对面的交流这里有介绍湘苗培优缘起随着我国信息产业飞速发展,通过常规灌输式培…

软考 - 法律法规 标准化

法律法规 知识产权:著作权、邻接权、专利权、商标权、商业秘密权、集成电路布图设计权; 权生效时间有效期(年)专利权(发明)申请20专利权(实用新型)申请10专利权(外观设…

Redis 分布式集群搭建2022版本+密码(linux环境)

Linux环境 安装 Redis-6.2.6 配置运行_01 https://gblfy.blog.csdn.net/article/details/105583077 文章目录一、节点分布总览二、软件配置初始化2.1. 下载2.2. 解压2.3. 编译安装2.4. 配置抽离2.5. 配置编辑2.6. 101节点操作2.7. 102 节点操作2.8. 103节点操作三、软件配置集群…

CDN百科第三讲|如果用了云服务器,还需要做CDN加速吗?

在全站上云的背景下,云计算已经不仅仅是大型互联网公司的独享概念,正在被更多的传统企业、中小企业甚至个人站长所采用。在众多云计算服务中,最常见两个产品就是云服务器和CDN,今天的CDN百科第三讲,就给大家介绍下你关…

如何选择适合你的企业数据管理类产品

在全站上云的背景下,云计算已经不仅仅是大型互联网公司的独享概念,正在被更多的传统企业、中小企业甚至个人站长所采用。在众多云计算服务中,最常见两个产品就是云服务器和CDN,今天的CDN百科第三讲,就给大家介绍下你关…

软件设计师 - 软件工程

文章目录1.风险管理2.多态3.RUP (Rational Unified Process,统一软件开发过程)4.可移植性5.内聚、耦合5.1.内聚类型5.2.耦合类型6.开发模型UP统一开发过程CMM软件过程成熟度软件维护类型极限编程风险1.风险管理 风险识别:建立风险条目检查表&#xff0c…

5G与金融行业融合应用的场景探索

来源 | 人民数字FINTECH责编 | 晋兆雨头图 | 付费下载于视觉中国5G 技术如何与银行、保险、证券业结合?近年来,金融业高度关注5G技术应用,一些金融机构希望抓住5G应用发展窗口期,积极探索新业态和新模式,把握5G金融应用…

云端研发新基建:Serverless与持续架构服务落地实践

在《我心中的云时代原生开发环境》这篇文章中,我们探讨过云厂商的愿景,云计算的趋势与现状以及研发团队的架构服务诉求等背景。今天,我想结合我们打造的云开发平台(Cloud Workbench)跟大家进一步聊聊,如何打…

Dubbo-gok8s注册中心设计方案与实现

Dubbo-go k8s注册中心设计方案与实现 随着云原生的推广,越来越多的公司或组织将服务容器化,并将容器化后的服务部署在k8s集群中。 今天这篇文章将会介绍dubbo-go将k8s作为服务注册中心的方案设计,以及具体实现。到目前为止该方案的实现已经被…

软件设计师 - 数据流图

文章目录解题思路物理数据流图逻辑数据流图数据流图设计原则结构化语言解题思路 1.审题,圈出名词。 2.根据数据流图的平衡原则,判断数据流正确或补充数据流图; 物理数据流图 关注系统物理实体,及文档、输入输出硬拷贝。是系统构…

vue pdfjs 在线预览

下载pdfjs 官网&#xff1a;http://mozilla.github.io/pdf.js/getting_started/#download 放入项目中 将下载下来的文件解压缩后&#xff0c;重命名为pdf&#xff0c;将里面的pdf文件夹拷贝到项目中的public文件夹中 页面中使用 <template><div class"container…

年终福利 | “社区之星”(社区核心贡献者)成长故事征集

活动简介那些积极探索技术边界并持续对社区做出贡献的开发者是真正的技术英雄&#xff0c;是开发者的学习榜样&#xff0c;也是各个技术社区发展的生命力&#xff01;2020年即将结束&#xff0c;CSDN 为所有技术社区特别准备了一份年终福利&#xff01;CSDN 向所有技术社区&…

阿里云峰会|数据库也能自动驾驶?DAS全天候给你保驾护航!

阿里云峰会直播地址 2020年6月9日&#xff0c;“全速重构”2020阿里云线上峰会即将隆重召开。 在此次峰会上&#xff0c;阿里云数据库重磅发布云原生分布式数据库 PolarDB-X 、云原生数据仓库AnalyticDB、数据库自治服务DAS、云数据库专属集群、图数据库GDB、云数据库Cassandr…