当前位置： 首页 > news >正文

关于信息安全软考的一些记录1

news 2026/2/9 11:49:16

1、网络信息安全的基本属性

  • 机密性：网络信息不泄露给非授权的用户
  • 完整性：未经授权必能改的特性
  • 可用性：可以及时获取网络信息和服务的特性
  • 可控性：责任主体对网络信息系统具有管理、支配的能力【可管理、可支配】
  • 扛抵赖性：防止用户否认其活动行为的特征

PS：信息安全的三要素：CIA：机密性、可用性、完整性

 2、网络信息安全的基本功能（防御、监测、应急、恢复）

  • 防御：采取各种措施，使网络系统具备阻止、抵御各种网络安全威胁的功能
  • 监测：采取各种措施检测发现各种已知or未知的网络安全威胁的功能
  • 应急：针对网络中的突发事件，具有及时响应和处置网络攻击的功能
  • 恢复：对已经发生的网络灾害事件，具备恢复网络系统运行的功能

3、密码分类（普通、核心、商用）

  •  普通密码：用户保护国家机密、秘密级别信息
  • 核心密码：用于保护国家绝密、机密、秘密级别信息
  • 商用密码：人人可用的密码

4、网络信息安全的基本技术

  •  物理环境安全：包括环境、设备、存储介质等
  • 网络认证：鉴别网络资源的访问者身份
  • 访问控制：限制非法用户访问网络资源、防止合法用户越权访问网络资源
  • 网络安全保密：防止非授权的用户访问资源
  • 漏洞扫描：扫描网络中是否存在漏洞【脆弱性】
  • 恶意代码防护：可以理解为安全杀毒软件
  • 网络信息内容安全：确保网络信息系统中的信息及数据符合法律要求
  • 网络安全监测：检查安全防护措施是否有效
  • 网络信息安全应急响应：采取措施恢复网络系统的正常运营

5、网络信息安全管理流程

  • 确定 网络信息安全管理管理 对象
  • 评估 网络信息安全管理 对象价值
  • 识别 网络信息安全管理 对象面临的威胁
  • 识别 网络信息安全管理 对象的脆弱性
  • 确定 网络信息安全管理 对象的风险级别
  • 制定 网络信息安全管理 防范措施
  • 实施 网络信息安全管理 防护措施
  • 运维 网络信息安全管理 管理对象

6、等保评测的流程

  1. 定级：确认定级对象，通过专家评审，确定合适级别
  2. 备案：按等保2.0规定准备备案材料，到当地公安机关备案和审核
  3. 建设整改：对当前保护对象的实际情况进行差距分析，针对不符合项整改
  4. 等级测评：对定级的保护对象进行测评，并出具相应的等级保护测评证书
  5. 运营维护（监督管理）：运营主体对保护对象的安全相关事宜进行监督管理

PS：三级等保，一年一次

7、网络攻击的一般过程

  1. 隐藏攻击源
  2. 收集攻击目标的信息
  3. 挖掘目标的漏洞信息
  4. 获取目标的访问权限
  5. 隐藏攻击行为
  6. 实施攻击
  7. 开辟后门
  8. 清除攻击痕迹

相关文章：

关于信息安全软考的一些记录1

1、网络信息安全的基本属性 机密性：网络信息不泄露给非授权的用户完整性：未经授权必能改的特性可用性：可以及时获取网络信息和服务的特性可控性：责任主体对网络信息系统具有管理、支配的能力【可管理、可支配】扛抵赖性&#xff…...

编程日记 2023/10/13 9:20:52

如何选择UMLChina服务

服务口号：聚焦最后一公里 斐力庇第斯从马拉松跑回雅典报信，虽然已是满身血迹、精疲力尽，但他知道：没有出现在雅典人民面前，前面的路程都是白费。 学到的知识如果不能最终【用】于您自己的项目之中，也同样是…...

编程日记 2023/10/13 9:19:51

关于信息安全软考的记录3

1、网络安全体系的特征 网络安全体系：网络安全保障系统的最高层概念抽象 特征内容整体性网络安全单元按照一定的规则，相互依赖、相互作用而形成人机物一体化的网络安全保护方式协同性通过各种安全机制的相互协作，构建系统性的网络安全保护方…...

编程日记 2023/10/13 9:18:50

API攻防-接口安全SOAPOpenAPIRESTful分类特征导入项目联动检测

文章目录 概述什么是接口？ 1、API分类特征SOAP - WSDLWeb services 三种基本元素： OpenApi - Swagger UISpringboot Actuator 2、API检测流程Method：请求方法URL：唯一资源定位符Params：请求参数Authorization&#xff…...

编程日记 2023/10/13 9:17:48

【Docker 内核详解】namespace 资源隔离（二）：UTS namespace IPC namespace

namespace 资源隔离（二）：UTS namespace & IPC namespace 1.UTS namespace UTS（UNIX Time-sharing System），UTS namespace 提供了 主机名 和 域名 的隔离，这样每个 Docker 容器就可以拥有独…...

