信息安全2-物理层

1•信息安全根源：①网络协议的开放性，共享性和协议自身的缺陷性②操作系统和应用程序的复杂性③程序设计带来的问题④设备物理安全问题⑤人员的安全意识与技术问题⑥相关的法律问题。

2. 网络信息系统的资源：①人：决策、使用、管理者②应用：业务逻辑组件及界面组件组成③支撑：为开发应用组件而提供技术上支撑的资源。

3. 信息安全的任务：网络安全的任务是保障各种网络资源的稳定、可靠的运行和受控、合法的使用；信息安全的任务是保障信息在存储、传输、处理等过程中的安全，具体有机密性、完整性、不可抵赖性、可用性。

4. 网络安全防范体系层次：物理层、系统层、网络层、应用层、管理层安全5. 常见的信息安全技术：密码技术、身份认证、数字签名、防火墙、入侵检测、漏洞扫描。

-- .1. 简述对称加密和公钥加密的基本原理：所谓对称，就是采用这种加密方法的双方使用方式用同样的密钥进行加密和解密，或虽不相同，但可由其中任意一个很容易推出另一个；公钥加密使用使用一对唯一性密钥，一为公钥一为私钥，不能从加密密钥推出解密密钥。

常用的对称加密有：DES、IDEA、RC2、RC4、SKIPJACK、RC5、AES 常用的公钥加密有：RSA、Diffie-Hellman 密钥交换、ElGamal2. 凯撒密码：每一个明文字符都由其右第三个字符代替RSA①选两个大素数pq②计算n=pq和® (n)=(p-1)(q-1) ③随机取加密密钥e,使e 和® (n)互素④计算解密密钥d,以满足ed=1moc^ (n)⑤加密函数E(x)=m e mod n,解密函数D(x)=c c mod n, m是明文，c使密文⑥｛e , n｝为公开密钥，d 为私人密钥, n 一般大于等于1024 位。

D-H密钥交换：①A和B定义大素数p及本源根a②A产生一个随机数x，计算X=c i mod p,并发送给B③B产生y,计算Y二a mod p,并发送给A④A计算k=Y x mod p⑤B计算k'二乂mod p⑥k, k'即为私密密钥1. PKI是具普适性安全基础设施原因(p21):①普适性基础②应用支撑③商业驱动。

