当前位置： 首页 > news >正文

关于信息安全软考的一些记录1

news 2026/5/21 8:17:45

1、网络信息安全的基本属性

  • 机密性：网络信息不泄露给非授权的用户
  • 完整性：未经授权必能改的特性
  • 可用性：可以及时获取网络信息和服务的特性
  • 可控性：责任主体对网络信息系统具有管理、支配的能力【可管理、可支配】
  • 扛抵赖性：防止用户否认其活动行为的特征

PS：信息安全的三要素：CIA：机密性、可用性、完整性

 2、网络信息安全的基本功能（防御、监测、应急、恢复）

  • 防御：采取各种措施，使网络系统具备阻止、抵御各种网络安全威胁的功能
  • 监测：采取各种措施检测发现各种已知or未知的网络安全威胁的功能
  • 应急：针对网络中的突发事件，具有及时响应和处置网络攻击的功能
  • 恢复：对已经发生的网络灾害事件，具备恢复网络系统运行的功能

3、密码分类（普通、核心、商用）

  •  普通密码：用户保护国家机密、秘密级别信息
  • 核心密码：用于保护国家绝密、机密、秘密级别信息
  • 商用密码：人人可用的密码

4、网络信息安全的基本技术

  •  物理环境安全：包括环境、设备、存储介质等
  • 网络认证：鉴别网络资源的访问者身份
  • 访问控制：限制非法用户访问网络资源、防止合法用户越权访问网络资源
  • 网络安全保密：防止非授权的用户访问资源
  • 漏洞扫描：扫描网络中是否存在漏洞【脆弱性】
  • 恶意代码防护：可以理解为安全杀毒软件
  • 网络信息内容安全：确保网络信息系统中的信息及数据符合法律要求
  • 网络安全监测：检查安全防护措施是否有效
  • 网络信息安全应急响应：采取措施恢复网络系统的正常运营

5、网络信息安全管理流程

  • 确定 网络信息安全管理管理 对象
  • 评估 网络信息安全管理 对象价值
  • 识别 网络信息安全管理 对象面临的威胁
  • 识别 网络信息安全管理 对象的脆弱性
  • 确定 网络信息安全管理 对象的风险级别
  • 制定 网络信息安全管理 防范措施
  • 实施 网络信息安全管理 防护措施
  • 运维 网络信息安全管理 管理对象

6、等保评测的流程

  1. 定级：确认定级对象，通过专家评审，确定合适级别
  2. 备案：按等保2.0规定准备备案材料，到当地公安机关备案和审核
  3. 建设整改：对当前保护对象的实际情况进行差距分析，针对不符合项整改
  4. 等级测评：对定级的保护对象进行测评，并出具相应的等级保护测评证书
  5. 运营维护（监督管理）：运营主体对保护对象的安全相关事宜进行监督管理

PS：三级等保，一年一次

7、网络攻击的一般过程

  1. 隐藏攻击源
  2. 收集攻击目标的信息
  3. 挖掘目标的漏洞信息
  4. 获取目标的访问权限
  5. 隐藏攻击行为
  6. 实施攻击
  7. 开辟后门
  8. 清除攻击痕迹

相关文章：

关于信息安全软考的一些记录1

1、网络信息安全的基本属性 机密性：网络信息不泄露给非授权的用户完整性：未经授权必能改的特性可用性：可以及时获取网络信息和服务的特性可控性：责任主体对网络信息系统具有管理、支配的能力【可管理、可支配】扛抵赖性&#xff…...

编程日记 2023/10/13 9:20:52

如何选择UMLChina服务

服务口号：聚焦最后一公里 斐力庇第斯从马拉松跑回雅典报信，虽然已是满身血迹、精疲力尽，但他知道：没有出现在雅典人民面前，前面的路程都是白费。 学到的知识如果不能最终【用】于您自己的项目之中，也同样是…...

编程日记 2023/10/13 9:19:51

关于信息安全软考的记录3

1、网络安全体系的特征 网络安全体系：网络安全保障系统的最高层概念抽象 特征内容整体性网络安全单元按照一定的规则，相互依赖、相互作用而形成人机物一体化的网络安全保护方式协同性通过各种安全机制的相互协作，构建系统性的网络安全保护方…...

编程日记 2023/10/13 9:18:50

API攻防-接口安全SOAPOpenAPIRESTful分类特征导入项目联动检测

文章目录 概述什么是接口？ 1、API分类特征SOAP - WSDLWeb services 三种基本元素： OpenApi - Swagger UISpringboot Actuator 2、API检测流程Method：请求方法URL：唯一资源定位符Params：请求参数Authorization&#xff…...

编程日记 2023/10/13 9:17:48

【Docker 内核详解】namespace 资源隔离（二）：UTS namespace IPC namespace

namespace 资源隔离（二）：UTS namespace & IPC namespace 1.UTS namespace UTS（UNIX Time-sharing System），UTS namespace 提供了 主机名 和 域名 的隔离，这样每个 Docker 容器就可以拥有独…...

