BN模型又称为Chinese Wall模型属于强制访问控制模型；

HRU模型属于自主访问控制模型。

IDS的基本原理是通过分析网络行为（访问方式、被访问量、与历史访问规律的差异等）判断网络是否被攻击及何种攻击。IDS能够帮助管理员快速发现网络攻击，但是容易出现误判。

IDS只能发出告警而不能做到将病毒等隔绝的主动防御，这也是与IPS的区别。

ECB(电子密码本)是一种加密模式，它将数据分为固定大小的块，然后分别对每个块进行独立的加密。每个块的加密是相互独立的，不受其他块的影响。

TCSEC评估标准将计算机系统按照访问控制系统实现的安全级别进行分级，这和我国使用计算机系统的安全级别是类似的，分为四组七个等级：具体为D、C（C1、C2）、B（B1、B2、B3）和A（1），安全级别从左到右逐步提高，各级间向下兼容。

1）D级别是最低的安全级别，对系统提供最小的安全防护。系统的访问控制没有限制，无需登陆系统就可以访问数据，这个级别的系统包括DOS，WINDOWS98等。

2）C级别有两个子系统，C1级和C2。 C1级称为选择性保护级可以实现自主安全防护，对用户和数据的分离，保护或限制用户权限的传播。 C2级具有访问控制环境的权力，比C1的访问控制划分的更为详细，能够实现受控安全保护、个人帐户管理、审计和资源隔离。这个级别的系统包括UNIX、LINUX和WindowsNT系统。C级别属于自由选择性安全保护，在设计上有自我保护和审计功能，可对主体行为进行审计与约束。

3）B级别包括B1、B2和B3三个级别，B级别能够提供强制性安全保护和多级安全。强制防护是指定义及保持标记的完整性，信息资源的拥有者不具有更改自身的权限，系统数据完全处于访问控制管理的监督下。B1级称为标识安全保护。 B2级称为结构保护级别，要求访问控制的所有对象都有安全标签以实现低级别的用户不能访问敏感信息，对于设备、端口等也应标注安全级别。 B3级别称为安全域保护级别，这个级别使用安装硬件的方式来加强域的安全，比如用内存管理硬件来防止无授权访问。

4）A级别只有A1,这一级别，A级别称为验证设计级，是目前最高的安全级别，在A级别中，安全的设计必须给出形式化设计说明和验证，需要有严格的数学推导过程，同时应该包含秘密信道和可信分布的分析，也就是说要保证系统的部件来源有安全保证，例如对这些软件和硬件在生产、销售、运输中进行严密跟踪和严格的配置管理，以避免出现安全隐患。

结构化保护级的计算机信息系统课信计算基建立于一个明确定义的形式化安全策略模型之上，它要求将第三级系统中的自主和强制访问控制扩展到所有主体于客体，还要考虑隐蔽通道。

BLP模型有两条基本的规则：

（1）简单安全特性规则:主体只能向下读，不能向上读。主体的保密级别不小于客体的保密级别。

（2）*特性规则:主体只能向上写，不能向下写。客体的保密级别不小于主体的保密级别。

攻击树模型起源于故障树分析方法。用于分析针对目标对象的安全威胁。该模型使用AND-OR两类节点。

系统信息：

目标主机的域名、IP地址;

操作系统名及版本、数据库系统名及版本、网站服务类型；

是否开启了DNS、邮件、WWW等服务；

安装了哪些应用软件。

SM3是杂凑密码算法。

网络信息安全领域“四大”顶级学术会议是SP、CCS、NDSS、 USENIX Security。其中USENIX Security被中国计算机学会(CCF)归为“网络与信息安全”A类会议(共分为A、B、C三类,A类最佳)。除此之外,CCF推荐的“网络与信息安全”B类会议有 Annual Computer、Security Applications Conference、International Symposium on Recent Advance in Intrusion Detection等

《中华人民共和国个人信息保护法》是一部重要的法律，自2021年11月1日起施行。

PDRR是 Protection、 Detection、 Recovery、 Respons英文单词的缩写。PDRR改进了传统的只有保护的单一安全防御思想,强调信息安全保障的四个重要环节。保护的内容主要有加密机制、数据签名机制、访问控制机制、认证机制、信息隐藏、防火墙技术等。检测的内容主要有入侵检测、系统脆弱性检测、数据完整性检测、攻击性检测等。恢复的内容主要有数据备份、数据修复、系统恢复等。响应的内容主要有应急策略、应急机制、应急手段、入侵过程分析及安全状态评估等。