网络信息安全的体系架构与应用网络信息技术的不断发展和普及，方便了我们的生活和工作，但同时也带来了越来越多的安全风险。

从个人信息到商业机密，一旦被黑客攻击或泄露，就会对相应的个人或组织带来不可挽回的损失。

因此，网络信息安全问题已经逐渐成为互联网领域中不可忽视的重要问题，亟需建立完善的体系结构和技术手段进行防范和保护。

一、网络信息安全的体系结构网络信息安全体系结构是保证网络信息安全所必须的基础。

它包括三个层次，分别是物理层、网络层和应用层。

其中，多层安全防护技术的应用是保证网络信息安全的关键。

1.物理层安全防护技术物理层安全防护技术主要是针对网络设备和数据中心的。

保证网络设备和数据中心的物理安全性是构建网络信息安全体系结构的首要任务。

实施物理层安全防护技术可以减少因人为因素造成的信息泄漏和黑客攻击。

2.网络层安全防护技术网络层安全防护技术主要针对网络通信，防范网络攻击和网络病毒。

网络层安全防护技术可以加密和验证网络通信数据，使得网络通信变得更加安全可靠。

3.应用层安全防护技术应用层安全防护技术主要针对网络服务和网络应用，如电子商务、网上银行等等。

应用层安全防护技术可以保证网络服务和网络应用的安全性，杜绝黑客攻击和病毒攻击。

二、网络信息安全的应用网络信息安全技术的应用是保证网络信息安全的重要保障。

下面列出网络信息安全技术的应用，包括不限于应用。

1.防火墙技术防火墙技术是普及和应用比较广泛的网络信息安全技术。

通过防火墙技术的应用可以筛选出不安全的网络流量，在外部网络与内部网络之间建立一个安全的防护屏障，实现网络的安全性。

2.加密技术加密技术是网络信息安全领域最基础的技术之一。

加密技术可以对通信数据进行保护和加密，在传输过程中不容易被黑客截获或篡改。

3.身份认证技术身份认证技术可以识别和验证网络用户的身份信息，防止黑客攻击和网络诈骗。

4.入侵检测技术入侵检测技术可以对网络中的流量进行实时监测，并发现违规和攻击行为，减少网络信息泄露和侵害。

信息安全的层次划分随着信息技术的迅猛发展，信息安全问题日益突显。

信息安全的层次划分是实现全面防护的重要手段。

本文将从物理层、网络层、系统层和应用层四个方面进行信息安全的层次划分。

一、物理层信息安全的第一层是物理层，也称为硬件层。

物理层主要包括网络设备、服务器和通信线路等。

物理层的安全主要涉及以下几个方面：1. 保护服务器和网络设备：对服务器和网络设备进行安全配置，设置强密码并定期更新，限制物理访问权限，防止未经授权的人员操作和数据泄露。

2. 保护通信线路：使用加密技术对通信线路进行保护，防止数据在传输过程中被窃听或篡改。

同时，及时检测并修复线路中的安全漏洞，确保通信的稳定和安全。

二、网络层网络层是信息安全的第二层，主要涉及网络设备之间的通信和数据传输。

在网络层进行信息安全的划分时，可采取以下措施：1. 防火墙设置：设置有效的防火墙来保护网络系统不受未经授权的外部访问和攻击。

2. VPN技术：通过虚拟专用网络（VPN）技术，确保远程访问和数据传输的安全性。

3. IDS/IPS系统：建立入侵检测系统（IDS）和入侵防御系统（IPS），实时监控网络流量，及时发现并阻止潜在的攻击行为。

三、系统层系统层是信息安全的第三层，主要涉及操作系统、数据库和系统软件等。

在系统层进行信息安全的划分时，可以考虑以下几个方面：1. 系统安全配置：对操作系统和数据库进行安全配置，关闭不需要的服务和端口，限制用户权限，防止恶意攻击和未经授权的操作。

2. 强化认证与访问控制：采用多层次的认证授权机制，如密码、指纹、令牌等，确保用户身份合法并控制其访问权限。

3. 定期更新与维护：及时安装操作系统和应用程序的安全补丁，修复已知的漏洞，提高系统的稳定性和安全性。

四、应用层应用层是信息安全的最高层，主要涉及各种应用软件和业务系统。

在应用层进行信息安全的划分时，应重点考虑以下几个方面：1. 安全编码开发：在开发过程中要注重安全编码，避免常见的漏洞，如SQL注入、跨站点脚本等。

1、信息安全的概念，信息安全理念的三个阶段（信息保护-5特性，信息保障-PDRR，综合应用-PDRR+管理）概念：信息安全是指信息网络的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，信息服务不中断。

三个阶段：（1）信息保护阶段：信息安全的基本目标应该是保护信息的性、完整性、可用性、可控性和不可抵赖性。

（2）信息综合保障阶段--PDRR模型保护（Protect）、检测（Detect）、响应（React）、恢复（Restore）（3）信息安全整体解决方案：在PDRR技术保障模型的前提下，综合信息安全管理措施，实施立体化的信息安全防护。

即整体解决方案＝PDRR模型+ 安全管理。

2、ISC2的五重保护体系，信息安全体系-三个方面，信息安全技术体系国际信息系统安全认证组织（International Information Systems Security Certification Consortium，简称ISC2）将信息安全划分为5重屏障共10大领域。

（1）．物理屏障层（2）．技术屏障层（3）．管理屏障层（4）．法律屏障层（5）．心理屏障层信息安全体系-三个方面：信息安全技术体系、信息安全组织机构体系、信息安全管理体系信息安全技术体系：划分为物理层安全、系统层安全、网络层安全、应用层安全和管理层安全等五个层次。

