Appearance
信息安全：CIA · 加密体系 · 等保 2.0 · 安全管理（零基础版）
本页导读：信息安全是基础篇里"最能稳定拿分"的一块——概念清晰、数字明确、辨析经典。零基础版用两个核心比喻贯穿全篇：CIA 三要素 = 你的日记本（不给别人看、不被偷改、自己随时能看），加密体系 = 锁箱子和钥匙（对称加密一把钥匙，非对称加密公钥上锁私钥开箱）。四条主线：安全的目标（CIA）、达成目标的技术（加密与签名）、国家的制度要求（等级保护 2.0）、管理体系怎么建。数字签名方向、国密算法、等保定级是历年雷打不动的考点。
你将学会
- 用"日记本"比喻秒答 CIA 三要素及扩展属性类考题
- 用"锁箱子和钥匙"分清对称/非对称/摘要/签名四类技术及代表算法
- 数字签名方向题必拿分：私钥签、公钥验
- 等保 2.0 五个级别、五步流程和"三级以上更严"的制度要点
一、安全的目标：CIA 三要素（第一必背）
比喻：你有一本日记本，你最关心三件事：
| 要素 | 日记本比喻 | 英文 | 遭破坏的样子 |
|---|---|---|---|
| 机密性 | 日记本上锁，不给别人偷看 | Confidentiality | 泄密、窃听 |
| 完整性 | 别人偷改你写的字，一个标点都不行 | Integrity | 数据被改、报文被换 |
| 可用性 | 你自己想看想写时本子就在手边，没被抢走藏起来 | Availability | 系统瘫痪、DDoS 打挂 |
扩展属性常一并考：
| 属性 | 日记本延伸比喻 | 含义 |
|---|---|---|
| 真实性 | 确认递纸条的人真是他本人 | 确认对方身份属实 |
| 不可抵赖性（抗抵赖） | 写了字按了手印，赖不掉 | 做了不能赖（靠数字签名实现） |
| 可核查性 | 每次谁动过本子都有记录 | 行为可追溯可审计（靠日志） |
| 可靠性 | 本子质量稳定，不三天两头坏 | 持续稳定正常运行的概率 |
考法："攻击导致系统无法访问，破坏了什么？"——可用性（本子被抢走藏起来）。"数字签名主要保证什么？"——完整性与不可抵赖性。
二、加密体系：锁箱子和钥匙
1. 对称加密：一把钥匙锁与开
比喻：你用密码箱寄东西给朋友——锁箱和开箱用同一把钥匙。问题来了：钥匙怎么给朋友？快递钥匙的路上被人复制了怎么办？这就是密钥分发难题。
| 项目 | 内容 |
|---|---|
| 原理 | 加密解密用同一把密钥 |
| 代表算法 | DES（已不安全）、3DES、AES、IDEA、RC4；国密 SM4 |
| 优点 | 速度快，适合大量数据 |
| 死穴 | 密钥怎么安全地交给对方（密钥分发难题） |
2. 非对称加密：信箱模式（公钥投递口、私钥开箱钥匙）
比喻：小区信箱——投递口（公钥）是公开的，谁都可以往里投信；但开箱钥匙（私钥）只有你一个人有，投进去的信只有你能取。反过来，你用私钥"锁"的东西，大家都能用你的公钥"开"——这正是数字签名的原理。
| 项目 | 内容 |
|---|---|
| 原理 | 公私钥成对：公钥加密的内容只有私钥能解 |
| 代表算法 | RSA（基于大数分解难）、ECC（椭圆曲线）、ElGamal；国密 SM2 |
| 优点 | 解决密钥分发；天然支持数字签名 |
| 死穴 | 速度慢，只适合小数据 |
3. 摘要算法（哈希）：文件的"指纹"
比喻：每个文件都能算出一串固定的"指纹"（固定长度的摘要）——文件哪怕只改一个字，指纹就完全变了；但看指纹反推不出文件（不可逆）。像单向绞肉机：肉能变肉末，肉末变不回肉。
| 项目 | 内容 |
|---|---|
