关于信息安全软考的一些记录1
1、网络信息安全的基本属性
- 机密性：网络信息不泄露给非授权的用户
- 完整性：未经授权必能改的特性
- 可用性：可以及时获取网络信息和服务的特性
- 可控性：责任主体对网络信息系统具有管理、支配的能力【可管理、可支配】
- 扛抵赖性：防止用户否认其活动行为的特征
PS：信息安全的三要素：CIA：机密性、可用性、完整性
2、网络信息安全的基本功能（防御、监测、应急、恢复）
- 防御：采取各种措施，使网络系统具备阻止、抵御各种网络安全威胁的功能
- 监测：采取各种措施检测发现各种已知or未知的网络安全威胁的功能
- 应急：针对网络中的突发事件，具有及时响应和处置网络攻击的功能
- 恢复：对已经发生的网络灾害事件，具备恢复网络系统运行的功能
3、密码分类（普通、核心、商用）
- 普通密码：用户保护国家机密、秘密级别信息
- 核心密码：用于保护国家绝密、机密、秘密级别信息
- 商用密码：人人可用的密码
4、网络信息安全的基本技术
- 物理环境安全：包括环境、设备、存储介质等
- 网络认证：鉴别网络资源的访问者身份
- 访问控制：限制非法用户访问网络资源、防止合法用户越权访问网络资源
- 网络安全保密：防止非授权的用户访问资源
- 漏洞扫描：扫描网络中是否存在漏洞【脆弱性】
- 恶意代码防护：可以理解为安全杀毒软件
- 网络信息内容安全：确保网络信息系统中的信息及数据符合法律要求
- 网络安全监测：检查安全防护措施是否有效
- 网络信息安全应急响应：采取措施恢复网络系统的正常运营
5、网络信息安全管理流程
- 确定 网络信息安全管理管理 对象
- 评估 网络信息安全管理 对象价值
- 识别 网络信息安全管理 对象面临的威胁
- 识别 网络信息安全管理 对象的脆弱性
- 确定 网络信息安全管理 对象的风险级别
- 制定 网络信息安全管理 防范措施
- 实施 网络信息安全管理 防护措施
- 运维 网络信息安全管理 管理对象
6、等保评测的流程
- 定级：确认定级对象，通过专家评审，确定合适级别
- 备案：按等保2.0规定准备备案材料，到当地公安机关备案和审核
- 建设整改：对当前保护对象的实际情况进行差距分析，针对不符合项整改
- 等级测评：对定级的保护对象进行测评，并出具相应的等级保护测评证书
- 运营维护（监督管理）：运营主体对保护对象的安全相关事宜进行监督管理
PS：三级等保，一年一次
7、网络攻击的一般过程
- 隐藏攻击源
- 收集攻击目标的信息
- 挖掘目标的漏洞信息
- 获取目标的访问权限
- 隐藏攻击行为
- 实施攻击
- 开辟后门
- 清除攻击痕迹
相关文章：
关于信息安全软考的一些记录1
1、网络信息安全的基本属性 机密性：网络信息不泄露给非授权的用户完整性：未经授权必能改的特性可用性：可以及时获取网络信息和服务的特性可控性：责任主体对网络信息系统具有管理、支配的能力【可管理、可支配】扛抵赖性ÿ…...
如何选择UMLChina服务
服务口号：聚焦最后一公里 斐力庇第斯从马拉松跑回雅典报信，虽然已是满身血迹、精疲力尽，但他知道：没有出现在雅典人民面前，前面的路程都是白费。 学到的知识如果不能最终【用】于您自己的项目之中，也同样是…...
关于信息安全软考的记录3
1、网络安全体系的特征 网络安全体系：网络安全保障系统的最高层概念抽象 特征内容整体性网络安全单元按照一定的规则，相互依赖、相互作用而形成人机物一体化的网络安全保护方式协同性通过各种安全机制的相互协作，构建系统性的网络安全保护方…...
API攻防-接口安全SOAPOpenAPIRESTful分类特征导入项目联动检测
文章目录 概述什么是接口？ 1、API分类特征SOAP - WSDLWeb services 三种基本元素： OpenApi - Swagger UISpringboot Actuator 2、API检测流程Method：请求方法URL：唯一资源定位符Params：请求参数Authorizationÿ…...