1）物理安全技术（物理层安全）。

该层次的安全包括通信线路的安全、物理设备的安全、机房的安全等。

2）系统安全技术（操作系统的安全性）。

该层次的安全问题来自网络使用的操作系统的安全，主要表现在三个方面：一是操作系统本身的缺陷带来的不安全因素，主要包括身份认证、访问控制、系统漏洞等；二是对操作系统的安全配置问题；三是病毒对操作系统的威胁。

3）网络安全技术（网络层安全）。

主要体现在网络方面的安全性，包括网络层身份认证、网络资源的访问控制、数据传输的与完整性、远程接入的安全、域名系统的安全、路由系统的安全、入侵检测的手段、网络设施防病毒等。

《信息安全技术与实践》信息安全技术与实践随着互联网时代的到来，人们的生活变得越来越依赖于计算机和互联网。

在这个过程中，信息安全问题日益凸显出来。

信息安全技术的应用已经成为保障网络安全的重要手段之一。

它在信息处理过程中起到了重要作用，大大提高了数据传输的安全性和保密性。

本文将从信息安全的定义、意义、技术、实践等方面进行分析，以便更好地了解信息安全的相关知识。

一、信息安全的定义与意义信息安全是指以计算机技术为基础，采用保密、完整、可靠、可控等技术措施，保障信息系统安全的能力。

在信息时代，各种数据量庞大的信息在网络中互相交流传递，就需要进行保密和防篡改。

而信息安全技术的应用就是为了满足这个要求。

信息安全的重要性不言而喻。

在今天这个信息化的时代，各种信息无形的在网络上传递流通，如果不能保证信息的安全性，那么就会给社会和个人生活带来巨大的损失。

信息安全的保障关系到国家安全、经济发展、社会稳定，以及个人隐私等各个方面。

因此，加强信息安全的保护，是维护网络安全的重要手段之一。

二、信息安全技术的分类信息安全技术主要包括物理层安全技术、通信层安全技术、数据链路层安全技术、网络层安全技术、应用层安全技术等多种形式。

下面将对其进行简要介绍。

1、物理层安全技术物理层安全技术主要采用物理手段来保障信息的安全。

如使用闭路电视、指纹识别、刷卡、门禁等。

这些技术以物理特征为基础，具有极强的真实性。

2、通信层安全技术通信层安全技术主要通过对通信内容和通信双方身份的认证加密，来保障通信信息的安全。

它主要通过采用加密算法、数字签名等方式来实现。

3、数据链路层安全技术数据链路层安全技术是在数据传输时采用的一种安全保障手段。

其原理是采用透明加密技术、数据隔离、身份认证、数据压缩等方式对模拟攻击进行防范。

4、网络层安全技术网络层安全技术通常采用分组安全、路由保密、访问控制等方法来保证网络的安全性。

5、应用层安全技术应用层安全技术是指通过软件定制、数据链路加密、访问控制等方式来提高应用层数据的安全性。

osi各层的安全协议OSI（Open Systems Interconnection）模型是一种将计算机网络体系结构分为七个不同层次的参考模型。

每个层次负责不同的功能，使得网络通信能够高效、可靠地进行。

在网络通信过程中，安全协议起着保护数据和信息安全的重要作用。

下面将分别介绍OSI模型的每一层及其对应的安全协议。

第一层：物理层（Physical Layer）物理层是OSI模型中最底层的层次，它负责在物理媒介上传输比特流。

在物理层中，保护数据安全的主要问题是防止数据泄露和窃听。

为了解决这个问题，可以使用加密技术来对传输的数据进行加密，从而保证数据的机密性。

第二层：数据链路层（Data Link Layer）数据链路层负责将物理层传输的比特流划分为数据帧，并通过数据链路进行传输。

在数据链路层中，主要的安全问题是数据的完整性和可靠性。

为了解决这个问题，可以使用帧校验序列（FCS）来检测数据是否被篡改。

此外，还可以使用MAC地址过滤来限制网络访问，从而提高网络的安全性。

第三层：网络层（Network Layer）网络层负责将数据包从源主机传输到目标主机。

在网络层中，主要的安全问题是数据包的路由和转发安全。

为了解决这个问题，可以使用IPSec（Internet Protocol Security）协议来对传输的数据包进行加密和认证，从而保证数据传输的安全性。