| 原理 | 任意长度输入 → 固定长度摘要；不可逆；输入变一点输出面目全非 |
| 代表算法 | MD5（128 位，已不抗碰）、SHA-1（160 位，已弱化）、SHA-256；国密 SM3 |
| 用途 | 验证完整性、口令存储、数字签名的前置压缩 |
摘要不是加密——加密可逆（有密钥能还原），摘要不可逆，这是经典辨析坑。
4. 国密算法速记（近年热点）
| 算法 | 类型 | 对标 |
|---|---|---|
| SM2 | 非对称（椭圆曲线） | RSA/ECC |
| SM3 | 摘要 | SHA-256 |
| SM4 | 对称（分组） | AES |
| SM9 | 标识密码（用身份做公钥） | — |
记忆：2 对（非对称）、3 摘（摘要）、4 对称、9 身份。
5. 数字签名：你的专属火漆印章（方向题必考）
比喻：古代贵族用专属火漆印章封信——印章（私钥）只有你有，盖出来的印 anyone 都能用你公开的"印章样本册"（公钥）核对真伪。私钥签、公钥验。
流程背死：
- 发送方对报文先算摘要，再用自己的私钥对摘要加密 → 得到签名
- 把"报文 + 签名"发给对方
- 接收方用发送方的公钥解出摘要，再对报文重新算摘要比对
一句话：私钥签名、公钥验签。保证的是完整性、真实性、不可抵赖性——不保证机密性（报文本身没加密，像明信片上盖章，人人可读）。
6. 数字证书与 PKI：公证处解决"公钥是谁的"
- CA（证书颁发机构）：相当于公证处——把"公钥 ↔ 身份"绑定起来并签名背书，解决"这个公钥真是张三的吗"这一信任问题（防止有人伪造信箱冒充你）
- 数字证书内容：持有者身份、持有者公钥、CA 签名、有效期等
- PKI：以 CA 为核心的公钥基础设施（证书签发、撤销、验证体系，如 CRL 证书撤销列表——公证处的"作废公告栏"）
- 证书链：根 CA → 中间 CA → 终端证书（市公证处 -> 区公证处 -> 你的公证书）
7. 混合加密与 HTTPS：挂号信传钥匙 + 密码箱装正文
实用系统 = 两者结合：
- 用非对称算法安全地传递一把对称密钥（会话密钥）——像先用挂号信把钥匙安全寄给朋友
- 再用对称算法加密真正的数据——之后所有箱子都用这把快钥匙
HTTPS 就是这个思路 + 数字证书验证服务器身份（进门先看对方"营业执照"）。
8. 加密全流程小剧场：给王总发一份保密文件
把上面所有零件串成一台戏，一次记住整套体系怎么配合：
| 步骤 | 做什么 | 用到的比喻 | 保证什么 |
|---|---|---|---|
| 1. 验明正身 | 王总把公钥证书发来，我核对 CA 签名和有效期 | 公证处背书的"公钥身份证" | 真实性（防中间人冒充） |
| 2. 传钥匙 | 我生成一把对称密钥，用王总的公钥加密后传给他 | 挂号信寄密码箱钥匙 | 机密性（钥匙只有他能拿到） |
| 3. 锁正文 | 用这把对称密钥（AES/SM4）加密大文件 | 密码箱装正式文件 | 机密性（快，适合大数据量） |
| 4. 盖章 | 对文件算摘要（SM3），用我自己的私钥对摘要签名 | 专属火漆印章 | 完整性 + 真实性 + 不可抵赖 |
| 5. 王总收件 | 先用我的公钥验签，再用他的私钥取出对称密钥解密文件 | 对样本验章 → 开箱取信 | 全套目标达成 |
看懂这五步，综合知识里所有"某某手段保证什么"的题都能现场推理：证书管身份、公钥传钥匙、对称锁正文、私钥盖章防抵赖。
9. 四类技术一句话总表
考前扫一眼，四类技术永不混：
| 技术 | 比喻 | 一句话定位 | 代表算法 |
|---|---|---|---|