【Docker 内核详解】namespace 资源隔离（二）：UTS namespace IPC namespace
namespace 资源隔离（二）：UTS namespace & IPC namespace 1.UTS namespace UTS（UNIX Time-sharing System），UTS namespace 提供了 主机名 和 域名 的隔离，这样每个 Docker 容器就可以拥有独…...
EOF() | BOF()相关题目解析
题目 设当前数据库有10条记录(记录未进行任何索引)，在下列3种情况下，当前记录号为1时：EOF()为真时；BOF()为真时，命令RECN()的结果分别是______。 A．1,11,1B．1,10,1C．1,11,0D…...
spring 注入 当有两个参数的时候 接上面
新加一个int 型的 age 记得写getset方法和构造方法 （（（（（（（ 构造方法的作用——无论是有参构造还是无参构造，他的作用都是为了方便为对象的属性初始化值 构造方法是一种特殊的方…...
博客文档续更
十、 博客前台模块-异常处理 目前我们的项目在认证出错或者权限不足的时候响应回来的Json，默认是使用Security官方提供的响应的格式，但是这种响应的格式肯定是不符合我们项目的接口规范的。所以需要自定义异常处理 我们需要去实现AuthenticationEntryP…...
OCR让点读笔如虎添翼
点读笔是一种智能学习工具，它可以通过识别文字来提供相应的语音或图像反馈。在实现文字识别功能时，点读笔通常会借助OCR（Optical Character Recognition，光学字符识别）技术。下面将详细介绍点读笔如何利用OCR技术实现文…...
棱镜七彩参编！开源领域4项团体标准正式发布
近日，中电标2023年第27号团体标准公告正式发布，《T/CESA 1270.2-2023 信息技术 开源治理 第 2 部分：企业治理评估模型》、《T/CESA 1270.3-2023 信息技术 开源治理 第 3 部分：社区治理框架》、《T/CESA 1270.5-2023 信息技术 开源…...
轻量级Composition
MEF，全称Managed Extensibility Framework（托管可扩展框架）。MEF是专门致力于解决扩展性问题的框架。MEF 位于 ComponentModel.Composition 程序集中，添加 System.ComponentModel.Composition 和 System.ComponentModel.Compositi…...
Vxlan网络和flannel记录
Vxlan 大二层网络，在三层网络中构建逻辑的2层网络 数据包经过vxlan隧道 用vni标识不同的vxlan网络（类似于vlan的vid） 通过vtep来封装和解封装，通过UDP传输 Flannel 分配子网和IP地址：Flannel为每个容器或虚拟机分配唯一…...
【已解决】微信小程序-苹果手机日期解析异常
在开发微信小程序时，使用了 uView 的 CountDown倒计时 组件和 uni.$u.timeFrom Api，后台传递了一个时间字符串，前台计算时间戳的差值，来显示还有多久开始，这个功能在模拟器和我自己手机（iphon13）…...
Avalonia如何更改全局背景色
1.项目下载地址：https://gitee.com/confusedkitten/avalonia-demo 2.UI库Semi.Avalonia，项目地址 https://github.com/irihitech/Semi.Avalonia 3.ColorView，使用Semi.Avalonia.ColorPicker，Nuget获取就行 4.样式预览 以下是…...
万界星空科技低代码平台云MES系统功能场景
1、 工艺管理 生产工艺规程、岗位操作法、工艺卡片的编制。 生产过程的工艺条件、产品质量指标以及原材料消耗的执行检查、相关数据的统计分析。 2、 工序管理 对人、机、料、法控制，规定产品质量标准及有关完成方法的各项规程，并明确各道工序的管理负责…...
运维大数据平台的建设与实践探索
随着企业数字化转型的推进，运维管理面临着前所未有的挑战和机遇。为应对日益复杂且严峻的挑战，数字免疫系统和智能运维等概念应运而生。数字免疫系统和智能运维作为新兴技术，正引领着运维管理的新趋势。数字免疫系统和智能运维都借助大数据运…...
【Java 进阶篇】创建 HTML 注册页面
在这篇博客中，我们将介绍如何创建一个简单的 HTML 注册页面。HTML（Hypertext Markup Language）是一种标记语言，用于构建网页的结构和内容。创建一个注册页面是网页开发的常见任务之一，它允许用户提供个人信息并注册成为…...
【JVM系列】- 启航·JVM概论学习
启航JVM概论 😄生命不息，写作不止 🔥 继续踏上学习之路，学之分享笔记 👊 总有一天我也能像各位大佬一样 🏆 博客首页 怒放吧德德 To记录领地 🌝分享学习心得，欢迎指正，…...
