1. 程式人生 > >3、基礎篇————資訊保安三要素

3、基礎篇————資訊保安三要素

前言

    本系列文章只做技術研究與分享,如有惡意利用文章中提及的技術做網路攻擊,造成的法律責任,作者概不負責!

安全問題的本質

    安全問題的本質是“信任”問題。

    一切的安全方案設計的基礎都是建立在信任的關係上的。我們必須相信一些東西,必須有一些最基本的假設,安全方案才能得以建立,如果我們否定一切,安全方案就會如無源之水,無根之木,無法設計,也無法完成。

安全三要素

     安全三要素是安全的基本組成元素,分別是機密性(Confidentiality)、完整性(Integrit)、可用性(Availability)

     機密性:要求保護資料內容不被洩漏,加密是實現機密性要求的常用手段。

     完整性:要求保護的資料內容是完整的、沒有被篡改的。常見的保證一致性的技術手段是數字簽名。

     可用性:要求保護的資源是“隨需而得”。

     資訊保安的三要素使用範圍較廣,在設計安全方案時、做安全測試時等等情境下,都會把資訊保安的三要素作為考慮的重點之一,去全面地思考所面對的問題。


相關推薦

3基礎————資訊保安要素

前言    本系列文章只做技術研究與分享,如有惡意利用文章中提及的技術做網路攻擊,造成的法律責任,作者概不負責!安全問題的本質    安全問題的本質是“信任”問題。    一切的安全方案設計的基礎都是建立在信任的關係上的。我們必須相信一些東西,必須有一些最基本的假設,安全方案

2018-2019-1 2016522520165221《資訊保安繫系統設計基礎》實驗四外設驅動程式設計

2018-2019-1 20165225、20165221《資訊保安繫系統設計基礎》實驗四外設驅動程式設計 小組成員:20165225-王高源、20165221-譚笑 實驗內容與要求 步驟: - make clean;make 清除並執行makefile檔案 - chmod +x t

基礎--1.1Java基礎-final, finally, finalize 的區別

final, finally, finalize 首先,這三個關鍵字沒什麼關聯,只是放在一起比較像,用法用處完全不同。 final:   final關鍵字可以用來修飾類、方法、變數(成員變數和區域性變數),final用的多,下面詳細介紹下   1.1 final 修飾類     final

基礎--1.1Java基礎-ExceptionErrorRuntimeException與一般異常有何異同

Throwable、Error、Exception、RuntimeException 關係如下類圖所示: Throwable: Throwable類是java語言中所有錯誤或者異常的超類。它的兩個子類是Error和Exception。 Error: Error是Throwable的子類,

基礎--1.1Java基礎-抽象類和介面的區別

抽象類和介面的區別 抽象類和介面在設計層面的區別主要體現在:介面是對動作的抽象,抽象類是對根源、類的抽象。抽象類表示的是,這個物件是什麼,介面表示的是,這個物件可以做什麼。 比如,男人、女人是人,人是男人女人的抽象類。人可以吃東西,動物也可以吃東西,人還有各種行為,吃東西就可以定義為一種介面。 語法上具

3獲取Class物件的種方式

3、獲取Class物件的三種方式 要想對位元組碼檔案進行解刨,必須要有位元組碼檔案物件 Object類中的getClass方法 通過物件靜態屬性 .class來獲取對應的Class物件 只要通過給定類的字串名稱就可以獲取該類,更為拓展 3.1 方式一:Object類中的getClass

基礎(JVM記憶體結構)

一.概念 JAVA的JVM的記憶體可分為3個區:堆(heap)、棧(stack)和方法區(method) 1)堆區: a.儲存的全部是物件,每個物件都包含一個與之對應的class的資訊。(class的目的是得到操作指令) b.jvm只有一個堆區(heap)被所有執行緒共享,堆中不存放

用python寫:完成一個員工管理系統 要求儲存員工的工號姓名年齡性別工資 1員工錄入 2查詢員工資訊 3修改員工資訊 4刪除 5根據工號檢視 6退出

   完成一個員工管理系統    要求儲存員工的工號、姓名、年齡、性別、工資    1、員工錄入    2、查詢員工資訊    3、修改員工資訊    4、刪除  &nb