一般等级保护建设的流程是：定级、备案、建设整改、等级测评、运营维护

网络信息安全基本属性：

机密性：网络信息不泄露给非授权的用户、实体或程序，能够防止非授权者获取信息。

完整性：网络信息或系统未经授权不能进行更改的特性。

可用性：是指合法许可的用户能够及时获取网络信息或服务的特性。例如防止拒绝服务攻击就是保证了可用性。

抗抵赖性：防止网络信息系统相关用户否认其活动行为的特性。也称为非否认性。

软件安全能力成熟度模型分成五级，各级别的主要过程如下：

CMMI级——补丁修补；

CMM2级——渗透测试、安全代码评审；

CMM3级——漏洞评估、代码分析、安全编码标准；

CMM4级——软件安全风险识别、SDLC实施不同安全检查点；

CMM5级——改进软件安全风险覆盖率、评估安全差距。

五类安全服务包括认证服务、访问控制服务、数据保密性服务、数据完整性服务和抗否认性服务。

认证服务：在网络交互过程中，对收发双方的身份及数据来源进行验证。

访问控制服务：防止未授权用户非法访问资源，包括用户身份认证和用户权限确认。

数据保密性服务：防止数据在传输过程中被破解、泄露。

数据完整性服务：防止数据在传输过程中被篡改。

抗否认性服务：也称为抗抵赖服务或确认服务。防止发送方与接收方双方在执行各自操作后，否认各自所做的操作。

《信息安全等级保护管理办法》规定如下:第二十七条涉密信息系统建设使用单位应当依据涉密信息系统分级保护管理规范和技术标准，按照秘密、机密、绝密三级的不同要求，结合系统实际进行方案设计，实施分级保护，其保护水平总体上不低于国家信息安全等级保护第三级、第四级、第五级的水平。某政府信息化办公室按照密级为机密的标准，对应第4级水平。

网络信息安全认证是实现网络资源访问控制的前提和依据，是有效保护网络管理对象的重要技术方法。网络认证的作用是标识鉴别网络资源访问者的身份的真实性，防止用户假冒身份访问网络资源。

国内网络安全管理的参考依据主要是《中华人民共和国网络安全法》、《中华人民共和国密码法》、《中华人民共和国数据安全法》(2021年6月10日)以及GB17859、GB/T22080、网络安全等级保护相关条例与标准规范。

由于网络管理对象自身的脆弱性，使得威胁的发生成为可能，从而造成了不同的影响，形成了风险。鲁棒性是Robust的音译，也就是健壮和强壮的意思。

简单地说，网络风险就是网络威胁发生的概率和所造成影响的乘积。

保护措施是指为对付网络安全威胁，减少脆弱性，限制意外事件的影响，检测意外事件并促进灾难恢复而实施的各种实践、规程和机制的总称。其目的是对网络管理对象进行风险控制。

业务影响分析是在风险评估的基础上，分析各种信息安全事件发生时对业务功能可能产生的影响，进而确定应急响应的恢复目标。

《中华人民共和国个人信息保护法》是一部重要的法律，自2021年11月1日起施行。

机密性指的是网路信息不泄露给非授权用户、实体或程序，能够防止非授权者获取信息;完整性指的是网络信息或系统未经授权不能进行更改的特性;可用性指的是合法许可的用户能够及时获取网路哦信息或者服务的特性;可控性指的是网路信息系统责任主体对其具有管理、支配能力的属。

五类安全服务包括认证（鉴别）服务、访问控制服务、数据保密性服务、数据完整性服务和抗否认性服务。

认证（鉴别）服务：在网络交互过程中，对收发双方的身份及数据来源进行验证。

访问控制服务：防止未授权用户非法访问资源，包括用户身份认证和用户权限确认。

数据保密性服务：防止数据在传输过程中被破解、泄露。

数据完整性服务：防止数据在传输过程中被篡改。

抗否认性服务：也称为抗抵赖服务或确认服务。防止发送方与接收方双方在执行各自操作后，否认各自所做的操作。

连接隐藏：冒充其它用户、修改环境变量、修改日志文件、使用IP SPOOF等技术。

进程隐藏：重定向技术、木马代替合法程序。

文件隐藏：使用字符串相似麻痹管理员、修改文件属性、利用系统加载模块特性隐藏信

P2DR模型包括四个主要部分:Policy(安全策略)、Protection(防护)、Detection(检测)和Response (响应)。

RSA是非对称加密算法适合少量数据加密，SHA-1和MD5是摘要算法，RC5是对称加密算法，适合大量数据加密。

数据库存储加密技术包括：基于文件的、基于记录的、基于字段的。

基于状态的防火墙收到数据包时，先检查数据包的有效性，若无效，则丢弃数据包，然后再查找会话表，若找到才转发，否则丢弃数据包。

监测到网络攻击流量时，如大规模 DDoS 攻击，流量牵引技术将目标系统的流量动态转发到流量清洗中心来进行清洗。其中，流量牵引方法主要有 BGP、DNS。流量清洗即拒绝对指向目标系统的恶意流量进行路由转发，从而使得恶意流量无法影响到目标系统。

