关于信息安全软考的一些记录1
1、网络信息安全的基本属性
- 机密性：网络信息不泄露给非授权的用户
- 完整性：未经授权必能改的特性
- 可用性：可以及时获取网络信息和服务的特性
- 可控性：责任主体对网络信息系统具有管理、支配的能力【可管理、可支配】
- 扛抵赖性：防止用户否认其活动行为的特征
PS：信息安全的三要素：CIA：机密性、可用性、完整性
2、网络信息安全的基本功能（防御、监测、应急、恢复）
- 防御：采取各种措施，使网络系统具备阻止、抵御各种网络安全威胁的功能
- 监测：采取各种措施检测发现各种已知or未知的网络安全威胁的功能
- 应急：针对网络中的突发事件，具有及时响应和处置网络攻击的功能
- 恢复：对已经发生的网络灾害事件，具备恢复网络系统运行的功能
3、密码分类（普通、核心、商用）
- 普通密码：用户保护国家机密、秘密级别信息
- 核心密码：用于保护国家绝密、机密、秘密级别信息
- 商用密码：人人可用的密码
4、网络信息安全的基本技术
- 物理环境安全：包括环境、设备、存储介质等
- 网络认证：鉴别网络资源的访问者身份
- 访问控制：限制非法用户访问网络资源、防止合法用户越权访问网络资源
- 网络安全保密：防止非授权的用户访问资源
- 漏洞扫描：扫描网络中是否存在漏洞【脆弱性】
- 恶意代码防护：可以理解为安全杀毒软件
- 网络信息内容安全：确保网络信息系统中的信息及数据符合法律要求
- 网络安全监测：检查安全防护措施是否有效
- 网络信息安全应急响应：采取措施恢复网络系统的正常运营
5、网络信息安全管理流程
- 确定 网络信息安全管理管理 对象
- 评估 网络信息安全管理 对象价值
- 识别 网络信息安全管理 对象面临的威胁
- 识别 网络信息安全管理 对象的脆弱性
- 确定 网络信息安全管理 对象的风险级别
- 制定 网络信息安全管理 防范措施
- 实施 网络信息安全管理 防护措施
- 运维 网络信息安全管理 管理对象
6、等保评测的流程
- 定级：确认定级对象，通过专家评审，确定合适级别
- 备案：按等保2.0规定准备备案材料，到当地公安机关备案和审核
- 建设整改：对当前保护对象的实际情况进行差距分析，针对不符合项整改
- 等级测评：对定级的保护对象进行测评，并出具相应的等级保护测评证书
- 运营维护（监督管理）：运营主体对保护对象的安全相关事宜进行监督管理
PS：三级等保，一年一次
7、网络攻击的一般过程
- 隐藏攻击源
- 收集攻击目标的信息
- 挖掘目标的漏洞信息
- 获取目标的访问权限
- 隐藏攻击行为
- 实施攻击
- 开辟后门
- 清除攻击痕迹
相关文章：
关于信息安全软考的一些记录1
1、网络信息安全的基本属性 机密性：网络信息不泄露给非授权的用户完整性：未经授权必能改的特性可用性：可以及时获取网络信息和服务的特性可控性：责任主体对网络信息系统具有管理、支配的能力【可管理、可支配】扛抵赖性ÿ…...
如何选择UMLChina服务
服务口号：聚焦最后一公里 斐力庇第斯从马拉松跑回雅典报信，虽然已是满身血迹、精疲力尽，但他知道：没有出现在雅典人民面前，前面的路程都是白费。 学到的知识如果不能最终【用】于您自己的项目之中，也同样是…...
关于信息安全软考的记录3
1、网络安全体系的特征 网络安全体系：网络安全保障系统的最高层概念抽象 特征内容整体性网络安全单元按照一定的规则，相互依赖、相互作用而形成人机物一体化的网络安全保护方式协同性通过各种安全机制的相互协作，构建系统性的网络安全保护方…...
API攻防-接口安全SOAPOpenAPIRESTful分类特征导入项目联动检测
文章目录 概述什么是接口？ 1、API分类特征SOAP - WSDLWeb services 三种基本元素： OpenApi - Swagger UISpringboot Actuator 2、API检测流程Method：请求方法URL：唯一资源定位符Params：请求参数Authorizationÿ…...