手機攝影基礎---手機攝影三大要素

作為一個IT男,不單單是鑽研IT方面的技術,更加應該利用自己是一枚技術猿的優勢,多學習一點可以表達邏輯思維之外的其它東西,比如;可以把美的事物表達出來的---攝影,或許這個還是可以在追求女孩過程中,使用得到的喔~! 好啦,閒話少說,直接和大家分享自己學習到手機攝

【JavaScript高階】3基礎總結深入(物件)

一、物件 1. 什麼是物件?     * 多個數據的封裝體     * 用來儲存多個數據的容器     * 一個物件代表現實中的一個事物 2. 為什麼要用物件?     * 統一管理多個數據 3. 物件的組

IO-3檔案分配塊的種方式

計算機的記憶體大小有限,而且屬於易失性(就是拔掉電源或者關機,所儲存的資料就消失了)的儲存介質,所以許多檔案是存放在磁碟上,對磁碟的訪問屬於I/O操作,磁碟的訪問速率就對計算機的效能有舉足輕重的影響。在此我只淺談檔案的儲存分配方式以及訪問策略,對硬體的訪問速率不做討論。(磁

3非線性結構--樹與二叉樹——數據結構【基礎

位置 enter 深度 基礎 表達式 左右 -a 基礎篇 先序遍歷 非線性結構--樹與二叉樹 二叉樹的基礎知識:         二叉樹的特點:             1、每個結點的度<=2             2、二叉樹是有序樹         二叉樹的五種不

3億人都在用的拼多多贏在哪?人要素全面勝出

基本 基礎上 世界 銷售 一次 美國 政府 -- 淘寶 6月30日,拼多多向美國證券交易委員會(SEC)正式提交了招股說明書。回想僅僅3年前的這個時候,拼多多這個名字還默默無聞。誰能想到今天的它已經是擁有近3億用戶、月GMV在30億以上的龐然大物。作為一個電商平臺,從創立到

資訊保安技術實用教程(第版)第3

本科教材 (已經出版) http://www.phei.com.cn/module/goods/wssd_content.jsp?bookid=47935 主  編:     張同光 ISBN號:  978-7-121-2

salesforce lightning零基礎學習(十) Aura Js 淺談: $AActionUtil

nta 完成 個數 world 文檔 desc document known undefined 前兩篇分別介紹了Component類以及Event類,此篇將會說一下 $A , Action以及 Util。 一. Action Action類通常用於和apex後臺交互,設

oracle(sql)基礎系列(四)——數字字典索引序列正規化

數字字典表 --檢視當前使用者下面有哪些張表 select * from user_tables; select table_name from user_tables;   --檢視當前使用者下面有哪些檢視 select * from user_views; select view_

Java語言程式設計(基礎)第十版 程式設計練習題3.8 (對個整數排序)

編寫程式,提示使用者輸入三個整數。以非降序(即升序)的形式排序顯示這三個整數。 由於第三章還沒有學迴圈和陣列,有迴圈和陣列即可用氣泡排序完成。所以在這用IF選擇語句方法編碼,若有更快捷的方法歡迎留言。 public class AscendingOrder

【軟考】——網路與資訊保安基礎知識(3

那麼這篇就是有關與組建網路的基礎知識???——》 雖然是教材中的例子,但是我會整理的更有利於各位讀者們閱讀; 區域網的基本組成部件???——》伺服器(核心)、客戶端、網路裝置、通訊介質、

【軟考】——網路與資訊保安基礎知識(IP地址WWW服務網路安全)

Internet???——》 在邏輯上是統一的、獨立的,在物理上則由不同的網路互連而成;???——》通過路由器 (IP閘道器) 並藉助各種通訊線路或公共通訊網路把它們連線起來; 互相傳遞資訊的眾多

【軟考】——網路與資訊保安基礎知識(區域網廣域網/協議)

計算機網路的硬體裝置是承載計算機通訊的實體,但它們是怎樣有序地完成計算機之間通訊任務的呢???——》協議; 協議???——》規定通訊時的資料格式、資料傳送時序以及相應的控制資訊和應答訊號等內容;