1. 考点：安全防范体系的层次划分

网络安全防范体系通常划分为以下三个核心层次：

1.1 物理环境的安全性

物理环境安全主要保障通信线路、物理设备和机房等基础设施的安全。其核心要点包括：

• 通信线路可靠性：涵盖线路冗余备份、网管软件监测和传输介质选型等。
• 软硬件设备安全：防范设备被未经授权地替换、拆卸或随意增加。
• 设备冗余与环境防护：包含设备的冗余备份、防灾害与防干扰能力。
• 机房运行环境：严格调控机房的温度、湿度与烟尘指标，并配备不间断电源（UPS）等电力保障。

1. 考点：信息的存储安全主要内容

• 信息使用的安全：包括用户的标识与验证、用户存取权限控制、安全问题跟踪等。
• 系统安全监控：对系统运行状态及访问行为进行实时监控。
• 计算机病毒防治：对各类计算机病毒及恶意代码进行预防、检测与清除。
• 数据的加密：通过加密技术确保存储数据的机密性。
• 防治非非法攻击：防范各类针对存储系统的主动与被动攻击。

1. 考点：计算机病毒与木马核心要点

• 计算机病毒的定义：

  • 编制或者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码。

• 木马（Trojan） ：

  • 计算机木马是一种后门程序，常被黑客用作控制远程计算机的工具。

• 计算机病毒的特征：

  • 具有隐蔽性、传染性、潜伏性、触发性和破坏性等特点。

1. 考点：网络攻击的分类

1.1 网络攻击分类对照表

攻击大类	子类型与具体手段	破坏的安全要素
被动攻击	监听（主要针对系统流量或数据进行窃听、观察，不改动内容）	破坏保密性
	* 消息内容获取
	* 业务流分析
主动攻击	中断（主动对系统资源进行干扰或阻断）	破坏可用性
	篡改（主动对传输的数据流进行修改、删除、插入）	破坏完整性
	伪造（冒充合法实体发送虚假信息或进行身份欺骗）	破坏真实性

1. 考点：网络安全协议分布图

1.1 常用网络安全协议及特点

• PGP (Pretty Good Privacy) ：

  • 优良保密协议。
  • 针对邮件和文件的混合加密系统。

• SSL (Secure Sockets Layer) ：

  • 安全套接字协议。
  • 工作在传输层至应用层。

• TLS (Transport Layer Security) ：

  • 传输层安全协议。

• SET (Secure Electronic Transaction) ：

  • 安全电子交易协议。
  • 用于电子商务和身份认证。
  • 普遍的说法是将其归为应用层。

• IPSEC (Internet Protocol Security) ：

  • 互联网安全协议。
  • 对 IP 包进行加密。

1. 考点：数字证书应用

1.1 数字证书结构与应用流程

• 数字证书的组成：

  • 主要包含：服务器公钥、主体名称/持有者信息以及 CA 机构的数字签名。

• 客户端与服务器交互过程（以工商银行服务器为例）：

  1. 下载证书：客户机向工商银行服务器请求并下载其数字证书。
  2. 提取公钥：客户机通过 CA 的公钥验证证书合法性后，从中提取出服务器的公钥。
  3. 发送随机密钥：客户机生成一个随机密钥，并使用提取到的服务器公钥进行加密后发送给服务器。
  4. 传输加密：服务器用私钥解密获得随机密钥，之后双方利用该随机密钥进行对称加密传输通信。

1. 考点：加密技术与认证技术：数字签名与信息摘要详解

1.1 数字签名与信息摘要核心原理

• 信息摘要（保证完整性） ：

  • 发送者 A 对明文通过 Hash 函数（散列函数）计算出一个固定长度的“消息摘要”。
  • 如果明文被篡改，计算出的摘要就会发生变化，从而能够检测出数据是否被篡改。

• 数字签名（保证真实性与不可否认性） ：

  • 发送者 A 使用自己的私钥 ( $S_a$ ) 对消息摘要进行加密，形成数字签名。
  • 接收者 B 通过发送者 A 的公钥 ($P_a$) 对签名进行解密验证，并将收到的明文通过相同 Hash 函数计算摘要进行对比。

1. 考点：对称加密（非公开密钥）

1.1 对称加密核心原理与特点

• 基本原理：

  • 发送者 A 使用加密密钥 $K_e$ 将明文 $M$ 加密为密文 $C$。
  • 接收者 B 通过解密密钥 $K_d$ 将密文 $C$ 解密还原为明文 $M$。
  • 核心等式：$K_e = K_d$（即加密密钥与解密密钥相同，也称共享密钥）。

• 技术优缺点：

  • 优点：算法执行效率高、速度快，非常适合用于加密大量数据。
  • 缺点：密钥分发困难（在不安全的信道中安全传输密钥较复杂）。

1. 考点：信息安全 5 大基本要素详解

• 机密性：确保信息不暴露给未授权的实体或进程。
• 完整性：只有得到允许的人才能修改数据，并且能够判断出数据是否已被篡改。
• 可用性：得到授权的实体在需要时可访问数据，即攻击者不能占用所有的资源而阻碍授权者的工作。
• 可控性：可以控制授权范围内的信息流向及行为方式。
• 可审查性：对出现的信息安全问题提供调查的依据和手段。

1. 知识点分布

2. 历年考试分布

学习目录

• 信息安全的基本知识
• 计算机病毒
• 加密技术与认证技术
• 数字签名
• 数字证书
• 网络安全协议
• 网络攻击
• 网络安全控制技术
• 安全防范体系