网络安全体系与网络安全模型 本次主要学习网络安全的体系与模型的知识。 网络安全体系 网络安全体系是网络安全保障系统的最高层概念抽象，由各种网络安全单元构成的，共同实现网络安全目标的一种体系架构，包括法律法规、安全策略、组织管理、技术措施等等多方面因素组成。 网络安全体系的特征 ...

第16章 网络安全风险评估技术原理与应用 网络安全风险评估概述 网络安全风险评估概念 • 评估威胁者利用网络资产的脆弱性，造成网络资产损失的严重程度 • 网络安全风险值等价为安全事件发生的概率（可能性）与安全事件的损失的乘积 网络安全风险评估要素 • 涉及资产、威胁、脆弱性、安全措施、风险 ...

第1章 网络信息安全概述 网络信息安全基本属性 • 机密性 ： 不被泄露 • 完整性 ： 不被篡改 • 可用性 • 抗抵赖性 • 可控性 网络信息安全现状与问题 • 网络信息安全状况：环境/攻击类型复杂，APT常态化 • 网络信息安全问题：十二方面 网络信息安全基本功能 • 网络信息安全 ...

第11章 网络物理隔离技术原理与应用 网络物理隔离概述 • 网络物理隔离概念 o 既能满足内外网信息及数据交换需求，又能防止网络安全事件出现 • 网络物理隔离工作原理 o 避免两台计算机之间直接的信息交换以及物理上的连通，以阻断两台计算机之间的直接在线网络攻击 网络物理隔离系统与类型 • 网络物理 ...

第14章 恶意代码防范技术原理 恶意代码概述 恶意代码概念与分类 o 定义：  Malicious Code，一种违背目标系统安全策略的程序代码，会造成目标系统信息泄露、资源滥用，破环系统的完整性及可用性  它能够经过存储介质或网络进行传播，从一台计算机传到另外一台计算机系统，未经授权认证访问 ...

第6章 认证技术原理与应用 认证概述 • 认证概念 o 认证是一个实体向另一个实体证明其所声称的身份的过程。 o 认证一般由标识（Identification）和鉴别（Authentication）两部分组成 • 认证依据：也称为鉴别信息，指用于确认实体身份的真实性或者其拥有的属性的凭证 o 所知 ...

第19章 操作系统安全保护 操作系统安全概述 • 操作系统安全概念 o 满足安全策略要求，具有相应的安全机制及安全功能，符合特定的安全标准，在一定约束条件下，能够抵御常见的网络安全威胁，保障自身的安全运行及资源安全 o 五个安全等级  用户自主保护级  系统审计保护级  安全标记保护级 ...

第10章 入侵检测技术原理与应用 入侵检测概述 入侵检测概念 • 入侵是指违背访问目标的安全策略的行为 • 具有入侵检测功能的系统称为入侵检测系统，简称为IDS 入侵检测模型 • 早期入侵检测模型：根据主机系统的审计记录数据，生成有关系统的若干轮廓，并检测变化差异，发现入侵行为 • CIDF ...