第四层：传输层（Transport Layer）传输层负责提供端到端的可靠数据传输。

在传输层中，主要的安全问题是数据的完整性和可靠性。

为了解决这个问题，可以使用传输层安全协议（TLS/SSL）来对传输的数据进行加密和认证，从而保证数据传输的安全性。

第五层：会话层（Session Layer）会话层负责建立、管理和终止会话。

在会话层中，主要的安全问题是会话的安全性和保密性。

为了解决这个问题，可以使用会话层安全协议（SSH）来对会话进行加密和认证，从而保证会话的安全性。

信息安全技术课后答案-2Ch011. 对于信息的功能特征，它的____基本功能_____在于维持和强化世界的有序性动态性。

2. 对于信息的功能特征，它的____社会功能____表现为维系社会的生存、促进人类文明的进步和自身的发展。

3. 信息技术主要分为感测与识别技术、__信息传递技术__、信息处理与再生技术、信息的施用技术等四大类。

4. 信息系统是指基于计算机技术和网络通信技术的系统，是人、_____规程_________、数据库、硬件和软件等各种设备、工具的有机集合。

5. 在信息安全领域，重点关注的是与____信息处理生活周期________相关的各个环节。

6. 信息化社会发展三要素是物质、能源和____信息________。

7. 信息安全的基本目标应该是保护信息的机密性、____完整性________、可用性、可控性和不可抵赖性。

8. ____机密性________指保证信息不被非授权访问，即使非授权用户得到信息也无法知晓信息的内容，因而不能使用。

9. ____完整性________指维护信息的一致性，即在信息生成、传输、存储和使用过程中不应发生人为或非人为的非授权篡改。

10._____可用性_______指授权用户在需要时能不受其他因素的影响，方便地使用所需信息。

这一目标是对信息系统的总体可靠性要求。

11.____可控性________指信息在整个生命周期内都可由合法拥有者加以安全的控制。

12.____不可抵赖性________指保障用户无法在事后否认曾经对信息进行的生成、签发、接收等行为。

13.PDRR模型，即“信息保障”模型，作为信息安全的目标，是由信息的____保护____、信息使用中的___检测____、信息受影响或攻击时的____响应____和受损后的___恢复____组成的。

14.当前信息安全的整体解决方案是PDRR模型和___安全管理_________的整合应用。

15.DoS破坏了信息的（C ）。

《信息安全》知识点1信息安全主要涉及到信息的（）方面？信息安全主要涉及到信息的五个方面：可用性、机密性、完整性、可控性和不可抵赖性。

2机密性的描述？确保信息不暴露给未授权的实体或进程。

3资源只能由授权实体修改是指信息安全（）性？完整性4信息网络面临的威胁有？信息网络面临的威胁主要来自：物理电磁泄露、雷击等环境安全构成的威胁，软硬件故障和工作人员误操作等人为或偶然事故构成的威胁，利用计算机实施盗窃、诈骗等违法犯罪活动的威胁，网络攻击和计算机病毒构成的威胁以及信息战的威胁。

5对物理层的描述？物理层保护的目标是保护整个物理服务数据比特流，以及提供通信业务流的机密性。

物理层的安全机制主要采用数据流的总加密，它的保护是借助一个操作透明的加密设备提供的。

在物理层上或单独或联合的提供的安全服务仅有连接机密性和通信业务流机密性。

6数据链路层的描述?数据链路层主要采用加密机制，用来提供数据链路层中的安全服务。

在数据链路层提供的安全服务仅为连接机密性和无连接机密性。

这些附加功能是在为传输而运行的正常层功能之前为接收而运行的正常层功能之后执行的，即安全机制基于并使用了所有这些正常的层功能。

7网络层和传输层可提供哪些安全服务？网络层可提供8项服务：1 ）对等实体鉴别；2）数据原发鉴别；3 ）访问控制服务；4）连接机密性；5）无连接机密性；6）通信业务流机密性；7）不带恢复的连接完整性；8 ）无连接完整性。