| 对称加密 | 一把钥匙 | 快，锁大量数据，愁钥匙怎么送 | AES、SM4 |
| 非对称加密 | 信箱（公钥投递口/私钥开箱钥） | 慢，负责传钥匙和签名 | RSA、SM2 |
| 摘要 | 文件指纹 | 单向不可逆，验完整性 | SM3、SHA-256 |
| 数字签名 | 专属火漆印章 | 私钥签公钥验，防抵赖 | 基于非对称算法实现 |
三、常见威胁与防护措施
| 威胁 | 大白话比喻 | 是什么 | 对付它 |
|---|---|---|---|
| DDoS | 上千人堵在店门口假装顾客，真客人进不来 | 海量流量打瘫服务 | 流量清洗、CDN、高防 |
| SQL 注入 | 点菜时在订单里夹带私货命令 | 恶意语句拼进查询 | 参数化查询、输入校验 |
| XSS 跨站脚本 | 往别人家信箱塞"自动传话"的纸条 | 往页面里塞恶意脚本 | 输出编码、CSP |
| 网络钓鱼 | 假银行柜台骗你输密码 | 假冒页面骗密码 | 安全意识培训、双因素 |
| 勒索软件 | 把你家保险箱换锁，交赎金才开锁 | 加密你的文件勒索 | 备份、最小权限、补丁 |
| 中间人攻击 | 传话筒两头骗，冒充双方 | 偷偷充当双方传话筒 | 证书校验、加密通道 |
防护设施类：
| 设施/技术 | 比喻 | 定位 |
|---|---|---|
| 防火墙 | 小区大门保安 | 网络边界的访问控制（防"进"） |
| IDS 入侵检测 | 楼道监控：只录像报警 | 监测并告警（旁路，被动发现） |
| IPS 入侵防御 | 楼道保安：发现就拦截 | 检测并阻断（串接，主动拦截） |
| WAF | 商场专柜保安 | Web 应用层防护 |
| VPN | 加密地下通道 | 加密隧道，安全远程接入 |
| 堡垒机 | 机房唯一登记入口 | 运维操作统一入口与审计 |
| 态势感知 | 安防指挥中心大屏 | 全局安全态势监测分析 |
辨析高频：IDS 只报警不拦，IPS 能拦；防火墙防边界不防内部。
四、等级保护 2.0：小区分级设防（制度类核心考点）
比喻：不是所有住户都需要金库级安保。国家按"被破坏后危害多大"给信息系统分五级，级别越高，安保要求越严——一级像普通住户上把锁，三级像银行网点，五级像国家金库。
网络安全等级保护是我国信息安全的基本制度，"等保 2.0"指以 GB/T 22239-2019 为核心的新标准体系。
五个级别（按受破坏的危害程度递增）
| 级别 | 住户比喻 | 保护要求（大意） | 典型系统 |
|---|---|---|---|
| 第一级 | 普通住户 | 损害公民权益，一般网络 | 小型内部系统 |
| 第二级 | 有点值钱的住户 | 严重损害公民权益或损害社会秩序/公共利益 | 一般企业业务系统 |
| 第三级 | 银行网点 | 严重损害社会秩序/公共利益 | 政务、金融核心业务系统 |
| 第四级 | 区域金库 | 特别严重损害社会秩序或损害国家安全 | 关键领域重要系统 |
| 第五级 | 国家金库 | 特别严重损害国家安全 | 极端重要系统 |
精确定级以官方标准为准，上表帮你建立量级感。第三级及以上系统要求更严：定期开展等级测评、安全建设整改等。
等保 2.0 要点
- 核心标准族：GB/T 22239-2019《网络安全等级保护基本要求》、GB/T 25070（安全设计技术要求）、GB/T 28448（等级测评要求）
- 从"信息系统"扩展到云计算、移动互联、物联网、工控等新形态（安全通用要求 + 扩展要求）
- 流程五步：定级 → 备案 → 建设整改 → 等级测评 → 监督检查（口诀：定备改测督）
