计算机三级等级考试（信息安全）备考

本人完全无任何经验知识便直接报考了计算机三级（信息安全），就连二级都没考。
然后最难绷的是网上信息安全三级的资料是少之又少，全是二级的，所以我现在很难受，完全没有学习头绪。
day1
模块一
信息安全的“五个基本属性”：机密性，完整性，可用性，可控性，不可否认性

重要模型：
P2DR模型（policy策略、protection保护、detection检测、response响应）
+recovery恢复=PDRR模型
IATF（信息保障技术框架） 核心：纵深防御策略 三大要素：人员、技术、操作

信息技术发展的三个阶段：
电子化时代
网络化时代
智能化时代

信息安全的三个阶段：
通信保密阶段---机密性
计算机安全阶段---机密性+完整性
信息安全保障阶段---机密性、完整性、可用心、可控性、不可否认性
信息安全问题产生的根源：信息系统的复杂性、人为因素的不可控性、物理环境的不可预测性

模块二

对称加密（私钥密码体制） 速度快、难分发
特点：加/解密用同一个密钥
优点：加/解密速度快，方便加密大容量数据
缺点：密钥分发困难，不支持数字签名
典型算法：DES、3DES、AES、IQEA、RC4

非对称加密（公钥密码体制）速度慢
特点：公钥+私钥
优点：解决了密钥分发难题，天然支持数字签名
缺点：加密速度慢，不适合加密大数据
算法：RSA、ECC、EIGamal

DES密钥长度56位（56+8（八位校验位）=64位）
AES分组长度固定128位，密钥长度可为128/192/256位

RSA（基于大合数因子分解难题）既可用于加密（公钥加密，私钥解密），也可用于数字签名（私钥签名，公钥验证）
ECC（椭圆曲线）

哈希函数（散列算法/摘要算法） 完整性
将任意长度的消息压缩成固定长度的摘要digest，用于验证数据完整性
特点：单向性（不可逆、无法从摘要逆推）、抗碰撞性（不同消息极难产生相同摘要）
算法：MD5（输出128位摘要）
SHA-1（输出160位摘要）
SHA-256（输出256位摘要）
哈希函数不是加密算法，五米要无法用于解密

数字签名 依赖非对称性，完整性、不可否认性
发送方自己的私钥对消息/消息的哈希值，进行签名，接收方用发送方的公钥验证签名

消息认证
可以预防：伪装、内容修改、计时修改
不可预防：发送方否认

	对称密钥	非对称密钥	哈希函数	数字签名
有无密钥	一把	私钥+公钥	无	依赖非对称函数
是否可逆	可逆	可逆	不可逆（单向性	不可逆（只验证
属性	机密性	机密性+不可否认性	完整性	完整性+不可否认性
速度	快	慢	快	慢（依赖非对称性）

模块三
访问控制模型
DAC（自主访问控制）
资源所有者（创建者）自主决定谁可以访问以及赋予什么权限
决策依据：用户身份和所有者授权
场景：个人电脑文件权限、数据表授权
核心风险：权限传递不可控，容易导致信息泄露

MAC（强制控制访问）
系统（操作系统/安全策略）强制规定访问规则，用户无法更改
决策依据：主体（用户）与客体（资源）的标签/安全级别
场景：军事系统，政府机密档案系统
核心规则：（Bell-LaPadula模型考点）：
不上写（no read on）低级别用户不能读高级文件
不下写（no write down）高级别用户不能吧高密信息写到低级别区域（防止泄密）

RBAC（基于角色的访问控制）
权限不直接授予用户，而是授予角色，再将角色分配给用户
决策依据：用户在组织中的角色
场景：企业ERP系统，医院信息系统
核心优势：管理方便（新增员工只需分配角色，不需逐个改权限），权限变简单

ABAC（基于属性访问控制）
根据属性判断，条件匹配才能访问
决策依据：用户属性、客体属性、环境属性（时间、地点）
例：只允许工作日上班时间内网访问系统

安全性：MAC>RBAC>DAC

访问控制技术
集中式访问控制
有统一AAA服务器（认证、授权、计费），所有设备找中心服务器校验。
代表协议：- RADIUS、TACACS+、Diameter
非集中式（分布式）访问控制
无统一AAA中心，依据票据、信任关系完成认证授权
代表：Kerberos（票据、KDC，双向认证）、SSO 单点登录、SESAME（Kerberos 增强版）

模块四

防火墙
监控并控制网络流量，在内部网络和外部网络之间建立隔离屏障，阻止未授权访问
部署位置：网络边界（内网和外网之间）
防火墙不能检测和阻止所有攻击（例如：对应用层的攻击、内部攻击无效）
1包过滤防火墙（静态）：基于IP、端口过滤，速度快，安全性低（易受IP欺骗）
2状态检测防火墙（动态）：跟踪连接状态，安全性高（主流）
3应用代理防火墙：工作在应用层，安全性高，速度最慢

	IDS(入侵检测系统)	IPS（入侵防御系统）
工作方式	旁路部署（并联在网络上）	串联部署（流量必须经过他）
核心功能	检测并报警（发现攻击后记录日志、发告警）	检测并主动阻断（实时拦截）
是否影响网络	否	是
常见类型	NIDS（基于网络）、HIDS（基于主机）	分为基于网络和主机的IPS

欧克，今天暂时学到这