日度归档：2013年4月14日

信息安全学习笔记（4）

发表评论

七、网络安全

链路层=》物理寻址

网络层=》逻辑寻址

传输层=》应用寻址

应用层=》语义

协议是网络中计算机或设备之间进行通信的一系列规则的集合

ISO/OSI七层模型 《==》 四层模型（网络接口层，网络层，传输层，应用层）

TCP/UDP协议，报文中有端口号，直接对应应用

IP协议是无连接，不可靠的

链路层，有MAC地址

—–

IPV6的安全特性：地址数量大，强制IPSEC加密，128位

无线网络安全：802.11和wapi无线网络协议原理及安全特性

BSS->ESS，保证网络不断

安全性能：WPA2 》 WPA 》 WEP

WAPI三元安全架构，802.11i，802.11x，强制加密

3G（TD-SCDMA,CDMA2000,WCDMA）网络原理

—–

网络架构安全

网络安全域，网络边界划分，安全分级保护

IP地址包括网络标识和主机标识，使用子网掩码分开

无分类编址CIDR

—–

网络安全设备

防火墙：边界设备，访问控制

防火墙的功能：静态，动态地址转换，端口地址转换

防火墙分类：包过滤（网络传输），应用代理（应用协议），状态检测（传输）

越底层，开销越小，效率越高

工作模式：路由模式，透明模式，混合模式（可切换，不共存）

包过滤技术：只分析IP，TCP/UDP协议，对用户透明，处理较快，缺点是不能识别应用

应用网关或代理：可检查应用层、技术和协议，缺点是对用户不透明，支持应用有限

—–

入侵检测技术

功能：监视网络流量，Network IDS， Host IDS

以旁路的方式接入到网络中

其他网络安全技术：网闸，入侵防御系统IPS，安全管理平台SOC，统一威胁管理系统UTM等

入侵防御系统IPS=IDS+防火墙，透明方式串联接入网络中

—–

八、安全攻防

攻击的过程：踩点，定位，入侵，留后门，抹去痕迹

DNS欺骗

DNS两种工作模式：递归模式，迭代模式

—–

拒绝服务式攻击，Denial of Service，DoS

分布式DoS，DDoS，借刀杀人

缓存溢出与网页脚本安全

计算机取证

推荐超好看都市言情总裁虐恋小说 – 《假戏真爱》 – 磨铁中文网

发表评论

假戏真爱

《灵媒苏小小》作者转型巨作，都市言情小说《假戏真爱》

磨铁中文网首发，地址http://www.motie.com/book/22350

十三年前，母亲忽然死于一场莫名的车祸，苏董事长终于承认她这个无依无靠的女儿。 四年前，相爱多年的青梅竹马背叛自己，食言离开。 两年前，苏雨晴迫于无奈，只有代替姐姐嫁给一个自己不爱的人——吴氏集团的公子吴墨。 一年前，雨晴走出背叛的阴影准备和吴墨过上自己幸福的小日子。 可是，一条神秘的短信却打破了她原有的宁静，诱惑她打开潘多拉的魔盒。 知道了她不该知道的，看到了她不想看到的。 常年不回国的姐姐忽然回来，说要要回属于自己的丈夫。 当初抛弃自己的旧爱突然回国，说要弥补自己的过错，重新来过。 夫妻间的误会，解不开的心结，雨晴要何以为继？ 在这一切发生的同时，雨晴竟然发现，她所经历的一切都与十三年前母亲的死有关？ 苏雨晴立誓，我要找回我的公道，找回属于我的爱人。

信息安全学习笔记（3）

发表评论

五、信息安全保障基本知识

20世纪40-70年代，通信安全，加密，防窃听

20世纪70-90年代，计算机安全，口令，美国TCSEC橙皮书，计算机系统分级

20世纪90年代后，信息技术安全，防病毒，防火墙，VPN

现在到未来，信息安全保障，黑客，网络犯罪，信息战等

—–

信息安全指信息本身的机密性，完整性和可用性保持。

美国国防部定义，信息安全保障：完整性，可用性，鉴别性，机密性，抗抵赖性

网络安全模型，CC的信息技术安全模型（功能要求，保证要求）

P2DR模型：策略（响应，防护，检测）

安全包括：Safety和Security

—–

保障的含义，范围：通信安全，网络安全，数据安全；外部环境法律与政策，内部环境

信息安全保障模型：三维关系

生命周期：计划组织，开发采购，实施交付，运行维护，废弃

保障要素：技术，工程，管理，人员

安全特征：机密性，完整性，可用性

—–

信息系统安全保障评估框架：简介和一般模型，技术保障，管理保障，工程保障

—–

六、信息安全工程

信息安全建设必须同信息化建设“同步规划，同步实施”

生产过程的高质量和组织实施的成熟性可以以低成本地生产出高质量的产品

—–

信息系统安全工程能力成熟模型，SSE-CMM

描述了一个组织的系统安全工程过程必须包含的基本特征

完善安全工作的保证，系统安全工程实施的度量标准，评估框架

SSE-CMM覆盖整个产品或系统的生命周期

—–

过程区域，Process Area，PA，是过程的一种单位，由基本实施，BP组成

PA包括三类：工程、项目和组织

过程能力，Process Capability，度量方法

两维模型：域维（由所有定义的安全工程过程区域组成）和能力维（组织实施的能力）

基本实施BP有129个=》过程区域PA共22个=》过程分类

通用实践GP=》公共特征CF=》能力级别0-5级

域维-工程类PA有3种：风险过程，工程过程，保证过程

能力维：0级，未实施；1级，非正规执行；2级，规划和跟踪级；3级，充分定义级；4级，量化控制级；5级，持续改进级

—–

信息安全工程监理模型：

监理咨询阶段过程，控制和管理手段（三控两管一协调），监理咨询支撑要素