信息安全技术 · 背诵速记版

三个”信息定义”对号入座 ⚠️#

📌 钟—状态方式；香—减少不确定；维—交换内容

信息安全基本属性（5 个）⭐#

完整性 · 机密性 · 可用性 · 可控制性 · 不可否认性 📌 完、机、用、可、拒

两个”三阶段”并排记（⚠️ 都是 3 个，别混）#

其他基础点#

• 信息系统脆弱两大主因：① 组成网络的通信和信息系统的自身确定性；② 互联网的开放性
• 20 世纪 60 年代美国第一个用于军事目的的计算机网络：ARPAnet ⭐

信息技术的负面影响 🆕④#

• 信息泛滥 · 信息污染 · 信息犯罪
• 📌 滥（泛滥）、污（污染）、罪（犯罪）

IATF 信息保障技术框架#

• 三大核心要素：人员 · 技术 · 操作 ⭐
• 核心思想：纵深防御策略 🆕②
• 四大区域：

📌 人·技·操 三要素；本地、边界、网络、支撑 四区域；核心思想＝纵深防御

两个动态模型 ⚠️（最爱混的一对）#

📌 策防检响 / 保预警监急复反 🔗 P2DR 落地 = 防火墙(防护) + IDS(检测) + 应急响应 —— 见板块七

信息安全技术分类体系（四类）#

信息系统安全保障三方面#

生命周期 · 保障要素 · 安全特征

第一道防线 🆕③⭐#

• 计算机系统和资源被未授权访问时，采取的第一道防线是访问控制。

四大访问控制模型 ⭐#

📌 BLP敏感 · Biba完整 · CW防冲突 · RBAC角色

全称与缩写（英文对应必背）⭐#

DAC 访问控制矩阵：能力表 vs ACL 🆕②⭐（高频新增）#

• DAC 的理论模型是一个二维矩阵：行＝主体，列＝客体；自主访问控制模型的实现机制就是通过访问控制矩阵实施。
• 按行拆 → 访问能力表（Capability）：站在主体视角——该主体能访问哪些客体
• 按列拆 → 访问控制表（ACL）：站在客体视角——哪些主体能访问该客体

📌 行主能力、列客 ACL（横着看”我能干啥”＝能力；竖着看”谁能动我”＝名单）

访问控制的三种”分类” ⚠️#

📌 实现＝行技物；目的＝预（预防）·纠（纠正）·查（探查）

访问控制管理三依赖 🆕④⭐#

访问控制管理主要依赖：用户账户管理 · 操作跟踪 · 访问权利和许可权的管理

📌 管账户、跟操作、管权限

自主访问控制 DAC 的定义#

由客体属主自主管理：由宿主自己决定是否将自己的客体访问权（或部分访问权）授予其他主体，这种控制是”自主的”。

分布式访问控制（三种方法）⭐#

单点登录 SSO · Kerberos 协议 · SESAME

Kerberos 协议要点 ⭐：

• 支持双向身份验证
• 通过交换跨域密钥实现分布式网络环境下的认证
• AS 和 TGS 是集中式管理，容易形成瓶颈 ⚠️
• 身份认证采用对称加密机制

学科与设计思想#

• 密码学 = 密码编码学 + 密码分析学
• 对称密码用乘积迭代达到扩散与混淆
• 传统对称密码加密使用的两个技巧：代换 和 置换 🆕②

对称 vs 非对称 ⭐#

算法归类 ⭐#

📌 序列=RC4/SEAL；分组=DES/IDEA/AES；摘要=MD5/SHA/RIPEMD

分组密码工作模式 ⭐🔖🆕②#

工作模式 = 刻画如何利用分组密码提供信息安全服务

ECB（电码本）· CBC · CFB（密文反馈）· OFB（输出反馈）· CTR 📌 五模式：ECB/CBC/CFB/OFB/CTR（电码本、密文反馈、输出反馈名字必背）

各模式特点（真题第二批） ⚠️：

• ECB：分组密码的基本工作模式
• CBC：每一分组的加密都依赖于所有前面的分组；与 ECB 一样要求数据长度是密码分组长度的整数倍
• OFB：将一个分组密码转换为一个序列密码，具有普通序列密码的优缺点

