当前位置： 首页 > news >正文

关于信息安全软考的一些记录1

news 2026/4/1 7:24:58

1、网络信息安全的基本属性

  • 机密性：网络信息不泄露给非授权的用户
  • 完整性：未经授权必能改的特性
  • 可用性：可以及时获取网络信息和服务的特性
  • 可控性：责任主体对网络信息系统具有管理、支配的能力【可管理、可支配】
  • 扛抵赖性：防止用户否认其活动行为的特征

PS：信息安全的三要素：CIA：机密性、可用性、完整性

 2、网络信息安全的基本功能（防御、监测、应急、恢复）

  • 防御：采取各种措施，使网络系统具备阻止、抵御各种网络安全威胁的功能
  • 监测：采取各种措施检测发现各种已知or未知的网络安全威胁的功能
  • 应急：针对网络中的突发事件，具有及时响应和处置网络攻击的功能
  • 恢复：对已经发生的网络灾害事件，具备恢复网络系统运行的功能

3、密码分类（普通、核心、商用）

  •  普通密码：用户保护国家机密、秘密级别信息
  • 核心密码：用于保护国家绝密、机密、秘密级别信息
  • 商用密码：人人可用的密码

4、网络信息安全的基本技术

  •  物理环境安全：包括环境、设备、存储介质等
  • 网络认证：鉴别网络资源的访问者身份
  • 访问控制：限制非法用户访问网络资源、防止合法用户越权访问网络资源
  • 网络安全保密：防止非授权的用户访问资源
  • 漏洞扫描：扫描网络中是否存在漏洞【脆弱性】
  • 恶意代码防护：可以理解为安全杀毒软件
  • 网络信息内容安全：确保网络信息系统中的信息及数据符合法律要求
  • 网络安全监测：检查安全防护措施是否有效
  • 网络信息安全应急响应：采取措施恢复网络系统的正常运营

5、网络信息安全管理流程

  • 确定 网络信息安全管理管理 对象
  • 评估 网络信息安全管理 对象价值
  • 识别 网络信息安全管理 对象面临的威胁
  • 识别 网络信息安全管理 对象的脆弱性
  • 确定 网络信息安全管理 对象的风险级别
  • 制定 网络信息安全管理 防范措施
  • 实施 网络信息安全管理 防护措施
  • 运维 网络信息安全管理 管理对象

6、等保评测的流程

  1. 定级：确认定级对象，通过专家评审，确定合适级别
  2. 备案：按等保2.0规定准备备案材料，到当地公安机关备案和审核
  3. 建设整改：对当前保护对象的实际情况进行差距分析，针对不符合项整改
  4. 等级测评：对定级的保护对象进行测评，并出具相应的等级保护测评证书
  5. 运营维护（监督管理）：运营主体对保护对象的安全相关事宜进行监督管理

PS：三级等保，一年一次

7、网络攻击的一般过程

  1. 隐藏攻击源
  2. 收集攻击目标的信息
  3. 挖掘目标的漏洞信息
  4. 获取目标的访问权限
  5. 隐藏攻击行为
  6. 实施攻击
  7. 开辟后门
  8. 清除攻击痕迹

相关文章：

关于信息安全软考的一些记录1

1、网络信息安全的基本属性 机密性：网络信息不泄露给非授权的用户完整性：未经授权必能改的特性可用性：可以及时获取网络信息和服务的特性可控性：责任主体对网络信息系统具有管理、支配的能力【可管理、可支配】扛抵赖性&#xff…...

编程日记 2023/10/13 9:20:52

如何选择UMLChina服务

服务口号：聚焦最后一公里 斐力庇第斯从马拉松跑回雅典报信，虽然已是满身血迹、精疲力尽，但他知道：没有出现在雅典人民面前，前面的路程都是白费。 学到的知识如果不能最终【用】于您自己的项目之中，也同样是…...

编程日记 2023/10/13 9:19:51

关于信息安全软考的记录3

1、网络安全体系的特征 网络安全体系：网络安全保障系统的最高层概念抽象 特征内容整体性网络安全单元按照一定的规则，相互依赖、相互作用而形成人机物一体化的网络安全保护方式协同性通过各种安全机制的相互协作，构建系统性的网络安全保护方…...

编程日记 2023/10/13 9:18:50

API攻防-接口安全SOAPOpenAPIRESTful分类特征导入项目联动检测

文章目录 概述什么是接口？ 1、API分类特征SOAP - WSDLWeb services 三种基本元素： OpenApi - Swagger UISpringboot Actuator 2、API检测流程Method：请求方法URL：唯一资源定位符Params：请求参数Authorization&#xff…...

编程日记 2023/10/13 9:17:48

【Docker 内核详解】namespace 资源隔离（二）：UTS namespace IPC namespace

namespace 资源隔离（二）：UTS namespace & IPC namespace 1.UTS namespace UTS（UNIX Time-sharing System），UTS namespace 提供了 主机名 和 域名 的隔离，这样每个 Docker 容器就可以拥有独…...

