2023-2024-1 20232320 《网络空间安全导论》第四周学习总结

教材学习内容总结
本周进行了《网络空间安全导论》第四章的学习，在这一章中，教材给我们重点阐述了系统安全的原理和结构，以下是我的思维导图：

教材学习中的问题和解决过程
问题一：如何理解最小惊讶原则？
问题一：解决方案：问AI
在系统安全原理中，最小惊讶原则是指在设计安全机制时，应尽可能符合逻辑并简单，与用户的经验、预期和想象相吻合，尽可能少给用户带来意外或惊讶。这样做的目的是提升用户对安全机制的接受程度，以便用户能够自觉自愿、习以为常地接受和正确使用它们，并且在使用中少出差错。
这个原则还可以理解为公开设计原则和模块化原则的延伸。公开设计原则强调不要把系统安全性的希望寄托在保守安全机制设计秘密的基础之上，而应该在公开安全机制设计方案的前提下，借助容易保护的特定元素，如密钥、口令或其他特征信息等，增强系统的安全性。模块化原则则是将系统设计成相互协作的组件的集合，用模块实现组件，用相互协作的模块的集合实现系统。
以上信息仅供参考，可以查阅关于系统安全原理的相关书籍或咨询专业人士，以获取更多信息。
基于AI的学习



思考
系统安全不仅仅是技术层面，我认为还应关注管理层面，需要持续关注系统安全的新发展动向，完善和更新相关策略。
参考资料
https://book.douban.com/subject/35743742/