网络安保关键知识点.doc

简介：
该文档《网络安保关键知识点》详细概述了网络安全领域中的核心概念、策略和技术，旨在帮助读者了解如何保护信息系统免受各种威胁。 第1章 结论 一、识记 1. 计算机网络系统面临的典型安全威胁包括：窃听、重传、伪造、篡改、非授权访问、拒绝服务攻击、行为否认、旁路控制，电磁/射频截获以及人员疏忽。 2. 计算机网络安全的定义是利用管理措施和技术手段，在一个网络环境中确保信息数据的保密性、完整性和可用性得到保障。 3. 计算机网络安全的目标包括：保密性；完整性；可用性；不可否认性；可控性。 4. P2DR模型包含四个主要部分，分别是Policy（安全策略）、Protection（防护）、Detection（检测）和Response（响应），这是一种常用的网络安全模型。 5. 网络安全的主要技术有物理安全措施、数据传输安全保障技术、内外网隔离技术、入侵检测技术、访问控制技术、审计技术、安全性测试与评估技术和防病毒保护机制，以及备份策略等。 二、领会 1. OSI安全体系结构是一个设计标准的标准，并非可以直接实现的具体规范。它定义了五大类的安全服务或防护措施：鉴别服务；访问控制服务；数据机密性保障等等。