编程日记 2023/10/13 9:13:44

EOF() | BOF()相关题目解析

题目 设当前数据库有10条记录(记录未进行任何索引)，在下列3种情况下，当前记录号为1时：EOF()为真时；BOF()为真时，命令RECN()的结果分别是______。 A．1,11,1B．1,10,1C．1,11,0D&#xf…...

编程日记 2023/10/13 9:12:41

spring 注入 当有两个参数的时候 接上面

新加一个int 型的 age 记得写getset方法和构造方法 （（（（（（（ 构造方法的作用——无论是有参构造还是无参构造，他的作用都是为了方便为对象的属性初始化值 构造方法是一种特殊的方…...

编程日记 2023/10/13 9:11:40

博客文档续更

十、 博客前台模块-异常处理 目前我们的项目在认证出错或者权限不足的时候响应回来的Json，默认是使用Security官方提供的响应的格式，但是这种响应的格式肯定是不符合我们项目的接口规范的。所以需要自定义异常处理 我们需要去实现AuthenticationEntryP…...

编程日记 2023/10/13 9:09:35

OCR让点读笔如虎添翼

点读笔是一种智能学习工具，它可以通过识别文字来提供相应的语音或图像反馈。在实现文字识别功能时，点读笔通常会借助OCR（Optical Character Recognition，光学字符识别）技术。下面将详细介绍点读笔如何利用OCR技术实现文…...

编程日记 2023/10/13 9:08:34

棱镜七彩参编！开源领域4项团体标准正式发布

近日，中电标2023年第27号团体标准公告正式发布，《T/CESA 1270.2-2023 信息技术 开源治理 第 2 部分：企业治理评估模型》、《T/CESA 1270.3-2023 信息技术 开源治理 第 3 部分：社区治理框架》、《T/CESA 1270.5-2023 信息技术 开源…...

编程日记 2023/10/13 9:07:33

轻量级Composition

MEF，全称Managed Extensibility Framework（托管可扩展框架）。MEF是专门致力于解决扩展性问题的框架。MEF 位于 ComponentModel.Composition 程序集中，添加 System.ComponentModel.Composition 和 System.ComponentModel.Compositi…...

编程日记 2023/10/13 9:06:32

Vxlan网络和flannel记录

Vxlan 大二层网络，在三层网络中构建逻辑的2层网络 数据包经过vxlan隧道 用vni标识不同的vxlan网络（类似于vlan的vid） 通过vtep来封装和解封装，通过UDP传输 Flannel 分配子网和IP地址：Flannel为每个容器或虚拟机分配唯一…...

编程日记 2023/10/13 9:05:28

【已解决】微信小程序-苹果手机日期解析异常

在开发微信小程序时，使用了 uView 的 CountDown倒计时 组件和 uni.$u.timeFrom Api，后台传递了一个时间字符串，前台计算时间戳的差值，来显示还有多久开始，这个功能在模拟器和我自己手机（iphon13&#xff09…...

编程日记 2023/10/13 9:03:24

Avalonia如何更改全局背景色

1.项目下载地址：https://gitee.com/confusedkitten/avalonia-demo 2.UI库Semi.Avalonia，项目地址 https://github.com/irihitech/Semi.Avalonia 3.ColorView，使用Semi.Avalonia.ColorPicker，Nuget获取就行 4.样式预览 以下是…...

编程日记 2023/10/13 9:02:23

万界星空科技低代码平台云MES系统功能场景

1、 工艺管理 生产工艺规程、岗位操作法、工艺卡片的编制。 生产过程的工艺条件、产品质量指标以及原材料消耗的执行检查、相关数据的统计分析。 2、 工序管理 对人、机、料、法控制，规定产品质量标准及有关完成方法的各项规程，并明确各道工序的管理负责…...

编程日记 2023/10/13 9:01:20

运维大数据平台的建设与实践探索

随着企业数字化转型的推进，运维管理面临着前所未有的挑战和机遇。为应对日益复杂且严峻的挑战，数字免疫系统和智能运维等概念应运而生。数字免疫系统和智能运维作为新兴技术，正引领着运维管理的新趋势。数字免疫系统和智能运维都借助大数据运…...

编程日记 2023/10/13 9:00:17

【Java 进阶篇】创建 HTML 注册页面

在这篇博客中，我们将介绍如何创建一个简单的 HTML 注册页面。HTML（Hypertext Markup Language）是一种标记语言，用于构建网页的结构和内容。创建一个注册页面是网页开发的常见任务之一，它允许用户提供个人信息并注册成为…...

编程日记 2023/10/13 8:58:15

【JVM系列】- 启航·JVM概论学习

启航JVM概论 😄生命不息，写作不止 🔥 继续踏上学习之路，学之分享笔记 👊 总有一天我也能像各位大佬一样 🏆 博客首页 怒放吧德德 To记录领地 🌝分享学习心得，欢迎指正&#xff0c…...

