防火墙概述

安全区域：

• 公共外部网络
• 内联网
• 外联网，用作组织与合作伙伴之间进行通信
• 军事缓冲区域，DMZ，介于内部网络和外部网络之间，放置公共服务设备，向外提供服务

访问控制概述

访问控制是指对资源对象的访问者授权、控制的方法及运行机制。

访问控制目标

1. 防止非法用户进入系统；
2. 阻止合法用户对系统资源的非法使用，即禁止合法用户的越权访问

认证概述

认证由标识和鉴别两部分组成。

认证依据

主要有四类：

1. 所知道的秘密信息
2. 所拥有的实物凭证
3. 所具有的生物特征
4. 所表现的行为特征

物理安全概念与要求

物理安全威胁

常见威胁：

网络安全体系概述

网络安全体系概念

体系包括：法律法规政策文件、安全策略、组织管理、技术措施、标准规范、安全建设与运营、人员队伍、教育培训、产业生态、安全投入等。

密码学概况

密码学主要由密码编码和密码分析两个部分组成。密码编码学研究信息等变换处理以实现信息等安全保护，密码分析学研究通过密文获取对应的明文信息。

不定期更新各类使用过程中遇到的问题

使用版本：hexo 5.1&&next 7.8

网络攻击概述

网络攻击概念

常见的危害行为：

• 信息泄露攻击
• 完整性破坏攻击
• 拒绝服务攻击
• 非法使用攻击

网络信息安全基本属性

• 机密性：信息不被未授权者知晓的属性

• 完整性： 信息或系统未授权则不能被篡改

• 可用性： 信息或服务可以随时被合法用户正常使用

2020年准备报考信息安全工程师，8月底出了《信息安全工程师教程（第2版）》，原来8大章节变成了26章（？？？），考试出题也以新版教程和大纲出题。