传输层可提供8项服务：1 ）对等实体鉴别；2）数据原发鉴别；3 ）访问控制服务；4）连接机密性；5）无连接机密性；6）带恢复的连接完整性；7）不带恢复的连接完整性；8 ）无连接完整性。

8对应用层的描述？应用层是开放系统的最高层，是直接为应用进程提供服务的。

其作用是在实现多个系统应用进程相互通信的同时，完成一系列业务处理所需的服务。

应用层可以提供一项或多项基本的安全服务，或单独提供或联合提供。

9应用层可以提供基本的安全服务有？1 ）对等实体鉴别；2）数据原发鉴别；3 ）访问控制服务；4）连接机密性；5）无连接机密性；6）选择字段机密性；7）通信业务流机密性；8 ）带恢复的连接完整性；9 ）不带恢复的连接完整性；10）选择字段连接完整性；11）无连接完整性；12）选择字段无连接完整性；13）数据原发证明的抗抵赖；14）交付证明的抗抵赖。

无线通信安全中的物理层加密技术近年来，随着互联网的发展和智能设备的广泛应用，无线通信技术得到迅速发展并逐渐成为了人们生活中不可或缺的一部分。

无线通信在便利生活的同时也给通信数据的安全保障提出了新的挑战，而物理层加密技术则成为了一种重要的解决方案。

物理层加密技术是指在无线信道传输过程中对通信数据进行加密并在接收端进行解密的一种技术。

与传统的加密技术不同，物理层加密技术不需要使用额外的密钥管理系统，仅仅利用无线信道的特性来实现数据的保密性。

这种加密技术的应用范围非常广泛，如医疗设备、智能家居、物联网等领域。

物理层加密技术具有以下几点优势：一、无需密钥管理系统传统的加密技术需要使用密钥管理系统，而密钥管理系统本身就面临着被攻击的风险。

而物理层加密技术不需要使用额外的密钥管理系统，因此在保障数据安全的同时，简化了安全管理流程。

二、抵抗窃听和攻击物理层加密技术是利用无线信道的特性进行加密，因此不容易被窃听和攻击。

即使攻击者尝试获取无线信道中的信息，由于加密算法在传输信道中是保密的，所以攻击者也无法获得实际的信息。

三、可以与传统加密技术相结合物理层加密技术可与传统的加密技术相结合，提高数据的保密等级。

传统加密技术会在数据传输前对数据进行加密，而物理层加密技术会进一步加密数据传输过程，从而提高数据的保密程度。

常用的物理层加密技术包括了加性雜訊，密集散網络，反向传播，OFDM加密等。

其中，OFDM加密技术是最为常用的一种物理层加密技术。

OFDM加密技术是利用正交频分多路复用（OFDM）技术对通信数据进行加密的一种技术。

该技术通过对发送数据进行调制和编码来实现加密数据的传输。

OFDM技术将传输信道分成多个具有相互正交的小子信道，并将信息分布到不同的子信道上。

在信道分布后，OFDM技术会采用不同的编码方式来增加数据的保密性，同时使用反馈技术来改善信道质量。

OFDM加密技术优点：1.兼容性高：OFDM加密技术可以与现有的通信系统兼容。

一、脆弱性的主要原因网络的开放性：业务基于公开的协议；所有信息和资源通过网络共享；基于主机上的社团彼此信任的基础是建立在网络连接上的。

组成网络的通信系统和信息系统的自身缺陷，黑客（hacker）及病毒等恶意程序的攻击从协议层次看，常见主要威胁：物理层：窃取、插入、删除等，但需要一定的设备。

数据链路层：很容易实现数据监听。

网络层：IP欺骗等针对网络层协议的漏洞的攻击。

传输层：TCP连接欺骗等针对传输层协议的漏洞的攻击。

应用层：存在认证、访问控制、完整性、保密性等所有安全问题。

被动攻击:搭线监听；无线截获；其他截获主动攻击：假冒；重放；篡改消息；拒绝服务物理临近攻击内部人员攻击软硬件配装攻击网络信息系统安全的内容包括了系统安全和信息（数据）安全。