【Docker 内核详解】namespace 资源隔离（二）：UTS namespace IPC namespace
namespace 资源隔离（二）：UTS namespace & IPC namespace 1.UTS namespace UTS（UNIX Time-sharing System），UTS namespace 提供了 主机名 和 域名 的隔离，这样每个 Docker 容器就可以拥有独…...
EOF() | BOF()相关题目解析
题目 设当前数据库有10条记录(记录未进行任何索引)，在下列3种情况下，当前记录号为1时：EOF()为真时；BOF()为真时，命令RECN()的结果分别是______。 A．1,11,1B．1,10,1C．1,11,0D…...
spring 注入 当有两个参数的时候 接上面
新加一个int 型的 age 记得写getset方法和构造方法 （（（（（（（ 构造方法的作用——无论是有参构造还是无参构造，他的作用都是为了方便为对象的属性初始化值 构造方法是一种特殊的方…...
博客文档续更
十、 博客前台模块-异常处理 目前我们的项目在认证出错或者权限不足的时候响应回来的Json，默认是使用Security官方提供的响应的格式，但是这种响应的格式肯定是不符合我们项目的接口规范的。所以需要自定义异常处理 我们需要去实现AuthenticationEntryP…...
OCR让点读笔如虎添翼
点读笔是一种智能学习工具，它可以通过识别文字来提供相应的语音或图像反馈。在实现文字识别功能时，点读笔通常会借助OCR（Optical Character Recognition，光学字符识别）技术。下面将详细介绍点读笔如何利用OCR技术实现文…...
棱镜七彩参编！开源领域4项团体标准正式发布
近日，中电标2023年第27号团体标准公告正式发布，《T/CESA 1270.2-2023 信息技术 开源治理 第 2 部分：企业治理评估模型》、《T/CESA 1270.3-2023 信息技术 开源治理 第 3 部分：社区治理框架》、《T/CESA 1270.5-2023 信息技术 开源…...
轻量级Composition
MEF，全称Managed Extensibility Framework（托管可扩展框架）。MEF是专门致力于解决扩展性问题的框架。MEF 位于 ComponentModel.Composition 程序集中，添加 System.ComponentModel.Composition 和 System.ComponentModel.Compositi…...
Vxlan网络和flannel记录
Vxlan 大二层网络，在三层网络中构建逻辑的2层网络 数据包经过vxlan隧道 用vni标识不同的vxlan网络（类似于vlan的vid） 通过vtep来封装和解封装，通过UDP传输 Flannel 分配子网和IP地址：Flannel为每个容器或虚拟机分配唯一…...
【已解决】微信小程序-苹果手机日期解析异常
在开发微信小程序时，使用了 uView 的 CountDown倒计时 组件和 uni.$u.timeFrom Api，后台传递了一个时间字符串，前台计算时间戳的差值，来显示还有多久开始，这个功能在模拟器和我自己手机（iphon13）…...
Avalonia如何更改全局背景色
1.项目下载地址：https://gitee.com/confusedkitten/avalonia-demo 2.UI库Semi.Avalonia，项目地址 https://github.com/irihitech/Semi.Avalonia 3.ColorView，使用Semi.Avalonia.ColorPicker，Nuget获取就行 4.样式预览 以下是…...
万界星空科技低代码平台云MES系统功能场景
1、 工艺管理 生产工艺规程、岗位操作法、工艺卡片的编制。 生产过程的工艺条件、产品质量指标以及原材料消耗的执行检查、相关数据的统计分析。 2、 工序管理 对人、机、料、法控制，规定产品质量标准及有关完成方法的各项规程，并明确各道工序的管理负责…...
运维大数据平台的建设与实践探索
随着企业数字化转型的推进，运维管理面临着前所未有的挑战和机遇。为应对日益复杂且严峻的挑战，数字免疫系统和智能运维等概念应运而生。数字免疫系统和智能运维作为新兴技术，正引领着运维管理的新趋势。数字免疫系统和智能运维都借助大数据运…...
【Java 进阶篇】创建 HTML 注册页面
在这篇博客中，我们将介绍如何创建一个简单的 HTML 注册页面。HTML（Hypertext Markup Language）是一种标记语言，用于构建网页的结构和内容。创建一个注册页面是网页开发的常见任务之一，它允许用户提供个人信息并注册成为…...
【JVM系列】- 启航·JVM概论学习
启航JVM概论 😄生命不息，写作不止 🔥 继续踏上学习之路，学之分享笔记 👊 总有一天我也能像各位大佬一样 🏆 博客首页 怒放吧德德 To记录领地 🌝分享学习心得，欢迎指正，…...