📌 ECB 是基本、CBC 串前面、OFB 变序列

哈希 / 摘要长度速记 ⭐🔖#

📌 MD5 128、SHA 160；SHA-2/3 四兄弟 224/256/384/512；AES 分组 128

密钥四分类（按用途）⭐#

📌 初始建、基本存、会话传、加密管

三大”数学难题”算法与 RSA 推导 ⭐#

RSA 密钥推导链：知 n → 分解出 p、q → 算 φ(n) → e×d ≡ 1 (mod φ(n))，即 e·d = nk + 1

签名 vs 加密（谁用谁的密钥）⚠️⭐#

📌 签名用自己（私签公验），加密用对方（他加他解）

安全服务”抵抗什么攻击”对照 ⭐#

哈希函数的应用（4 个）⭐#

消息认证 · 数字签名 · 口令的安全性 · 数据完整性

其余两点#

• 产生认证码的函数 3 种：消息加密 · 消息认证码 · 哈希函数
• 复杂度：P=多项式时间可解 / NP=多项式时间不可解 / NPC=NP 完全问题，NP 中最难的一类

身份验证方式（3 种）⭐#

静态密码 · 动态口令 · USB Key 认证

USB Key 认证（细节必背）⭐#

• 采用软硬件相结合、一次一密的强双因子认证模式
• 是一种 USB 接口的硬件设备，内置单片机或智能卡芯片
• 可存储用户的密钥或数字证书，利用内置密码学算法实现身份认证
• 两种应答模式 ⭐：① 基于挑战/应答的认证模式；② 基于 PKI 体系的认证模式
• PKI 体系的认证模式采用的身份认证手段 = USB Key 认证 🔖

数字证书与数字签名 ⚠️#

• 数字证书内容 6 项：证书序列号 · 证书持有者名称 · 证书颁发者名称 · 证书有效期 · 公钥 · 证书颁发者
• 数字签名安全服务 3 项：鉴别（认证）· 完整性 · 不可否认性 ⚠️（原笔记”不可依赖”应为”不可否认”）
• CA 通过发布证书黑名单（CRL），公开发布已经废除的证书 🆕③
• 1994 年 DDS 数字签名标准 🔗板块二

PKI 体系 ⭐🔖#

• 核心 = CA 认证中心（颁发、管理数字证书）
• **一个典型的 PKI 系统包括（5 部分）**🔖：CA（证书颁发机构）· 安全策略 · RA（证书注册机构）· CDS（证书发布系统）· PKI 应用接口 📌 CA 发证、RA 注册、CDS 发布，外加策略和接口

PKI 六种信任模型 🆕②⭐#

单级 CA 信任模型 · 严格层次结构模型 · 分布式（网状）信任模型 · Web 信任模型 · 桥 CA 信任模型 · 用户为中心的信任模型

📌 单级、层次、网状、Web、桥 CA、用户中心

AAA 协议：RADIUS vs Diameter（⭐ 必背对比表）#

AAA = 认证（Authentication）、授权（Authorization）、计费（审计）（Accounting/Audit）；Diameter 和 RADIUS 是两种核心 AAA 协议。

补充要点 ⭐：

• Diameter 支持移动 IP、NAS 请求和移动代理的认证、授权和审计；实现和 RADIUS 类似，但采用 TCP 协议，支持分布式审计；克服了 RADIUS 的许多缺点，是最适合未来移动通信系统的 AAA 协议 ⚠️（原笔记此句误粘在 DAC 条目下，实为 Diameter 特点）
• RADIUS 全称 = 远程认证拨号用户服务（拨号用户远程认证服务），侧重于网络接入
• TACACS 全称 = 终端访问控制器访问控制系统；原始 TACACS 侧重于终端设备管理

📌 RADIUS 拨号接入走 UDP；Diameter 移动通信走 TCP/SCTP 更可靠

① 系统安全（操作系统）#

五大机制：身份鉴别（口令/令牌/生物特征）· DAC 自主访问控制 · MAC 强制访问控制 · 安全审计 · 最小特权

• TCB 可信计算基 = 系统安全机制的总称，含安全内核
• 典型漏洞：缓冲区溢出 ⭐；防护 = 最小权限 + 默认拒绝 + 及时补丁

Windows 考点（真题一+第三批） 🔖🆕③⭐：

📌 任务看、DOS 杀、MSINFO 查、策略管、事件看日志

其他 Windows 点 🆕③：

• 进入子目录需要 Execute（遍历）权限；网络访问先共享；暴力破解会被锁定（账户锁定策略）
• 操作系统在 0 环和 1 环执行指令时，运行在管理员模式/内核模式