根据中华人民共和国网络安全法第二十五条

网络运营者应当制定网络安全事件应急预案，及时处置系统漏洞、计算机病毒、网络攻击、网络侵入等安全风险；在发生危害网络安全的事件时，立即启动应急预案，采取相应的补救措施，并按照规定向有关主管部门报告。

消息摘要算法、消息认证码数字签名是保护数据的完整信，防止伪造和篡改消息。

AndroidManifest.xml 是应用的全局配置文件，用于声明包名、版本、四大组件、权限、系统依赖等关键信息，是系统识别和运行应用的基础。

可信计算平台（TCP）的信任根由三个主要部分组成，即可信度量根（RTM）、可信存储根（RTS）和可信报告根（RTR）。RTM负责度量平台的完整性和安全性，RTS负责安全地存储关键数据，而RTR则负责生成和报告平台的可信状态。这三个部分共同构成了可信计算平台的基础。

非技术性安全漏洞的主要来源

(1)网络安全责任主体不明确。

(2)网络安全策略不完备。

(3)网络安全操作技能不足。

(4)网络安全监督缺失。组织中缺少强有力的网络信息安全监督机制，网络信息安全策略

的实施无法落实，无法掌握网络安全态势。例如，恶意代码防护策略缺少更新和维护。

(5)网络安全特权控制不完备。网络信息系统中存在特权账号，缺少对超级用户权限的审计和约束，从而引发内部安全威胁。

网络审计数据存储技术分为两种：一种是由审计数据产生的系统自己分散存储，审计数据保存在不同的系统中，目前，操作系统、数据库、应用系统、网络设备等都可以各自存储日志数据。另一种集中采集各种系统的审计数据，建立审计数据存储服务器，由专用的存储设备保存，便于事后查询分析和电子取证。

常见的系统日志数据采集技术是把操作系统、数据库、网络设备等系统中产生的事件信息汇聚到统一的服务器存储，以便于查询分析与管理。

网络安全审计是指对网络信息系统的安全相关活动信息进行获取、记录、存储、分析和利用的工作。

互联网数据中心一般由机房基础设施、网络系统、资源系统、业务系统、管理系统和安全系统六大逻辑功能部分组成。

数据中心建设和布局的基本原则，具体包括市场需求导向原则、资源环境优原则、区域统筹协调原则、多方要素兼顾原则、发展与安全并重原则。

随着网络攻击技术的发展，物理系统安全面临硬件攻击的威胁，与传统的物理安全威胁比较，新的硬件威胁更具有隐蔽性、危害性，攻击具有主动性和非临近性。

网络安全管理策略通常由管理者根据业务要求和相关法律法规制定、评审、批准、发布、修订，并将其传达给所有员工和外部相关方，同时根据网络安全情况，定期或不定期评审网络安全策略，以确保其持续的适宜性、充分性和有效性。

网络安全组织的外部协作层由组织外的安全专家或合作伙伴组成，其职责主要有：定期介绍计算机系统和信 息安全的最新发展趋势；

计算机系统和信息安全的管理培训；

新的信息技术安全风险分析；

网络系统建设和改造安全建议；

网络安全事件协调。

网络安全组织的管理层由组织中的安全负贵人和中层管理人员组成，其职责主要有：

制订网络系统安全策略；

制订安全项目实施计划与预算；

制订安全工作的工作流程；

监督安全项目的实施；

监督日常维护中的安全；

监督安全事件的应急处理。

安全评估机制包括识别网络系统风险、分析网络风险和制定风险控制措施。

数据安全能力从组织建设、制度流程、技术工具及人员能力四个维度评估：

组织建设——数据安全组织机构的架构建立、职责分配和沟通协作；

制度流程——组织机构关键数据安全领域的制度规范和流程落地建设；

技术工具——通过技术手段和产品工具固化安全要求或自动化实现安全工作；

人员能力——执行数据安全工作的人员的意识及专业能力。

信息流模型可以用于分析系统的隐蔽通道，防止敏感信息通过隐蔽通道泄露。

网络安全体系的主要特征如下：

(1)整体性。网络安全体系从全局、长远的角度实现安全保障，网络安全单元按照一定的规则，相互依赖、相互约束、相互作用而形成人机物一体化的网络安全保护方式。

(2)协同性。网络安全体系依赖于多种安全机制，通过各种安全机制的相互协作，构建系统性的网络安全保护方案。

(3)过程性。针对保护对象，网络安全体系提供一种过程式的网络安全保护机制，覆盖保护对象的全生命周期。

(4)全面性。网络安全体系基于多个维度、多个层面对安全威胁进行管控，构建防护、检测、响应、恢复等网络安全功能。

(5)适应性。网络安全体系具有动态演变机制，能够适应网络安全威胁的变化和需求。

如有错误请大佬们指正！