信息安全：
1.信息安全的基本属性：保密性，完整性，可用性
信息本身的安全是指保证信息的保密性（非授权用户不能访问信息），完整性（信息正确，完整，违背篡改），可用性（保证信息可以随时被使用）
2.信息系统的安全，
指保证存储，处理和传输信息的系统安全。其重点是保证信息系统的正常运行，避免存储设备和传输网络发生故障，被破坏，避免系统被非法入侵。
信息系统的安全包括：信息系统的计算机，存储设备，操作系统，应用软件，数据库，传输网络等各组成部分
3.ISO对信息安全的定义：
为数据处理系统建立和采用的技术和管理上的安全保护，为的是保护计算机硬件和软件、数据不因偶然和恶意的原因而遭到破坏、更改和泄露。
4.信息安全三元组目标：保密性(Confidentiality)，完整性(Integrity)，可用性(Availability)
5.ISO定义的信息安全5要素
1.身份认证（S）：同层实体的身份认证（单位，同学），数据源身份认证（保证数据源是合法的），同层实体的相互身份认证
2.访问控制(V)：即权限管理，限制访问主体权限(限制没权限的用户访问，有权限的用户也不能乱删数据)
3.数据保密(C)：防止攻击者获取信息流中的控制信息，从而导致信息泄露
4.数据完整性(I)：保证数据不会被不适当的更改
5.不可否认(R)：不可以否认自己曾经执行过的操作，每个操作都有记录
6.网络安全保护法规：
我国第一部保护计算机信息系统安全的法规：《中华人民共和国计算机信息系统保护条例》
信息安全技术：
1.信息安全技术的定义：为数据处理系统建立和采用的技术，管理上的安全保护，为的是保护计算机硬件，软件，数据不因偶然和恶意的原因而遭到破坏，更改和泄露。
2.信息安全威胁来源（3）：
- 物理环境（地震，火灾，电击）
- 信息系统自身缺陷（设计漏洞，设备损坏）
- 人为因素（内部泄露，外部入侵）
3.信息安全威胁分类（6个）：
1.计算机病毒： 是一种会破坏数据，功能且能自我复制的一组指令和程序代码
五个特性（PPT）：
潜伏性，传染性，突发性，隐蔽性，破坏性 ---类似新冠病毒
特点（书上）：
传染性，破坏性，隐蔽性，触发性，人为性，顽固性，变异性
计算机病毒分类：
文件型病毒：通过文件（exe,docx,com）进行传播
网络型病毒：通过计算机网络传播
引导型病毒：感染系统磁盘引导扇区的计算机病毒
混合型病毒：具有多种感染和传播方式的计算机病毒
计算机病毒的主要危害：
破坏数据，阻塞网络，抢占系统内存资源，格式化磁盘，破坏计算机BIOS设置
2.黑客：
3.预置陷阱（后门）：在信息系统中人为地预设一些“陷阱”，以干扰和破坏计算机系统的正常运行
预置陷阱分为：硬件和软件陷阱
5.垃圾信息，垃圾邮件是垃圾信息的重要载体和主要形式
6.隐私泄露，网络犯罪
安全防御技术（需要安全防御技术，还需法律支持）：
- 加密技术：
--保护内网的数据，文件，口令和控制信息，保护网上传输的数据
分类：
传输加密，存储加密
秘钥类型（2种）： -----秘钥系统由算法和秘钥两个部分组成
对称式加密：解密和加密使用用一个秘钥
非对称加密（公开密钥算法)：加密秘钥（公钥），解密密钥（私钥）是两个不同的秘钥 ----记忆：公家（加）的，私下和解
2.防火墙技术：
--有软件和硬件组合，在内网和外网之间，专用和公用网络之间的防御总称
三种防火墙类型：双穴主机防火墙，代理防火墙，过滤防火墙
3.入侵检测系统：
--对网络上的信息快速分析或在主机上对用户进行审计分析，控制台管理，检测（在防火墙后面做一个入侵监测系统，可以快速的发现攻击的发生）
4.系统容灾：
--基于数据备份和基于系统容错的系统容灾技术
5.访问控制技术：
该技术是通过用户登录和对用户授权的方式实现
用户登录一般是通过用户标识，口令来登录系统
6.身份识别技术：
通过采用密码（密码技术）和标记（记录个人信息，指纹..）两种方式
使用：指纹识别，虹膜识别，人脸识别，区块链
7.数字签名：
是公钥加密技术（非对称秘钥加密）和数字摘要技术的综合运用
该技术可以确定信息发送者的身份(非对称加密)并保证信息的完整性（摘要技术）
常见网络设备及其部署方式：
| 设备 | 部署方式 | 作用 |
| 基础防火墙(FW) | 串连 | 拒绝某些流量的访问 |
| 入侵检测系统(IDS) | 旁路模式 | 发现异常，发出报警，但是不阻断网络访问 |
| 入侵防御系统(IPS) | 串连 | 发现异常，中断，调整，隔离网络流量 |
| 安全设备(UTM) | 串连 | 又称安全网关，集成以上所有功能的设备 |
