Material
本页目录· 52 条
- 🔐
- 101: 安全目标（Security Goals）
- 核心三大目标（CIA 三要素）：
- 补充目标：
- ⚠️
- 102: 威胁与漏洞（Threats and Vulnerabilities）
- 主要威胁类型：
- 🌐
- 201: 虚拟专用网络（VPN）
- VPN 工作原理：
- VPN 类型：
- 额外功能：
- 💣
- 301: 拒绝服务攻击（DoS）
- 主要攻击方式：
- 后果：
- 🛡️
- 401: 防护措施（Countermeasures）
- 实体安全：
- 恶意软件防护：
- DoS 攻击防护：
- 防火墙类型：
- 🔐
- 402: 加密（Encryption）
- 加密方式：
- 关键概念：
- 🌐
- 403: 安全网页传输（Secure Web - TLS）
- TLS（Transport Layer Security）：
- TLS 工作流程：
- 网站身份认证：
- 🕵️
- 501: 隐私保护（Privacy）
- 隐私威胁：
- 隐私增强技术（PETs）：
- 建议实践：
🔐
101: 安全目标（Security Goals）
核心三大目标（CIA 三要素）：
- Confidentiality（保密性）
- 防止未经授权的信息泄露，如信用卡号、医疗记录、私人照片。
- Integrity（完整性）
- 防止信息被篡改、重放、插入，确保数据如实传输；例如银行余额、学生成绩。
- Availability（可用性）
- 保证系统持续运行，例如 ATM、紧急服务、Moodle 作业提交。
补充目标：
- Authentication（身份验证）：验证用户身份，如 Monash Authcate、ATM PIN。
- Access Control（访问控制）：确保用户只能访问自己权限范围内的资源，如 Moodle 权限、磁盘空间限制。