Linux/Unix 考点（真题第二、三批） 🆕②🆕③⭐：

• Boot：系统启动之前运行的进程；系统启动后第一个进程＝初始化进程 init；sysinit 和 Login 是后续进程，通过 inetd 进程启动
• Unix 网络总调度、超级服务器＝inetd
• 超级用户账户可以有多个：把用户的 UID 和 GID 都设为 0 即变为超级用户

📌 Boot 前、init 第一、inetd 超级服务器；UID/GID＝0 即 root

Unix 常用命令七件套（真题第四批） 🆕④⭐：

📌 Chmod 改权限、Chgrp 改组、who 看在线、syslogd 记日志；Lastlog 最后一次、last 全部、lastcomm 旧命令

Linux 文件系统与权限数字（真题第四批） 🆕④⭐：

• Linux 文件系统安全的核心是 i 节点（inode）
• 权限用三位二进制数表示，对应八进制数：

📌 r4、w2、x1、无 0（如 rwx=7，rw-=6，r-x=5）

内存与寄存器（缓冲区溢出基础） 🔖🆕②⚠️：

• 堆：向上生长（向内存增加方向）
• 栈：向下生长（向内存减少方向）
• 指令寄存器 EIP：始终存放返回地址
• 栈指针寄存器 ESP：始终存放栈顶指针
• 进程与 CPU 的通信通过中断信号完成 🆕②

📌 堆上栈下；EIP 返回地址、ESP 栈顶

漏洞利用 vs 利用防护（别选反） 🆕②🆕③🆕④⚠️：

• 防护技术：SafeSEH · SEHOP · ASLR
• 漏洞利用技术：NOP（NOP 滑行）
• 由大量 NOP 空指令 0×90 填充组成的指令序列＝滑板指令 🆕④
• 漏洞利用的核心：利用程序漏洞执行 shellcode，以便劫持进程控制权
• 软件安全漏洞检测技术两大类：静态分析 · 动态测试 🆕③
• 整数溢出三原因 🆕④⭐：符号问题 · 运算溢出 · 存储溢出

📌 三个带 SEH/ASLR 的是防护，NOP（0×90 滑板）是攻击；核心打 shellcode；整数溢出＝符号·运算·存储

② 网络安全#

协议按层记：

IPSec 协议族三件套 ⭐🔖：

IPSec 补充 🆕②🆕③：

• 通过对 IP 协议分组进行加密和认证保护传输；支持 IPv4、IPv6；不能被攻击者用来进行 DoS 攻击
• ESP 在传输模式下，不加密的是源 IP 和目标 IP ⚠️

📌 AH 管完整真实；ESP 封三层不封链路；传输模式 IP 头裸奔

SSL 协议两层 🆕②🆕③⭐：记录协议 和 握手协议；位于 TCP 之上、HTTP/FTP 等应用层之下，依赖传输层字节流。

TCP 三次握手 🆕③⭐（新增必考）：

📌 一请(SYN)、二应(SYN+ACK)、三确认(ACK)

TCP 端口扫描三方式（真题第四批） 🆕④⭐：

📌 全连最显眼、SYN 快留痕、FIN 最隐蔽 另：端口扫描攻击本质是一种信息收集侦查行为，利用 TCP/IP 协议栈的响应机制 🆕④

防火墙：

• 3 类：包过滤（查报文头，快）· 状态检测（维护连接状态）· 应用代理（最安全、最慢）
• TCP 协议中，状态检测防火墙能够对其动态连接状态进行有效检测和防护 🔖
• 三个”不能防” 🆕③⭐：① 不能防范内网之间的恶意攻击；② 不能防范病毒和内部驱动的木马；③ 不能防备针对防火墙开放端口的攻击
• 防火墙体系结构（4 种） 🆕④⭐：屏蔽路由器 · 双重宿主主机体系结构 · 屏蔽主机体系结构 · 屏蔽子网体系结构 📌 屏蔽路由器、双宿主、屏蔽主机、屏蔽子网