- 等保工作入法：《网络安全法》明确"国家实行网络安全等级保护制度"
定级要素
两维度相乘：受侵害的客体（公民/社会秩序/国家安全）× 侵害程度（一般/严重/特别严重）——危害越重，级别越高。
五、安全管理体系：三分技术、七分管理
技术挡不住所有的箭（再好的锁也怕住户把钥匙放门口垫子下），体系化安全 = 技术 + 管理 + 人员 + 流程：
| 板块 | 内容 |
|---|---|
| 安全策略 | 顶层的方针原则文件，一切制度的总纲（家规总则） |
| 组织安全 | 设安全负责人/团队，明确职责 |
| 人员安全 | 入职审查、保密协议、安全培训、离场回收权限 |
| 物理环境安全 | 机房门禁、供电、消防、防雷 |
| 通信与运维安全 | 变更管理、备份恢复、事件响应 |
| 访问控制 | 最小权限（只给干活的钥匙）、职责分离、口令策略 |
| 业务连续性 | 备份、容灾（两地三中心等）、演练 |
持续改进采用 PDCA（计划-实施-检查-改进）循环；ISMS 信息安全管理体系可参考 ISO/IEC 27001 标准建设认证。
考点："最有效的安全措施是什么？"——常考答案落点：人的安全意识与管理制度，而非某台设备。
六、法规挂钩（详见法规篇）
与本篇强相关的三部法律一部条例，考纲内常一起出现：
| 法律 | 施行时间 | 抓手 |
|---|---|---|
| 网络安全法 | 2017-06-01 | 等保入法、关键信息基础设施、个人信息基本要求 |
| 数据安全法 | 2021-09-01 | 数据分类分级、重要数据保护、数据安全审查 |
| 个人信息保护法 | 2021-11-01 | 知情同意、最小必要、敏感个人信息、跨境规则 |
| 关键信息基础设施安全保护条例 | 2021-09-01 | 关键基础设施运营者责任 |
七、常考辨析汇总
| 易混点 | 一句话区分 |
|---|---|
| CIA | 不给看、不被改、随时用（日记本三件事） |
| 对称 vs 非对称 | 一把钥匙 vs 公私钥对；快 vs 慢 |
| 摘要 vs 加密 | 不可逆（指纹） vs 可逆（锁箱） |
| 签名方向 | 私钥签、公钥验 |
| 签名 vs 加密 | 保完整抗抵赖 vs 保机密 |
| MD5/SHA/SM3 | 都是摘要 |
| 防火墙 vs IDS vs IPS | 挡边界、只报警、能拦截 |
| 等保三级以上 | 定期测评等更严要求 |
| 完整性 vs 真实性 | 内容没被改 vs 对方是真身 |
八、论文里怎么用
信息安全是论文里最好用的"措施素材库"：
- 质量与风险管理段落："项目按等保 2.0 第三级要求开展安全建设，通过等级测评后上线"
- 权限设计："遵循最小权限原则，开发、测试、生产环境隔离，运维操作统一经堡垒机审计"
- 数据安全："敏感字段采用 SM4 加密存储，传输链路全站 HTTPS，核心数据异地备份"
两三句具体的安防措施，是体现项目真实感的性价比最高的写法。
术语卡
| 术语 | 大白话 | 考试怎么考 |
|---|---|---|
| CIA | 日记本三件事：不给看、不被改、随时用 | "攻击破坏了什么"匹配 |
| 机密性/完整性/可用性 | 上锁 / 防偷改 / 拿得到 | 概念判断 |
| 对称加密 | 一把钥匙锁箱开箱 | 算法归类（AES、SM4） |
| 非对称加密 | 信箱：公钥投递口、私钥开箱钥 | 算法归类（RSA、SM2） |
| 摘要（哈希） | 文件指纹，单向不可逆 | 与加密辨析 |
| 数字签名 | 专属火漆印章：私钥签、公钥验 | 方向题必考 |
