目录信息安全五要数计算机病毒及其防治病毒特性生命周期分类网络入侵常见手段设备安全防护策略加密和认证对称加密技术私有密钥加密非对称加密技术公开密钥加密CA中心数字签名数字加密加密相关算法信息摘要《计算机系统 安全保护等级划分准则》信息化基础知识概述信息和数据的关系信息的质量属性信息化层次与知识产权相关的法律和法规计算机软件著作权专利权商标权信息系统的基础知识多媒体基础信息安全五要数机密性完整性可用性可控性可审查性机全用控查计算机病毒及其防治病毒特性传染性程序性非授权性隐蔽性潜伏性可触发性不可预见性生命周期潜伏阶段传播阶段触发阶段发作阶段分类网络病毒网络感染文件病毒伪装成.exe引导型病毒(感染引导扇区)木马附着在正常程序上面脚本病毒脚本编写网页传播宏病毒利用应用里的宏也是脚本病毒的一种后门病毒开后门网络入侵主动攻击数据篡改及虚假数据的产生被动攻击不对数据进行任何改动常见手段网络监听口令破解拒绝服务攻击DOS漏洞攻击僵尸网络网络钓鱼SQL注入跨站攻击设备网闸物理隔离防火墙逻辑隔离安全防护策略安全日志入侵检测系统漏洞扫描隔离防护加密和认证对称加密技术私有密钥加密文件加密和解密使用相同的密钥仅一把密钥加解密速度快适合对大量数据进行加密非对称加密技术公开密钥加密公钥加密的数据仅能用私钥进行解密私钥加密的数据仅能用公钥进行解密让对方持有公钥自己持有私钥私钥绝不可以给任何人无论对方是否可信无法做到公钥加密的数据用公钥进行解密或者是让私钥加密的数据用私钥进行解密需要两个密钥公钥公开私钥自持加密时间长速度慢适合对小数据进行加解密CA中心权威第三方机构用发送方的私钥进行数字签名数字签名一对多的关系任何拥有发送者公开密钥的人都可以验证数字签名的正确性数字加密多对一的关系任何知道接收方公开密钥的人都可以向接收方发送加密信息加密相关算法相关算法├─对称算法├─┼─DES├─┼─3DES(TDES)├─┼─RC-5├─┼─IDEA├─┼─AES├─┴─RC4├─非对称算法├─┼─RSA├─┼─DSA└─┴─ECCSA和CC非对称剩下都是对称信息摘要一般使用Hash函数产生信息摘要接收方收到数据后自己进行数据摘要生成对比自己生成的摘要数据与接收到的摘要数据是否一致来判断数据是否被篡改过。即每次发送的数据除了所需数据外还有额外的信息摘要数据用于比对《计算机系统 安全保护等级划分准则》第1级用户自主保护级第2级系统审计保护级第3级安全标记保护级第4级结构化保护级第5级访问验证保护级信息化基础知识概述信息和数据的关系信息的质量属性精确性完整性可靠性及时性经济性可验证性安全性信息化层次产品信息化企业信息化产业信息化国民经济信息化社会生活信息化与知识产权相关的法律和法规计算机软件著作权计算机软件著作权的主题指享有著作权的人《著作权法》不保护计算机软件开发所用的思想、概念、发现、原理、算法、处理过程和运算方法仅保护程序源码和文档。著作权归属本职工作的结果归属公司所有非本职工作归个人所有非本职工作认定所开发软件作品不是本职工作结果开发的软件作品与开发者在单位中从事的工作内容无直接联系开发的软件作品未使用单位的物质技术条件如果使用了本单位的设备则著作权归公司所有二人共享著作权的不得阻碍对方行使除转让权以外的权力版权默认归开发方所有委托公司开发归公司委托个人开发归个人保护期为五十年到作者去世后五十年的12月31日专利权授予专利权的条件新颖性创造性实用性发明专利权20年实用新型专利权10年外观专利权15年同一内容先申请—先使用—抽签商标权有效期十年续期十年宽限六个月信息系统的基础知识目的性可嵌套性系统可包含多个子系统稳定性开放性脆弱性健壮性多媒体基础感觉媒体直接作用于人体感觉器官表示媒体传输感觉媒体的中介媒体例如声音图像的编码规则表现媒体信息输入和输出的媒体例如键鼠设备交换媒体系统之间数据交换的媒体分为存储媒体和传输媒体人耳频率20~20kHz数字话音300~3400Hz双面只读光盘存储容量8.5GBJPEG 使用离散小波变换