入侵检测：

• ⚠️ IDS 被动检测报警、不阻断；IPS 主动检测并阻断

• NIDS（网络入侵检测系统）包括探测器和控制台两部分 🆕②

• IDS 可实现事中防护：攻击发生时通过与防火墙联动实现动态防护 🆕④

• 恶意行为监测方式分两类：主机监测 · 网络监测 🆕③

• 特征检测又称误用检测，五法 🆕②⭐：专家系统 · 模型推理 · 状态转换分析 · 条件概率 · 键盘监控 📌 专家·推理·状态·概率·键盘

• ACK Flood：目标主机收到攻击包后，回应 ACK 和 RST 标志位都设为 1 的数据包 🆕②

VPN 与嗅探：

• VPN = 用隧道技术在公网上建加密信道
• VPN、SSL、SSH 等加密传输设备和技术，可有效防范网络嗅探工具对数据包的嗅探和分析 🆕③
• 常见攻击：端口/漏洞扫描 · DDoS · 中间人 · ARP/DNS 欺骗
• **私有 IP 地址范围（3 段）**🔖 ⭐：

• 网络不良内容监控方法（3 种）：网址过滤技术 · 网页内容过滤技术 · 图像内容过滤方式
• 网络信息内容审计系统（按需求和资源限制）分为两种模型 🆕④：分组模型 · 分段模型 📌 审计两分：分组、分段

③ 网络服务与协议对应（真题第三批送分题）🆕③⭐#

邮件与交易协议辨析 ⭐🔖：

📌 SMTP 发、POP3 收、S/MIME 安全封装、SET 交易

④ 应用与软件安全#

Web 五大漏洞 ⭐：SQL 注入 · XSS · CSRF · 文件上传 · 越权访问 防护：输入校验 · 参数化查询 · 输出编码 · 会话管理 · 最小权限

XSS 三大分类 🆕③⭐（新增必考）：

📌 反射在 URL 点链接、存储进数据库看页面、DOM 在前端改节点

CSRF 与点击挟持（真题第四批） 🆕④⭐：

• CSRF 跨站请求伪造：攻击者诱导已经登录的用户在不知情的情况下点击恶意链接，从而以该用户的身份向服务器发送请求
• 点击挟持攻击：一种客户端漏洞——用透明的 iframe 覆盖在网页上，诱导用户点击
• 📌 CSRF＝借已登录身份发请求；点击挟持＝透明 iframe 盖网页骗点击

OWASP 十大安全威胁排名 🔖⭐：

① 注入式风险　② 跨站脚本攻击（XSS）　③ 失效的认证及会话管理　④ 不安全的直接对象引用　⑤ 跨站请求伪造（CSRF）　⑥ 安全配置错误　⑦ 加密存储方面的不安全因素　⑧ 不限制访问者的 URL　⑨ 传输层面的保护力度不足　⑩ 未经验证的重新指向及转发

📌 注、X、会、引、伪、配、存、U、传、转（⚠️ 原真题”无线的认证”系”失效的认证”笔误）

软件保护与开发 🔖：

• 软件加壳（按加壳原理分）：压缩保护壳 · 加密保护壳
• 代码混淆技术（3 种转换）：词法转换 · 控制流转换 · 数据转换 📌 词控数
• SDL 软件安全开发生命周期模型：微软于 2004 年提出 ⭐
• 软件安全开发技术（4 个方面） 🆕④⭐：建立安全威胁模型 · 安全设计 · 安全编码 · 安全测试 📌 威胁建模 · 设计 · 编码 · 测试

数据库安全与完整性 🆕②🆕③🆕④：

• 数据库中，约束、规则、默认值都可以保证数据完整性
• 数据库软件执行的完整性服务：语义完整性 · 参照完整性 · 实体完整性
• 每个事务均以 BEGIN TRANSACTION 显式开始，以 COMMIT 或 ROLLBACK 显式结束
• 数据库安全防护三阶段 🆕④⭐：事前检查 · 事中监控 · 事后审计 📌 事前查、事中控、事后审

恶意代码：

• Rootkit 技术主要在操作系统内核层实现木马隐藏技术 🆕③
• 邮件安全 = PGP / S-MIME；移动安全 = 权限控制 + 数据加密 + 应用沙箱