| 数字证书/CA | 公证处开的"公钥身份证明" | 概念与作用 |
| PKI | 以 CA 为核心的证书基础设施 | 概念题 |
| 混合加密 | 挂号信传钥匙 + 密码箱装正文 | HTTPS 原理 |
| 国密 SM2/3/4/9 | 2 对称非、3 摘要、4 对称、9 身份 | 算法类型匹配 |
| 等保 2.0 | 按危害程度五级设防的国家制度 | 级别、五步流程 |
| 定级要素 | 受侵害客体 × 侵害程度 | 概念题 |
| 最小权限 | 只发干活的钥匙 | 管理措施选择题 |
易错点
- 签名方向记反：永远"私钥签、公钥验"——你用私钥盖章，别人拿你的公钥对样本。写成"公钥签名"直接丢分。
- 数字签名保机密？ 不保！签名保完整性、真实性、不可抵赖；要机密必须再加密（明信片 vs 密封信）。
- 把摘要当加密：摘要不可逆（指纹），加密可逆（有钥匙能开箱），MD5/SHA/SM3 都是摘要不是加密。
- 国密算法对错号：SM2 非对称、SM3 摘要、SM4 对称、SM9 标识密码，考前扫一遍"2 对、3 摘、4 对称"。
- IDS 与 IPS 混淆：IDS 只报警不拦（监控），IPS 检测并阻断（保安），一字之差。
- 等保级别往上套：不是"系统越大级越高"，而是被破坏后危害越大级越高；三级及以上才有定期测评等更严要求。
- 可用性破坏认不出：DDoS、系统瘫痪没偷没改数据，但破坏的是"你随时能用"——可用性。
- 最有效安全措施选设备：常考落点是"人的意识与管理制度"，设备只是工具。
自测 5 题
1. 攻击者向网站发起海量请求使其无法为正常用户服务，这主要破坏了？ A. 机密性 B. 完整性 C. 可用性 D. 真实性
2. 数字签名过程中，发送方用哪个密钥签名？接收方用哪个密钥验证？ A. 发送方公钥签、接收方私钥验 B. 发送方私钥签、发送方公钥验 C. 接收方私钥签、接收方公钥验 D. 双方都用会话密钥
3. 以下算法中，属于"摘要算法"的是？ A. RSA B. SM4 C. SM3 D. SM2
4. 按"定级→备案→建设整改→等级测评→监督检查"五步走的是哪项制度？ A. ISO 27001 认证 B. 网络安全等级保护 C. CMMI 评估 D. ITSS 认证
5. 关于对称与非对称加密，说法正确的是？ A. 对称加密速度快但密钥分发难 B. 非对称加密适合加密大量数据 C. RSA 是对称加密算法 D. AES 是非对称加密算法
点开看答案与解析
1. C —— 海量请求把服务打瘫，用户"想用用不了"，破坏可用性；没偷看（机密）、没篡改（完整）。 2. B —— 火漆印章原理：私钥签（专属印章）、公钥验（公开样本册）。签名保完整性、真实性、不可抵赖，不保机密。 3. C —— SM3 是国密摘要算法（对标 SHA-256）；RSA/SM2 非对称，SM4 对称。口诀：2 对（非对称）、3 摘、4 对称。 4. B —— 五步流程"定级→备案→建设整改→等级测评→监督检查"是网络安全等级保护（等保 2.0）的制度流程，口诀"定备改测督"。 5. A —— 对称加密快但密钥分发难；非对称慢只适合小数据；RSA 是非对称、AES 是对称，C/D 都说反了。
小结
- CIA 用日记本记：不给看（机密）、不被改（完整）、随时用（可用）
- 四类技术各记"一个比喻 + 代表算法"：一把钥匙（AES/SM4）、信箱（RSA/SM2）、指纹（SM3/SHA）、火漆印章（私钥签公钥验）
- 等保 2.0：五级（危害递增）、五步流程、三级以上更严
- 管理体系 PDCA + 最小权限，答题时"技术+管理"两手抓
下一页：法律法规与标准 →