网络系统管理——期末复习

❀保持低旋律节奏->个人主页

重点章节为一三四七章节写在了笔记上面
下面是全本书十一章节除上述四章外课后习题答案、（个别穿插着重要概念、重要知识点的概述）可根据自身情况自己标识

第二章节

答：价值型、时效性、保密性、完整性、可用性
记：价时密保用（假时，密保用）

答：保障信息核心属性不被破坏、在合理的范围内可控、可用
记：一句话牢牢记死：保信息属性（行为），控合法使用（目的）

同1 密保用
答：

1.保密性------ 防止信息泄漏、外露

2.完整性------信息不被篡改伪造、保证信息真实有效

3.可用性------用户在访问时能正常访问信息

前三问总结

信息属性是假时密保用。信息安全属性是密保用。信息安全实质是保信息属性、在合理范围内正常使用

答：通过制定策略、技术手段、人员管理。保障信息系统的硬件、软件、数据安全、降低安全风险的过程。
记：策略+技术+人（来实现）保系统安全风险降低

答：政策法规完善（《网络全安全法》），企业合规性意识提升。

但是中小企业防护薄弱。攻击智能化加剧（同第一章问题1.）（APT、勒索软件加剧）人才缺口大
记：法规全合规紧、但是中小弱攻击新

答：

1.保资产

2.保业务

3.保合规

4.保声誉
记：资业规誉（子夜归于）

4-6题总结

4-6都是信息系统安全管理
什么是、现状、为什么

复制代码

什么是------
策略+技术+人，保系统安全降低风险
现状------
法律健全、但是中小企业不行、攻击新
为什么（重要性）------
保资产、保业务、合规要求、维护声誉（子夜归于）

维度	核心内容	记忆
攻击原因	1.用户安全意识若（瞎几把点骗子链接）2.骗子厉害，钓鱼页面仿真性强.3.技术差，缺乏技术检测手段	人傻、骗子强、技术弱
防范措施	1.定期开展网安培训 2.部署链接检测工具 3制定访问规范	人弱就培训，钓鱼网页仿真强就添加检测工具，技术差就练技术

答：木桶原理=系统安全由最弱的环节决定

防范措施：

1.全面风险评估，找出薄弱环节（找短板）

2.针对性加固（补短板）

3.持续监控，动态更新防护措施（盯短板）

4.全员参与避免人短板
记：找-补-盯-全员