编程日记 2023/10/13 9:13:44

EOF() | BOF()相关题目解析

题目 设当前数据库有10条记录(记录未进行任何索引)，在下列3种情况下，当前记录号为1时：EOF()为真时；BOF()为真时，命令RECN()的结果分别是______。 A．1,11,1B．1,10,1C．1,11,0D&#xf…...

编程日记 2023/10/13 9:12:41

spring 注入 当有两个参数的时候 接上面

新加一个int 型的 age 记得写getset方法和构造方法 （（（（（（（ 构造方法的作用——无论是有参构造还是无参构造，他的作用都是为了方便为对象的属性初始化值 构造方法是一种特殊的方…...

编程日记 2023/10/13 9:11:40

博客文档续更

十、 博客前台模块-异常处理 目前我们的项目在认证出错或者权限不足的时候响应回来的Json，默认是使用Security官方提供的响应的格式，但是这种响应的格式肯定是不符合我们项目的接口规范的。所以需要自定义异常处理 我们需要去实现AuthenticationEntryP…...

编程日记 2023/10/13 9:09:35

OCR让点读笔如虎添翼

点读笔是一种智能学习工具，它可以通过识别文字来提供相应的语音或图像反馈。在实现文字识别功能时，点读笔通常会借助OCR（Optical Character Recognition，光学字符识别）技术。下面将详细介绍点读笔如何利用OCR技术实现文…...

编程日记 2023/10/13 9:08:34

棱镜七彩参编！开源领域4项团体标准正式发布

近日，中电标2023年第27号团体标准公告正式发布，《T/CESA 1270.2-2023 信息技术 开源治理 第 2 部分：企业治理评估模型》、《T/CESA 1270.3-2023 信息技术 开源治理 第 3 部分：社区治理框架》、《T/CESA 1270.5-2023 信息技术 开源…...

编程日记 2023/10/13 9:07:33

轻量级Composition

MEF，全称Managed Extensibility Framework（托管可扩展框架）。MEF是专门致力于解决扩展性问题的框架。MEF 位于 ComponentModel.Composition 程序集中，添加 System.ComponentModel.Composition 和 System.ComponentModel.Compositi…...

编程日记 2023/10/13 9:06:32

Vxlan网络和flannel记录

Vxlan 大二层网络，在三层网络中构建逻辑的2层网络 数据包经过vxlan隧道 用vni标识不同的vxlan网络（类似于vlan的vid） 通过vtep来封装和解封装，通过UDP传输 Flannel 分配子网和IP地址：Flannel为每个容器或虚拟机分配唯一…...

编程日记 2023/10/13 9:05:28

【已解决】微信小程序-苹果手机日期解析异常

在开发微信小程序时，使用了 uView 的 CountDown倒计时 组件和 uni.$u.timeFrom Api，后台传递了一个时间字符串，前台计算时间戳的差值，来显示还有多久开始，这个功能在模拟器和我自己手机（iphon13&#xff09…...

编程日记 2023/10/13 9:03:24

Avalonia如何更改全局背景色

1.项目下载地址：https://gitee.com/confusedkitten/avalonia-demo 2.UI库Semi.Avalonia，项目地址 https://github.com/irihitech/Semi.Avalonia 3.ColorView，使用Semi.Avalonia.ColorPicker，Nuget获取就行 4.样式预览 以下是…...

编程日记 2023/10/13 9:02:23

万界星空科技低代码平台云MES系统功能场景

1、 工艺管理 生产工艺规程、岗位操作法、工艺卡片的编制。 生产过程的工艺条件、产品质量指标以及原材料消耗的执行检查、相关数据的统计分析。 2、 工序管理 对人、机、料、法控制，规定产品质量标准及有关完成方法的各项规程，并明确各道工序的管理负责…...

编程日记 2023/10/13 9:01:20

运维大数据平台的建设与实践探索

随着企业数字化转型的推进，运维管理面临着前所未有的挑战和机遇。为应对日益复杂且严峻的挑战，数字免疫系统和智能运维等概念应运而生。数字免疫系统和智能运维作为新兴技术，正引领着运维管理的新趋势。数字免疫系统和智能运维都借助大数据运…...

编程日记 2023/10/13 9:00:17

【Java 进阶篇】创建 HTML 注册页面

在这篇博客中，我们将介绍如何创建一个简单的 HTML 注册页面。HTML（Hypertext Markup Language）是一种标记语言，用于构建网页的结构和内容。创建一个注册页面是网页开发的常见任务之一，它允许用户提供个人信息并注册成为…...

编程日记 2023/10/13 8:58:15

【JVM系列】- 启航·JVM概论学习

启航JVM概论 😄生命不息，写作不止 🔥 继续踏上学习之路，学之分享笔记 👊 总有一天我也能像各位大佬一样 🏆 博客首页 怒放吧德德 To记录领地 🌝分享学习心得，欢迎指正&#xff0c…...

