来源：
c:\Users\26947\Desktop\考试\专业课速记\06_信息安全.md用途：分类保存“原文完整迁移”基准，供完整阅读与逐字核对；以下正文保持源文件原样，不压缩、不改写。
信息安全¶
1. CIA 三要素¶
- 机密性：只有授权主体可以访问。
- 完整性：数据未被非法篡改。
- 可用性：系统和数据在需要时可正常使用。
2. 加密¶
对称加密：
- 加解密使用同一把密钥。
- 速度快，适合大量数据加密。
- 典型：AES。
非对称加密：
- 公钥加密、私钥解密，或私钥签名、公钥验证。
- 速度较慢。
- 典型：RSA、ECC。
哈希：
- 不可逆。
- 用于完整性校验、密码存储等。
- 典型：SHA-256。
- MD5、SHA-1 已不适合高安全场景。
3. 数字签名与数字证书¶
数字签名主要保证：
- 消息完整性
- 消息来源真实性
- 不可否认性
数字证书用于把公钥和主体身份绑定起来，由 CA 签发。
4. 常见攻击与防护¶
| 攻击 | 含义 | 防护关键词 |
|---|---|---|
| SQL 注入 | 注入恶意 SQL 改变查询逻辑 | 参数化查询、输入校验 |
| XSS | 向网页注入恶意脚本 | 输出编码、输入过滤 |
| CSRF | 诱导已登录用户发起非本人意愿请求 | CSRF Token |
| DDoS | 大量请求消耗服务资源 | 限流、清洗、扩容 |
| 越权 | 访问不属于当前用户的资源 | 访问控制、最小权限 |
| 重放攻击 | 重复发送捕获的合法请求 | 时间戳、随机数、签名 |
| 中间人攻击 | 第三方插入并窃听或篡改通信 | HTTPS、证书校验 |
其他高频防护词：多因素认证、日志审计、WAF、熔断、备份、灾备。
5. 防火墙：能力边界（高频考点）¶
防火墙主要工作在网络层（部分扩展到传输层），按规则控制进出网络的访问。类比：防火墙管"门禁"，防病毒软件管"体检"，分工不同、互相补充。
能做：
- 阻挡外部未授权访问（封端口、拦截扫描）。
- 依据 IP / 端口 / 协议做访问控制。
- 缓解部分 DoS 攻击（限流、封 IP）。
不能做（考试最爱）：
- 不能查杀病毒 / 木马——病毒常藏在正常流量里（邮件附件、下载文件），需要防病毒软件。典型考法："防火墙不能防范的攻击是——病毒传播"。
- 难以防范内部人员攻击——传统边界防火墙防"外"不防"内"。
- 不能防范内容层攻击（网页挂马、SQL 注入等需 WAF / IPS 配合）。
- 不能防止合法用户滥用权限。
引申：纵深防御——防火墙、防病毒、IDS/IPS、WAF、访问控制、日志审计多道防线配合，任何单一设备都不能包打天下。
🟡 本分册解释为通用计算机知识补充，可能与你老师讲的不完全一致；专业范围以《考试大纲》"金融监管计算机类"部分为准。