Windows技巧
Windows应用 Windows应用无限延长Windows10 自动更新时间管理员身份打开cmd输入以下代码设置暂停更新时间 Windows应用 无限延长Windows10 自动更新时间 管理员身份打开cmd 输入以下代码 这里设置的是3000天，需要恢复更新可以将其设置为1天 reg add “HKEY_LOCA…...
Git 应用小记
常用命令 git reset 3种模式 --soft：将HEAD引用指向给定提交，索引（暂存区）和工作目录的内容不变 --mixed（默认，可不写）：将HEAD引用指向给定提交，索引（暂存区…...
日语AI面试高效通关秘籍：专业解读与青柚面试智能助攻
在如今就业市场竞争日益激烈的背景下，越来越多的求职者将目光投向了日本及中日双语岗位。但是，一场日语面试往往让许多人感到步履维艰。你是否也曾因为面试官抛出的“刁钻问题”而心生畏惧？面对生疏的日语交流环境，即便提前恶补了…...
逻辑回归：给不确定性划界的分类大师
想象你是一名医生。面对患者的检查报告（肿瘤大小、血液指标），你需要做出一个**决定性判断**：恶性还是良性？这种“非黑即白”的抉择，正是**逻辑回归（Logistic Regression）** 的战场&a…...
Day131 | 灵神 | 回溯算法 | 子集型 子集
Day131 | 灵神 | 回溯算法 | 子集型 子集 78.子集 78. 子集 - 力扣（LeetCode） 思路： 笔者写过很多次这道题了，不想写题解了，大家看灵神讲解吧 回溯算法套路①子集型回溯【基础算法精讲 14】_哔哩哔哩_bilibili 完…...
AtCoder 第409场初级竞赛 A~E题解
A Conflict 【题目链接】 原题链接：A - Conflict 【考点】 枚举 【题目大意】 找到是否有两人都想要的物品。 【解析】 遍历两端字符串，只有在同时为 o 时输出 Yes 并结束程序，否则输出 No。 【难度】 GESP三级 【代码参考】 #i…...
解锁数据库简洁之道：FastAPI与SQLModel实战指南
在构建现代Web应用程序时，与数据库的交互无疑是核心环节。虽然传统的数据库操作方式（如直接编写SQL语句与psycopg2交互）赋予了我们精细的控制权，但在面对日益复杂的业务逻辑和快速迭代的需求时，这种方式的开发效率和可…...
【ROS】Nav2源码之nav2_behavior_tree-行为树节点列表
1、行为树节点分类 在 Nav2（Navigation2）的行为树框架中，行为树节点插件按照功能分为 Action（动作节点）、Condition（条件节点）、Control（控制节点） 和 Decorator（装饰节点） 四类。 1.1 动作节点 Action 执行具体的机器人操作或任务，直接与硬件、传感器或外部系统…...
Qwen3-Embedding-0.6B深度解析：多语言语义检索的轻量级利器
第一章 引言：语义表示的新时代挑战与Qwen3的破局之路 1.1 文本嵌入的核心价值与技术演进 在人工智能领域，文本嵌入技术如同连接自然语言与机器理解的“神经突触”——它将人类语言转化为计算机可计算的语义向量，支撑着搜索引擎、推荐系统、…...
2025盘古石杯决赛【手机取证】
前言 第三届盘古石杯国际电子数据取证大赛决赛 最后一题没有解出来，实在找不到，希望有大佬教一下我。 还有就会议时间，我感觉不是图片时间，因为在电脑看到是其他时间用老会议系统开的会。 手机取证 1、分析鸿蒙手机检材&#x…...
RNN避坑指南：从数学推导到LSTM/GRU工业级部署实战流程
本文较长，建议点赞收藏，以免遗失。更多AI大模型应用开发学习视频及资料，尽在聚客AI学院。 本文全面剖析RNN核心原理，深入讲解梯度消失/爆炸问题，并通过LSTM/GRU结构实现解决方案，提供时间序列预测和文本生成…...
服务器--宝塔命令
一、宝塔面板安装命令 ⚠️ 必须使用 root 用户 或 sudo 权限执行！ sudo su - 1. CentOS 系统： yum install -y wget && wget -O install.sh http://download.bt.cn/install/install_6.0.sh && sh install.sh2. Ubuntu / Debian 系统…...