自考03344信息与网络安全管理知识点 总结.pdfVIP

03344《信息与网络安全管理》知识点总结

一、信息安全基础

（一）信息安全概念

信息安全是指保护信息免受未经授权的访问、使用、

披露、破坏、修改、查看、记录或销毁等。其目标是

确保信息的机密性、完整性和可用性（CIA三元组）。

（二）信息安全威胁

1.自然威胁：如火灾、洪水、地震等自然灾害对信息

系统的破坏。

2.人为威胁：

-无意威胁：如操作人员误操作、配置错误等。

-有意威胁：包括恶意攻击（如黑客攻击、病毒传播、

网络钓鱼等）和内部人员的恶意行为（如数据窃取、

破坏系统等）。

二、密码技术

（一）对称加密

1.原理：加密和解密使用相同的密钥。

2.特点：加密速度快，适合对大量数据进行加密，但

密钥管理困难，密钥分发过程中存在安全风险。

3.典型算法：除了DES、AES，还有IDEA（国际数据

加密算法）等。

（二）非对称加密

1.原理：使用一对密钥，公钥和私钥，公钥用于加密，

私钥用于解密（或私钥用于加密，公钥用于解密）。

2.特点：密钥管理方便，可用于安全的密钥交换，但

加密速度较慢。

3.典型算法：除了RSA，还有ECC（椭圆曲线加密算

法）等。

（三）哈希函数

1.作用：将任意长度的输入数据生成固定长度的哈希

值，可用于数据完整性验证、数字签名等。