系统安全主要指网络设备的硬件、操作系统和应用软件的安全。

信息(数据）安全主要指各种信息的存储、传输的安全。

安全通常依赖于两种技术：一是存取控制和授权，如访问控制表技术、口令验证技术等。

二是利用密码技术实现对信息的加密、身份鉴别等。

国际标准化组织（ISO）将―计算机安全‖定义为：―为数据处理系统建立和采取的技术及管理的安全保护，保护计算机硬件、软件数据不因偶然和恶意的原因而遭到破坏、更改和泄露。

‖此概念偏重于静态信息保护。

另一种考虑网络的定义为：―保护网络系统中的各种资源（计算机、网络设备、存储介质、软件和数据），不因偶然和恶意的原因而遭到占用、破坏、更改和泄露，系统连续正常运行。

‖该定义着重于动态意义描述。

保密性(Confidentiality)完整性(Integrity)可用性(Availability)可控性(Controllability)不可否认性（抗否性non-repudiation）1. 应用层提供安全服务的特点只能在通信两端的主机系统上实施。

优点：安全策略和措施通常是基于用户制定的；对用户想要保护的数据具有完整的访问权，因而能很方便地提供一些服务；不必依赖操作系统来提供这些服务；对数据的实际含义有着充分的理解。

三级安全技术交底IT领域安全问题给企业、政府和个人带来了很大的威胁和风险。

因此，已经成为任何组织的迫切需求，采取措施确保信息安全。

三级安全技术交底是指通过三个层次的措施来保护系统的安全，它包括物理层、网络层和应用层。

本文将基于这三个层次，详细介绍三级安全技术交底的内容。

一、物理层物理层是指网络架构中的设备和基础设施，如服务器、交换机、路由器和网络电缆等。

在实现三级安全技术交底时，物理层的安全措施非常重要。

以下是几种物理层安全措施：1. 门禁系统为服务器、机房和办公室设置门禁系统，只允许授权人员进入。

此外，还可以使用视频监控来监测变化和记录不安全的活动。

2. 服务器安全柜将服务器放置在安全柜中，通过特殊的锁和存储设置，保证访问受限制，防范机房被不明人员入侵。

3. 密码管理对IT设备、网络设备和软件设置密码，要求管理人员和操作人员遵守密码管理规范，确保安全性。

4. 防雷在网络架构中安装防雷装置，确保不会发生雷击等自然灾害。

5. 防火墙安装防火墙，可以屏蔽网络攻击和黑客入侵，对于保护网络安全至关重要。

二、网络层网络层是指虚拟的网络架构，它包含了网络设备、路由器、交换机和防火墙等。

在网络层，做好以下这些措施可以增强网络安全：1. VPN采用虚拟专用网络（VPN）加密技术，安全地传输敏感数据，并防止黑客入侵和网络窃听。

2. 数据加密在网络层中实现数据加密，确保数据的完整性和机密性不被泄露。

3. 硬件设备购买有声誉的品牌硬件设备，减少硬件设备损坏和故障的发生。

同时，保持设备的托管和管理也是很重要的。

4. 防火墙网络层安装防火墙，是保障网络安全的基石。

防火墙可以过滤恶意流量和侵入式攻击，杜绝黑客入侵和网络威胁。

5. 网络监控网络安全监控可以确保对所有网络通信的追踪和记录，便于事后审查和行动。

三、应用层应用层是指应用程序和软件，包括电子邮件、电子商务和网站等。

在应用层面，需要采取以下措施来保护：1. 对系统补丁和升级进行测试经常进行系统更新和程序升级，同时对于安全补丁做好测试和确认再进行操作，以防止出现未知的错误。

探讨信息安全保障的常见策略及发展摘要:计算机的应用已逐步渗透进企业的办公当中,并逐渐成为关键的办公手段,然而正是这种应用的高效率发展促使企业面临诸多的信息安全问题。