编程日记 2023/10/13 9:13:44

EOF() | BOF()相关题目解析

题目 设当前数据库有10条记录(记录未进行任何索引)，在下列3种情况下，当前记录号为1时：EOF()为真时；BOF()为真时，命令RECN()的结果分别是______。 A．1,11,1B．1,10,1C．1,11,0D&#xf…...

编程日记 2023/10/13 9:12:41

spring 注入 当有两个参数的时候 接上面

新加一个int 型的 age 记得写getset方法和构造方法 （（（（（（（ 构造方法的作用——无论是有参构造还是无参构造，他的作用都是为了方便为对象的属性初始化值 构造方法是一种特殊的方…...

编程日记 2023/10/13 9:11:40

博客文档续更

十、 博客前台模块-异常处理 目前我们的项目在认证出错或者权限不足的时候响应回来的Json，默认是使用Security官方提供的响应的格式，但是这种响应的格式肯定是不符合我们项目的接口规范的。所以需要自定义异常处理 我们需要去实现AuthenticationEntryP…...

编程日记 2023/10/13 9:09:35

OCR让点读笔如虎添翼

点读笔是一种智能学习工具，它可以通过识别文字来提供相应的语音或图像反馈。在实现文字识别功能时，点读笔通常会借助OCR（Optical Character Recognition，光学字符识别）技术。下面将详细介绍点读笔如何利用OCR技术实现文…...

编程日记 2023/10/13 9:08:34

棱镜七彩参编！开源领域4项团体标准正式发布

近日，中电标2023年第27号团体标准公告正式发布，《T/CESA 1270.2-2023 信息技术 开源治理 第 2 部分：企业治理评估模型》、《T/CESA 1270.3-2023 信息技术 开源治理 第 3 部分：社区治理框架》、《T/CESA 1270.5-2023 信息技术 开源…...

编程日记 2023/10/13 9:07:33

轻量级Composition

MEF，全称Managed Extensibility Framework（托管可扩展框架）。MEF是专门致力于解决扩展性问题的框架。MEF 位于 ComponentModel.Composition 程序集中，添加 System.ComponentModel.Composition 和 System.ComponentModel.Compositi…...

编程日记 2023/10/13 9:06:32

Vxlan网络和flannel记录

Vxlan 大二层网络，在三层网络中构建逻辑的2层网络 数据包经过vxlan隧道 用vni标识不同的vxlan网络（类似于vlan的vid） 通过vtep来封装和解封装，通过UDP传输 Flannel 分配子网和IP地址：Flannel为每个容器或虚拟机分配唯一…...

编程日记 2023/10/13 9:05:28

【已解决】微信小程序-苹果手机日期解析异常

在开发微信小程序时，使用了 uView 的 CountDown倒计时 组件和 uni.$u.timeFrom Api，后台传递了一个时间字符串，前台计算时间戳的差值，来显示还有多久开始，这个功能在模拟器和我自己手机（iphon13&#xff09…...

编程日记 2023/10/13 9:03:24

Avalonia如何更改全局背景色

1.项目下载地址：https://gitee.com/confusedkitten/avalonia-demo 2.UI库Semi.Avalonia，项目地址 https://github.com/irihitech/Semi.Avalonia 3.ColorView，使用Semi.Avalonia.ColorPicker，Nuget获取就行 4.样式预览 以下是…...

编程日记 2023/10/13 9:02:23

万界星空科技低代码平台云MES系统功能场景

1、 工艺管理 生产工艺规程、岗位操作法、工艺卡片的编制。 生产过程的工艺条件、产品质量指标以及原材料消耗的执行检查、相关数据的统计分析。 2、 工序管理 对人、机、料、法控制，规定产品质量标准及有关完成方法的各项规程，并明确各道工序的管理负责…...

编程日记 2023/10/13 9:01:20

运维大数据平台的建设与实践探索

随着企业数字化转型的推进，运维管理面临着前所未有的挑战和机遇。为应对日益复杂且严峻的挑战，数字免疫系统和智能运维等概念应运而生。数字免疫系统和智能运维作为新兴技术，正引领着运维管理的新趋势。数字免疫系统和智能运维都借助大数据运…...

编程日记 2023/10/13 9:00:17

【Java 进阶篇】创建 HTML 注册页面

在这篇博客中，我们将介绍如何创建一个简单的 HTML 注册页面。HTML（Hypertext Markup Language）是一种标记语言，用于构建网页的结构和内容。创建一个注册页面是网页开发的常见任务之一，它允许用户提供个人信息并注册成为…...

编程日记 2023/10/13 8:58:15

【JVM系列】- 启航·JVM概论学习

启航JVM概论 😄生命不息，写作不止 🔥 继续踏上学习之路，学之分享笔记 👊 总有一天我也能像各位大佬一样 🏆 博客首页 怒放吧德德 To记录领地 🌝分享学习心得，欢迎指正&#xff0c…...