编程日记 2023/10/13 8:57:14

Windows技巧

Windows应用 Windows应用无限延长Windows10 自动更新时间管理员身份打开cmd输入以下代码设置暂停更新时间 Windows应用 无限延长Windows10 自动更新时间 管理员身份打开cmd 输入以下代码 这里设置的是3000天，需要恢复更新可以将其设置为1天 reg add “HKEY_LOCA…...

编程日记 2023/10/13 8:56:11

Git 应用小记

常用命令 git reset 3种模式 --soft：将HEAD引用指向给定提交，索引（暂存区）和工作目录的内容不变 --mixed（默认，可不写）：将HEAD引用指向给定提交，索引（暂存区…...

编程日记 2023/10/13 8:55:10

销售易NeoAgent 2.0深度解析：从“业务语义本体“到“智能体矩阵“的技术架构

一、行业背景：CRM的AI进化分水岭2026年，企业面临获客成本飙升、销售周期拉长、客户需求日益挑剔的多重挑战。传统CRM依赖人工录入且缺乏智能分析能力，往往沦为滞后的记录工具。市场正在寻找能够主动思考、预判和执行的下一代CRM架构。销售易基…...

编程新知 2026/5/21 7:59:36

MASA全家桶汉化包终极指南：让Minecraft模组界面说中文的免费解决方案

MASA全家桶汉化包终极指南：让Minecraft模组界面说中文的免费解决方案 【免费下载链接】masa-mods-chinese 一个masa mods的汉化资源包 项目地址: https://gitcode.com/gh_mirrors/ma/masa-mods-chinese 还在为MASA模组复杂的英文界面而烦恼吗？MAS…...

编程新知 2026/5/21 7:08:57

别再傻傻分不清了！Linux下共享内存(shm)和内存映射(mmap)到底有啥区别？

Linux下共享内存(shm)与内存映射(mmap)的本质区别与工程实践 在Linux系统编程中，当我们需要在进程间高效传递数据时，共享内存（shm）和内存映射（mmap）这两个概念常常让开发者感到困惑。它们看似都能实现内存共…...

编程新知 2026/5/21 6:13:24

【权威实测】Perplexity vs PubMed vs Scite：在结构生物学领域，它为何将文献召回率提升68%？

更多请点击： https://codechina.net 第一章：Perplexity生物知识搜索 Perplexity 是一款以实时网络检索与引用溯源为核心能力的 AI 搜索工具，其在生命科学领域的应用正迅速拓展。不同于传统大模型依赖静态训练数据，Perplexity 在执…...

编程新知 2026/5/21 3:56:53

别再傻傻分不清！用打电话、对讲机、广播这些生活例子，5分钟搞懂串行通信里的单工、半双工和全双工

从生活场景秒懂通信模式：广播、对讲机与电话的硬核技术解读 刚接触嵌入式开发时，看到UART、I2C这些协议文档里蹦出的"全双工"、"半双工"术语，是不是感觉像在读天书？别急着翻教科书，其实这些抽象概…...

编程新知 2026/5/21 3:06:37

SpringBoot 启动类 标准写法

package org.example.rabbitmqspringbootdemodemo; // 改成你自己的项目包名import org.springframework.boot.SpringApplication;import org.springframework.boot.autoconfigure.SpringBootApplication;SpringBootApplicationpublic class RabbitMqDemoApplication {public s…...

编程新知 2026/5/21 2:44:43

3分钟学会B站缓存视频转换：m4s转MP4完整指南

3分钟学会B站缓存视频转换：m4s转MP4完整指南 【免费下载链接】m4s-converter 一个跨平台小工具，将bilibili缓存的m4s格式音视频文件合并成mp4 项目地址: https://gitcode.com/gh_mirrors/m4/m4s-converter 你是否遇到过这样的困扰？在B…...

编程新知 2026/5/21 2:28:55

写给前端的 CANN-ops-transformer：昇腾Transformer进阶算子库到底是啥？

写给前端的 CANN-ops-transformer：昇腾Transformer进阶算子库到底是啥？ 之前有兄弟跑大模型，问我：“哥，我想 用 FlashAttention，但 ATB 太重了，有没有轻量点的库？” 好问题。今天来说…...

编程新知 2026/5/21 1:02:43

避坑指南：PyCharm 2023.3 + Anaconda 虚拟环境配置，绕开‘解释器路径选择界面消失’的陷阱

PyCharm 2023.3与Anaconda虚拟环境深度配置指南：从原理到实战避坑 在数据科学和机器学习项目的开发过程中，PyCharm与Anaconda的组合堪称黄金搭档。然而，当PyCharm 2023.3遇到Anaconda虚拟环境配置时，不少开发者会陷入"解释器…...

编程新知 2026/5/20 23:55:48

旧房改造完整施工流程

旧房改造是一项复杂而细致的工程，不仅需要专业的技术，还需要科学合理的规划。以下是旧房改造的完整施工流程，帮助您更好地了解整个过程。一、前期准备1. 现场勘测具体操作：专业人员对房屋进行全面检查，包括墙体老化、漏…...

编程新知 2026/5/20 22:34:19