如何正确的为信息安全提供保障,认识威胁信息安全的方式是本文讨论的重点。

关键词:信息安全网络管理保障机制随着科学技术的不断进步,计算机的应用已逐步代替原有的办公方式而被所有的企业所广泛应用。

计算机进入到企业当中,为企业减少了人力物力的浪费,减少了人工办公所产生的不必要的失误,也为工作提升了效率。

在信息存储的过程中也可以实现无纸化的信息存储模式,以取代大量资料的实物化存储导致的资料丢失和资料磨损,不易检索等的问题。

可以说,网络和计算机的普及为企业的发展提高了效率,但随之而来的信息安全问题也被提升到了一个新的高度。

信息安全保障体系的建立也成为企业关注的角点,保障信息的安全对于企业来说早已成为企业经营管理当中的一个重要组成部分。

企业的信息是企业业务开展和维护的基础,如果企业信息存在着威胁的话,可能导致企业业务信息的流失和企业业务的持续性面临重大的损失。

当然,对于制造业来说,企业信息的安全受到威胁的话,可能导致新开发的产品被人模仿而失去了企业在市场竞争中的优势,丧失了企业本应该有的竞争力。

所以,在制造业的企业经营管理当中,构建信息安全保障体系变得更加重要。

本文将从两方面对于信息安全进行论述,首先是找出威胁信息安全的常见因素,然后根据威胁的因素提出常见的维护策略。

1 威胁信息安全的常见因素在威胁信息安全的常见因素里,进行划分,根据其应用存储的特性我们可以将其划分为管理信息安全的威胁和网络信息安全的威胁两个方面。

1.1 管理信息安全的威胁其实,管理信息安全的划分是基于网络的。

除去网络因素的影响,其他方面的安全就都可以归于管理信息安全。

而管理信息安全在信息安全当中是非常重要的。

从各种关于信息安全的数据当中可以知道,在管理信息安全中所存在的威胁比例已占到信息安全威胁的70%,而网络信息安全存在的威胁则只占到信息安全威胁的30%。

计算机网络安全教程复习资料第1章(P27)一、选择题1. 狭义上说的信息安全，只是从自然科学的角度介绍信息安全的研究内容。

2. 信息安全从总体上可以分成5个层次，密码技术是信息安全中研究的关键点。

3. 信息安全的目标CIA指的是机密性，完整性，可用性。

4. 1999年10月经过国家质量技术监督局批准发布的《计算机信息系统安全保护等级划分准则》将计算机安全保护划分为以下5个级别。

二、填空题1. 信息保障的核心思想是对系统或者数据的4个方面的要求：保护（Protect），检测（Detect），反应（React），恢复（Restore）。

2. TCG目的是在计算和通信系统中广泛使用基于硬件安全模块支持下的可信计算平台Trusted Computing Platform，以提高整体的安全性。

3. 从1998年到2006年，平均年增长幅度达50％左右，使这些安全事件的主要因素是系统和网络安全脆弱性（Vulnerability）层出不穷，这些安全威胁事件给Internet带来巨大的经济损失。

4. B2级，又叫结构保护（Structured Protection）级别，它要求计算机系统中所有的对象都要加上标签，而且给设备（磁盘、磁带和终端）分配单个或者多个安全级别。

5. 从系统安全的角度可以把网络安全的研究内容分成两大体系：攻击和防御。

三、简答题1. 网络攻击和防御分别包括哪些内容？答：①攻击技术：网络扫描，网络监听，网络入侵，网络后门，网络隐身②防御技术：安全操作系统和操作系统的安全配置，加密技术，防火墙技术，入侵检测，网络安全协议。

2. 从层次上，网络安全可以分成哪几层？每层有什么特点？答：从层次体系上，可以将网络安全分为4个层次上的安全：（1）物理安全特点：防火，防盗，防静电，防雷击和防电磁泄露。