编程日记 2023/10/13 8:57:14

Windows技巧

Windows应用 Windows应用无限延长Windows10 自动更新时间管理员身份打开cmd输入以下代码设置暂停更新时间 Windows应用 无限延长Windows10 自动更新时间 管理员身份打开cmd 输入以下代码 这里设置的是3000天，需要恢复更新可以将其设置为1天 reg add “HKEY_LOCA…...

编程日记 2023/10/13 8:56:11

Git 应用小记

常用命令 git reset 3种模式 --soft：将HEAD引用指向给定提交，索引（暂存区）和工作目录的内容不变 --mixed（默认，可不写）：将HEAD引用指向给定提交，索引（暂存区…...

编程日记 2023/10/13 8:55:10

Graphormer部署指南：3.7GB纯Transformer图神经网络GPU快速启动

Graphormer部署指南：3.7GB纯Transformer图神经网络GPU快速启动 1. 项目概述 Graphormer是一种基于纯Transformer架构的图神经网络，专门为分子图（原子-键结构）的全局结构建模与属性预测而设计。这个3.7GB大小的模型在OGB、PCQM4M…...

编程新知 2026/4/1 6:21:33

Linux七大常见误解与真相解析

1. Linux 神话的起源与现状Linux 作为开源操作系统的代表，自1991年诞生以来就伴随着各种误解和神话。这些误解往往源于早期Linux的使用门槛较高、图形界面不够完善等历史原因。但经过30多年的发展，现代Linux发行版已经发生了翻天覆地的变化。在技术社区中…...

编程新知 2026/4/1 5:51:09

离谱了，简历写了这个项目薪资直接涨了 80%！！

报喜了！！！前阵子帮一个粉丝修改简历，只是在项目经历里加了一个“不起眼”的项目，优化了表述逻辑，没想到他面试3家公司，2家给了offer，薪资直接比上一份涨了80%！其实很多人…...

编程新知 2026/4/1 5:43:04

Qt桌面应用集成PaddleOCR：从环境搭建到精准识别的实践指南

1. 环境准备：搭建PaddleOCR的Qt开发环境 第一次在Qt里折腾PaddleOCR时，我对着官方文档折腾了半天还是报错，后来发现是第三方库的路径没配好。这里分享下我踩坑后总结的可靠方案。 核心依赖三件套：PaddlePaddle推理库、PaddleOCR C…...

编程新知 2026/4/1 5:22:59

避开这些坑！在PX4 1.14.0上添加自定义串口传感器的完整避坑指南

PX4 1.14.0自定义串口传感器开发实战：从设备注册到数据解析全链路避坑指南 当你在PX4飞控上尝试接入一款新型激光雷达时，是否遇到过这样的场景：按照官方文档一步步操作，编译通过后却发现传感器始终无法输出有效数据？本…...

编程新知 2026/4/1 4:56:30

Gitee团队协作实战：从零到一掌握项目协同开发流程

1. 为什么选择Gitee进行团队协作开发 作为一个经历过多次团队协作开发的老手，我强烈推荐Gitee作为国内团队的代码托管平台。相比其他平台，Gitee的服务器在国内，访问速度更快，而且完全符合国内开发者的使用习惯。记得我第一次带团队…...

编程新知 2026/4/1 3:10:49

2026技术展望】Python与AI的深度融合：从“能用”到“好用”的质变之年

🔥个人主页：北极的代码（欢迎来访） 🎬作者简介：java后端学习者 ❄️个人专栏：苍穹外卖日记，SSM框架深入，JavaWeb ✨命运的结局尽可永在，不屈的挑战却不可须臾或…...

编程新知 2026/4/1 2:48:24

GLM-4-9B-Chat-1M模型推理加速方案

GLM-4-9B-Chat-1M模型推理加速方案 1. 引言 如果你正在使用GLM-4-9B-Chat-1M这个支持百万级上下文的大模型，可能会发现推理速度有时候不太理想。特别是在处理长文本时，生成响应需要等待较长时间。这其实是很正常的现象，毕竟模型参数量达到9…...

编程新知 2026/4/1 2:42:21

从原理图到实测：手把手打造Ti电量计通讯盒EV2400

1. 为什么需要自制EV2400通讯盒 搞锂电池开发的朋友应该都熟悉Ti的电量计芯片，比如bq系列。这些芯片需要通过I2C/SMBus或者HDQ接口与电脑通信，这时候就需要一个通讯盒作为桥梁。官方EV2400虽然好用，但价格实在不亲民，而且功能上可…...

编程新知 2026/4/1 2:38:20

电路设计与漫画艺术的跨界融合

1. 当电路遇见漫画：工程师的艺术表达在大多数人眼中，电路设计是冰冷的数据和复杂的公式，而漫画则是天马行空的创意表达。但作为一名从业十年的硬件工程师，我发现这两者其实有着惊人的相似之处——它们都需要严谨的结构设计&#x…...

编程新知 2026/4/1 2:20:05