Windows技巧
Windows应用 Windows应用无限延长Windows10 自动更新时间管理员身份打开cmd输入以下代码设置暂停更新时间 Windows应用 无限延长Windows10 自动更新时间 管理员身份打开cmd 输入以下代码 这里设置的是3000天，需要恢复更新可以将其设置为1天 reg add “HKEY_LOCA…...
Git 应用小记
常用命令 git reset 3种模式 --soft：将HEAD引用指向给定提交，索引（暂存区）和工作目录的内容不变 --mixed（默认，可不写）：将HEAD引用指向给定提交，索引（暂存区…...
。】2022-5-15)
【根据当天日期输出明天的日期(需对闰年做判定)。】2022-5-15
缘由根据当天日期输出明天的日期(需对闰年做判定)。日期类型结构体如下： struct data{ int year; int month; int day;};-编程语言-CSDN问答 struct mdata{ int year; int month; int day; }mdata; int 天数(int year, int month) {switch (month){case 1: case 3:…...
深入剖析AI大模型：大模型时代的 Prompt 工程全解析
今天聊的内容，我认为是AI开发里面非常重要的内容。它在AI开发里无处不在，当你对 AI 助手说 "用李白的风格写一首关于人工智能的诗"，或者让翻译模型 "将这段合同翻译成商务日语" 时，输入的这句话就是 Prompt。…...
【OSG学习笔记】Day 18: 碰撞检测与物理交互
物理引擎（Physics Engine） 物理引擎 是一种通过计算机模拟物理规律（如力学、碰撞、重力、流体动力学等）的软件工具或库。 它的核心目标是在虚拟环境中逼真地模拟物体的运动和交互，广泛应用于 游戏开发、动画制作、虚…...
React hook之useRef
React useRef 详解 useRef 是 React 提供的一个 Hook，用于在函数组件中创建可变的引用对象。它在 React 开发中有多种重要用途，下面我将全面详细地介绍它的特性和用法。 基本概念 1. 创建 ref const refContainer useRef(initialValue);initialValu…...
【HarmonyOS 5.0】DevEco Testing：鸿蒙应用质量保障的终极武器
——全方位测试解决方案与代码实战 一、工具定位与核心能力 DevEco Testing是HarmonyOS官方推出的一体化测试平台，覆盖应用全生命周期测试需求，主要提供五大核心能力： 测试类型检测目标关键指标功能体验基…...
关于iview组件中使用 table , 绑定序号分页后序号从1开始的解决方案
问题描述：iview使用table 中type: "index",分页之后 ，索引还是从1开始，试过绑定后台返回数据的id, 这种方法可行，就是后台返回数据的每个页面id都不完全是按照从1开始的升序，因此百度了下，找到了…...
ESP32 I2S音频总线学习笔记（四）： INMP441采集音频并实时播放
简介 前面两期文章我们介绍了I2S的读取和写入，一个是通过INMP441麦克风模块采集音频，一个是通过PCM5102A模块播放音频，那如果我们将两者结合起来，将麦克风采集到的音频通过PCM5102A播放，是不是就可以做一个扩音器了呢…...
Qt Http Server模块功能及架构
Qt Http Server 是 Qt 6.0 中引入的一个新模块，它提供了一个轻量级的 HTTP 服务器实现，主要用于构建基于 HTTP 的应用程序和服务。 功能介绍： 主要功能 HTTP服务器功能： 支持 HTTP/1.1 协议 简单的请求/响应处理模型 支持 GET…...
《基于Apache Flink的流处理》笔记
思维导图 1-3 章 4-7章 8-11 章 参考资料 源码： https://github.com/streaming-with-flink 博客 https://flink.apache.org/bloghttps://www.ververica.com/blog 聚会及会议 https://flink-forward.orghttps://www.meetup.com/topics/apache-flink https://n…...
汇编常见指令
汇编常见指令 一、数据传送指令 指令功能示例说明MOV数据传送MOV EAX, 10将立即数 10 送入 EAXMOV [EBX], EAX将 EAX 值存入 EBX 指向的内存LEA加载有效地址LEA EAX, [EBX4]将 EBX4 的地址存入 EAX（不访问内存）XCHG交换数据XCHG EAX, EBX交换 EAX 和 EB…...