（2）逻辑安全特点：计算机的逻辑安全需要用口令、文件许可等方法实现。

（3）操作系统特点：操作系统是计算机中最基本、最重要的软件。

《网络安全》安全基础题目一、单项选择题1.信息安全可以定位在五个层次：物理安全、网络安全、系统安全、应用安全和（ )。

A. 数据链路安全B. 传输安全C. 管理安全D. 会话安全2.在OSI参考模型中，对等层之间互相通信需要遵守一定的规则如通信的内容、通信的方式，通常将其称为（）。

A. 协议B. 标准C. TCP/IPD. 会话3.OSI参考模型中，负责在两个相邻节点间的线路上无差错地传送以帧为单位的数据的是（）。

A. 物理层B. 数据链路层C. 网络层D. 传输层4.OSI参考模型中，负责选择合适的网间路由和交换节点，确保数据及时传递的是（）。

A. 物理层B. 数据链路层C. 网络层D. 传输层5.OSI参考模型中，负责根据通信子网的特征最佳地利用网络资源，并以可靠和经济的方式，为两个端系统的会话层之间，提供建立、维护和取消传输连接的功能的是（）。

A. 物理层B. 数据链路层C. 网络层D. 传输层6.关于信息安全，下列说法错误的是（）。

A. 信息安全是指信息网络的硬件、软件及其系统中的数据收到保护，不收偶然的或恶意的原因遭到破坏、更改、泄漏、系统连续可靠正常地运行，信息服务不中断B. 从广义来说，凡是涉及信息的保密性、完整性、可用性等的相关技术和理论都是信息安全的研究领域C. 信息安全是一门涉及计算机科学、网络技术、通信技术、密码技术等多种学科的综合性学科D. 网络环境下的计算机安全操作系统是保证信息安全的关键7.关于基于闭环控制的动态信息安全理论模型，下列说法正确的是（）。

A. 该模型可以用时间来衡量一个体系的安全性和安全能力B. 该模型表达安全要求的数学公式为：Pt<Dt+RtC. 一个良好的网络安全模型通常应具备以下性质：精确、无歧义、简单和抽象，具有独特性，充分体现安全策略D. 以上选项全错8.网络资源的访问控制、数据传输的保密与完整性、域名系统的安全等问题主要是哪个层次的安全问题（）。

第一章1.动态安全模型：P2DR2研究的是基于企业网对象、依时间及策略特征的动态安全模型结构，有策略、防护、检测、响应和恢复等要素构成，是一种基于闭环控制、主动防御的动态安全模型。

（policy，protection，detection，response，restore）第二章1.Osi参考模型：开放系统互连体系结构，总共分为7层，分别为：物理层，数据链路层，网络层，传输层，会话层，表示层，应用层。

物理层：单位：比特作用：为它的上一层提供一个物理连接，以及它们的机械、电气、功能和过程特性。

数据：在这一层，数据还没有被组织，仅作为原始的比特流或电气电压处理。

数据链路层：单位：帧作用：负责在两个相邻节点间的线路上，无差别地传送数据数据：每一帧包括一定量的数据和一些别要的控制信息。

网络层：主要协议IP单位：数据包作用：选择适合的网间路由和交换节点，确保数据及时传送。

数据：将数据链路层提供的帧组成数据包，包中封装有网络层包头，其中还有逻辑地址信息，包括源站点和目的站点的网络地址。

传输层：主要协议TCP UDP单位：报文作用：为两个端系统（也就是源站和目的站）的会话层之间，提供建立、维护和取消传输链接的功能，可靠地传输数据。

会话层：单位：报文作用：提供包括访问验证和会话管理在内的建立和维护应用之间通信的机制。

表示层：单位：报文作用：语法转换为适合于OSI系统内部使用的传送语法，即提供格式化的表示和转换数据服务。

数据：数据的压缩和解压缩、加密和解密应用层：主要协议：FTP HTTP TELNET SNMP TETP NTP单位：报文作用：满足用户需要以及提供网络与用户应用软件之间的接口服务。

2.Web服务也称为www服务，主要功能是提供网上信息浏览服务。

3.windows平台NT/2000/2003使用IIS的web服务器。

4.FTP服务：主要作用是让用户连接上一个远程计算机（这些计算机上运行着FTP服务器程序），查看远程计算机有哪些文件，然后把文件从远程计算机上复制到本地计算机，或把本地计算机的文件传送到远程计算机上。