个人计算机系统安全、网络安全、数字加密与认证

目录

个人计算机系统安全

4.1 操作系统安全概述

4.2 Windows安全技术​编辑

网络安全

5.1 网络安全概述

5.2 网络攻击

5.3 病毒

5.4 防火墙技术

数字加密与认证

6.1 密码学基础

6.2 数字签名与数字证书

6.3 认证技术

---

个人计算机系统安全

4.1 操作系统安全概述

国外安全评估标准

（1）可信计算机安全评估标准 TCSEC

（2）欧洲的安全评价标准 ITSEC

（3）加拿大的评价标准 CTCPEC

（4）美国联邦准则 FC

（5）国际通用准则 CC

国内安全评估标准

4.2 Windows安全技术

用户账户

Windows系统常见账户

组

安全标识符 SID

访问令牌 安全描述符

访问控制列表ACL

访问控制项ACE

windows安全子系统

NTLM验证

控制登录及身份验证过程

NTFS 新技术文件系统

EFS 加密文件系统

注册表

注册表键值项

注册表的解锁

日志

网络安全

5.1 网络安全概述

国际标准化组织（ISO）将计算机网络安全定义为

网络安全的要素

网络安全的现状

网络安全威胁：物理威胁、病毒、非授权访问、蠕虫、系统漏洞利用、暴力猜解、后门、嗅探、拒绝服务、内部人员误操作

5.2 网络攻击

网络攻击分类：拒绝服务攻击、利用型攻击、信息收集型攻击、假消息攻击

网络攻击步骤

Office密码破解

破解设置：暴力破解、掩码式i暴力破解、字典破解

5.3 病毒

病毒的特点：破坏性、隐蔽性、潜伏性、传染性

病毒的分类

5.4 防火墙技术

防火墙的分类

防火墙的主要技术

包过滤技术

应用代理技术

状态检测技术

数字加密与认证

6.1 密码学基础

凯撒密码

双轨式密码

对称密钥

数据加密标准DES

高级加密标准AES

公开密钥算法

密码分析的方法

英文字母的统计

6.2 数字签名与数字证书

美国电子签名立法

中国电子签名立法

电子签名模式

电子签名使用的技术

CA数字证书

6.3 认证技术

身份认证的方式