📌 木马：伪装·隐藏·窃密；Rootkit 藏内核；震荡波打 Windows

⑤ 漏洞与安全检测#

漏洞三要素 🔖⭐：

1. 漏洞是计算机系统本身存在的缺陷
2. 漏洞的存在和利用都有一定的环境要求
3. 漏洞的存在本身没有危害，只有被攻击者恶意利用，才能带来威胁和损失

📌 本身缺陷、看环境、无害靠利用

• 0day 漏洞 🔖 = 处于未公开状态的漏洞 ⭐
• CNVD 🔖 = 国家信息安全漏洞共享平台（China National Vulnerability Database），由 CNCERT 联合国内重要信息系统单位建立的信息安全漏洞信息共享知识库
• CNNVD 🆕④ = 中国国家信息安全漏洞库（China National Vulnerability Database of Information Security） 📌 CNVD＝共享平台、CNNVD＝国家漏洞库（两个 N：一个共享一个国家库）

数据库安全检测（3 种方法） ⭐：

📌 外扫服务、模拟渗透、内部扫描

安全检测与攻防工具 🔖🆕②⭐：

📌 Nessus 扫漏洞、Nmap 扫网络、Metasploit 打攻击；Bitblaze=静Vine·动TEMU·动静Rudder

📌 防护链条：系统(底) → 网络(中) → 应用(顶)

应急响应（IR）生命周期 🆕④⭐#

计划 · 反应 · 恢复 📌 计 · 反 · 恢（事前计划、事中反应、事后恢复）

系统安全维护步骤 🆕④#

报告错误 · 处理错误 · 处理错误报告 📌 报告 → 处理 → 处理报告

可信计算 🆕③#

• 信任根 和 信任链是可信计算平台最主要的关键技术之一。

信息安全管理 🆕②#

• 信息安全管理主要内容（3 部分）：管理体系 · 风险评估 · 管理措施
• ISMS（ISO/IEC 27001）按 PDCA（策划-实施-检查-处置）建设运行 ⭐；管理与技术并重

风险评估 🆕③#

• 风险评估分为：自评估 · 检查评估
• 风险四要素：资产 · 威胁 · 脆弱性 · 风险；风险 ≈ 资产 × 威胁 × 脆弱性

应急与连续性 🔖⭐#

• 应急计划三要素：事件响应 · 灾难恢复 · 业务持续性计划 📌 应、灾、业
• BCP 业务持续性计划 / DRP 灾难恢复计划；两大指标 ⭐：RTO 恢复时间目标 / RPO 恢复点目标

📌 RTO=多久能恢复；RPO=能丢多少数据

数据与系统 🆕②#

• 分类数据管理包括这些数据的存储、分布、移植和销毁
• 标准信息系统组成部分：服务器、网络设备和保护设备；也就是说包括硬件、软件、数据和信息
• 制度：人员（权限、离岗）· 机房 · 密钥 · 日志审计

标准组织#

• 国际：ISO · IETF · ITU-T；我国：全国信息安全标准化技术委员会 TC260 → 发布 GB/T 系列

评估 / 分级标准 ⚠️别混#

📌 4 级 7 层：D、C1C2、B1B2B3、A1（D 最低，A1 最高）

等级保护 ⭐#

• 流程：定级 → 备案 → 建设整改 → 等级测评 → 监督检查 📌 定备改测监
• 基本安全要求中，基本技术要求从 5 个方面提出 🔖🆕④：物理安全 · 网络安全 · 主机安全 · 应用安全 · 数据安全及备份恢复（真题四表述为”物理、网络、主机、应用、数据安全”）📌 物网主应数
• 安全保护等级由两个因素决定 🆕④⭐：① 等级保护对象受到破坏时所侵害的客体；② 对客体造成侵害的程度 📌 侵谁（客体）＋侵多深（程度）
• 《信息系统安全保护等级划分准则》定级 4 要素 🆕④⭐：信息系统所属类型 · 业务数据类型 · 信息系统服务范围 · 业务自动化处理程度 📌 系统类型 · 数据类型 · 服务范围 · 自动化程度

管理标准 ⚠️#

ISO/IEC 27001 = 管理体系”要求”（可认证） vs 27002 = “实践指南” 🔗板块八 ISMS

法律法规 ⭐#

国家秘密保密期限（除特殊规定外） 🆕③⭐：

📌 绝 30 · 机 20 · 秘 10