编程日记 2023/10/13 8:57:14

Windows技巧

Windows应用 Windows应用无限延长Windows10 自动更新时间管理员身份打开cmd输入以下代码设置暂停更新时间 Windows应用 无限延长Windows10 自动更新时间 管理员身份打开cmd 输入以下代码 这里设置的是3000天，需要恢复更新可以将其设置为1天 reg add “HKEY_LOCA…...

编程日记 2023/10/13 8:56:11

Git 应用小记

常用命令 git reset 3种模式 --soft：将HEAD引用指向给定提交，索引（暂存区）和工作目录的内容不变 --mixed（默认，可不写）：将HEAD引用指向给定提交，索引（暂存区…...

编程日记 2023/10/13 8:55:10

深入剖析AI大模型：大模型时代的 Prompt 工程全解析

今天聊的内容，我认为是AI开发里面非常重要的内容。它在AI开发里无处不在，当你对 AI 助手说 "用李白的风格写一首关于人工智能的诗"，或者让翻译模型 "将这段合同翻译成商务日语" 时，输入的这句话就是 Prompt。…...

编程新知 2026/2/8 20:42:53

测试markdown--肇兴

day1： 1、去程：7:04 --11:32高铁 高铁右转上售票大厅2楼，穿过候车厅下一楼，上大巴车 ￥10/人 **2、到达：**12点多到达寨子，买门票，美团/抖音：￥78人 3、中饭&a…...

编程新知 2025/12/14 11:45:02

iOS性能调优实战：借助克魔(KeyMob)与常用工具深度洞察App瓶颈

在日常iOS开发过程中，性能问题往往是最令人头疼的一类Bug。尤其是在App上线前的压测阶段或是处理用户反馈的高发期，开发者往往需要面对卡顿、崩溃、能耗异常、日志混乱等一系列问题。这些问题表面上看似偶发，但背后往往隐藏着系统资源调度不当…...

编程新知 2025/9/24 12:50:07

CVE-2020-17519源码分析与漏洞复现(Flink 任意文件读取)

漏洞概览 漏洞名称：Apache Flink REST API 任意文件读取漏洞CVE编号：CVE-2020-17519CVSS评分：7.5影响版本：Apache Flink 1.11.0、1.11.1、1.11.2修复版本：≥ 1.11.3 或 ≥ 1.12.0漏洞类型：路径遍历&#x…...

编程新知 2026/2/6 2:13:58

Linux 中如何提取压缩文件 ？

Linux 是一种流行的开源操作系统，它提供了许多工具来管理、压缩和解压缩文件。压缩文件有助于节省存储空间，使数据传输更快。本指南将向您展示如何在 Linux 中提取不同类型的压缩文件。 1. Unpacking ZIP Files ZIP 文件是非常常见的，要在 …...

编程新知 2026/2/1 5:38:25

Windows安装Miniconda

一、下载 https://www.anaconda.com/download/success 二、安装 三、配置镜像源 Anaconda/Miniconda pip 配置清华镜像源_anaconda配置清华源-CSDN博客 四、常用操作命令 Anaconda/Miniconda 基本操作命令_miniconda创建环境命令-CSDN博客...

编程新知 2026/1/31 7:39:20

Visual Studio Code 扩展

Visual Studio Code 扩展 change-case 大小写转换EmmyLua for VSCode 调试插件Bookmarks 书签 change-case 大小写转换 https://marketplace.visualstudio.com/items?itemNamewmaurer.change-case 选中单词后，命令 changeCase.commands 可预览转换效果 EmmyLua…...

编程新知 2026/1/21 17:44:45

CentOS 7.9安装Nginx1.24.0时报 checking for LuaJIT 2.x ... not found

Nginx1.24编译时，报LuaJIT2.x错误， configuring additional modules adding module in /www/server/nginx/src/ngx_devel_kit ngx_devel_kit was configured adding module in /www/server/nginx/src/lua_nginx_module checking for LuaJIT 2.x ... not…...

编程新知 2025/12/19 0:15:58

(12)-Fiddler抓包-Fiddler设置IOS手机抓包

1.简介 Fiddler不但能截获各种浏览器发出的 HTTP 请求，也可以截获各种智能手机发出的HTTP/ HTTPS 请求。 Fiddler 能捕获Android 和 Windows Phone 等设备发出的 HTTP/HTTPS 请求。同理也可以截获iOS设备发出的请求，比如 iPhone、iPad 和 MacBook 等苹…...

编程新知 2026/1/27 2:45:28

开源 vGPU 方案：HAMi,实现细粒度 GPU 切分

本文主要分享一个开源的 GPU 虚拟化方案：HAMi，包括如何安装、配置以及使用。 相比于上一篇分享的 TimeSlicing 方案，HAMi 除了 GPU 共享之外还可以实现 GPU core、memory 得限制，保证共享同一 GPU 的各个 Pod 都能拿到足够的资源。…...

编程新知 2026/2/5 4:43:35