2021-2022-1 20211326《信息安全专业导论》第十二周学习总结
2021-2022-1 20211326《信息安全专业导论》第十二周学习总结
作业信息
|2020-2021-1信息安全专业导论|
2020-2021-1信息安全专业导论第十二周作业|
作业目标:计算机科学概论十七章
学习目标
1.信息安全的三大基础
2.列举安全攻击的类别
3.定义密码系统
4.定义恶意软件的类别
教材学习内容总结
1.机密性:要求保护数据内容不被泄漏,加密是实现机密性要求的常用手段。
完整性:要求保护的数据内容是完整的、没有被篡改的。常见的保证一致性的技术手段是数字签名。2.主动攻击
可用性:要求保护的资源是“随需而得”。
信息安全的三要素使用范围较广,在设计安全方案时、做安全测试时等等情境下,都会把信息安全的三要素作为考虑的重点之一,去全面地思考所面对的问题。
2. 被动攻击 (1.1消息内容泄露 1.1消息内容泄露)
2.主动攻击
主动攻击包含改写数据流和错误数据流的添加,它可以划分为4类:假冒、重放、改写信息和拒绝服务。
2.1假冒
即假冒身份,经过实体认证,得到一些权限,进行权限攻击。
2.2重放
重放涉及被动获取数据单元并按照它之前的顺序重新传输,此外来产生一个非授权的效应。
2.3改写
是指合法消息的某个部分被篡改,或者消息被延迟,被重排,从而产生非授权效应
2.4拒绝服务
可以阻止或禁止对通信设备的正常使用和管理。这个攻击可能有一个特殊目标:比如一个实体可能禁止把所有的消息发送到一个特定的目的地;另一种拒绝服务的形式是对整个网络的破坏,是网络瘫痪或消息过载从而丧失网络性能。
3.定义恶意软件类别
什么是恶意软件?恶意软件(俗称“流氓软件”)是指在未明确提示用户或未经用户许可的情况下,在用户计算机或其它终端上安装运行,侵犯用户合法权益的软件或代码。简而言之,就是会造成不良后果的软件或代码。恶意软件可以隐藏在合法的软件应用程序或文件中,或者其作者可以将其伪装成用户不知不觉下载
1.广告软件与恶意广告实际上是两种不同的威胁,广告软件是显示广告的恶意软件,而恶意广告是传播恶意软件的广告。
2. 僵尸网络
僵尸网络Botnet是指采用一种或多种传播手段,使大量主机,服务器,IoT设备感染bot程序
3. 加密矿工软件
加密矿工软件又称加密货币软件,是网络犯罪分子用来挖掘加密货币的恶意软件
4. 无文件恶意软件
5. 勒索软件
勒索软件主要是通过骚扰,恐吓甚至采用绑架用户文件等方式,使用户数据资产或计算资源无法正常使用,并以此为条件向用户勒索钱财。
6. Rootkits
Rootkits是一个远程访问工具或应用程序,提供给设备远程管理员使用。
7. 间谍软件
顾名思义,间谍软件是一种监视软件,它使某人可以在您不知情或未经授权的情况下观察您的活动,通过这种类型的软件可以访问您的敏感个人信息和数据
8. 木马
我们所说的木马是“特洛伊木马”的简称,是一种黑客用于远程控制设备的恶意软件或代码程序,它是隐藏在正常程序中的一段具有特殊功能的恶意代码,可以对被控计算机实施监控,资料修改,窃取重要信息等非法操作。
9. 病毒
10. 蠕虫
像病毒一样,蠕虫也是一种恶意软件,也可以从主机传播到其他设备上的看似无害的应用程序。
教材学习中的问题和解决过程
密码在开发中的应用
加密是以某种特殊的算法改变原有的信息数据,使得未授权的用户即使获得了已加密的信息,但因不知解密的方法,仍然无法了解信息的内容。大体上分为双向加密和单向加密,而双向加密又分为对称加密和非对称加密(有些资料将加密直接分为对称加密和非对称加密)。双向加密大体意思就是明文加密后形成密文,可以通过算法还原成明文。而单向加密只是对信息进行了摘要计算,不能通过算法生成明文,单向加密从严格意思上说不能算是加密的一种,应该算是摘要算法。
代码
上周考试错题总结
无
学习进度条
代码行数(新增/积累) | 博客量(新增/积累) | 学习时间(新增/积累) | 重要成长 | |
目标 | 5000行 | 30篇 | 400小时 | |
第一周 | 10/30 | 1/2 | 20/38 | |
第二周 | 20/40 | 1/3 | 20/38 | |
第三周 | 100/150 | 1/4 | 30/60 | |
第四周 | 250/300 | 1/3 | 40/70 | |
第五周 | 300/400 | 1/5 | 20/100 |
|
第六周 | 350/400 | 1/4 | 50/100 |
|
第八周 500/700 1/5 100/200
第九周 550/700 1/5 150/200
第十周 600/750 1/4 250/300
第十一周 600/750 1/5 300/300
第十二周 700/800 1/5 350/400
【推荐】国内首个AI IDE,深度理解中文开发场景,立即下载体验Trae
【推荐】编程新体验,更懂你的AI,立即体验豆包MarsCode编程助手
【推荐】抖音旗下AI助手豆包,你的智能百科全书,全免费不限次数
【推荐】轻量又高性能的 SSH 工具 IShell:AI 加持,快人一步
· 记一次.NET内存居高不下排查解决与启示
· 探究高空视频全景AR技术的实现原理
· 理解Rust引用及其生命周期标识(上)
· 浏览器原生「磁吸」效果!Anchor Positioning 锚点定位神器解析
· 没有源码,如何修改代码逻辑?
· 全程不用写代码,我用AI程序员写了一个飞机大战
· MongoDB 8.0这个新功能碉堡了,比商业数据库还牛
· 记一次.NET内存居高不下排查解决与启示
· DeepSeek 开源周回顾「GitHub 热点速览」
· 白话解读 Dapr 1.15:你的「微服务管家」又秀新绝活了