完整版記憶口訣下載：http://www.xiexiliangjiufa.com/datum/Forum-20-1-1.html

第2章 - 信息技術(shù)發(fā)展

考點(diǎn)1：網(wǎng)絡(luò)安全態(tài)勢感知的關(guān)鍵技術(shù)：

①海量多元異構(gòu)數(shù)據(jù)的匯聚融合技術(shù);

②面向多類型的網(wǎng)絡(luò)安全威脅評估技術(shù);

③網(wǎng)絡(luò)安全態(tài)勢評估與決策支撐技術(shù);

④網(wǎng)絡(luò)安全態(tài)勢可視化等。

記憶口訣：海量融合多評估，決策可視化

——首先，處理“海量”數(shù)據(jù)并“融合”它們;接著，基于融合后的數(shù)據(jù)進(jìn)行“多”維度“評估”;然后，為管理者提供“決策”支持;最后，將復(fù)雜的結(jié)果“可視化”呈現(xiàn)。流程清晰，層層遞進(jìn)。

考點(diǎn)2：0SI采用了分層的結(jié)構(gòu)化技術(shù)，從下到上共分物理層、數(shù)據(jù)鏈路層、網(wǎng)絡(luò)層、傳輸層、會話層、表示層和應(yīng)用層。

記憶口訣：物數(shù)網(wǎng)傳會表應(yīng)，七層層級記分明

——可以想象一個(gè)完整的數(shù)據(jù)通信過程：首先要物理線路（物理層），然后管理數(shù)據(jù)幀（數(shù)據(jù)鏈路層），接著選擇網(wǎng)絡(luò)路徑（網(wǎng)絡(luò)層），再確保端到端傳輸（傳輸層），之后建立會話（會話層），再統(tǒng)一數(shù)據(jù)格式（表示層），最后為用戶提供應(yīng)用程序。這個(gè)順序是國際標(biāo)準(zhǔn)，必須記“分明”。

考點(diǎn)3：信息安全強(qiáng)調(diào)信息（數(shù)據(jù)）本身的安全屬性，主要包括：保密性、完整性、可用性。

記憶口訣：報(bào)完用

——想象一份機(jī)密“報(bào)”告，它的安全要求是：不能泄露（保密性），內(nèi)容不能被篡改（完整性），并且需要時(shí)隨時(shí)能看（可用性）。用“報(bào)完用”三個(gè)字精準(zhǔn)對應(yīng)“保密性、完整性、可用性”。

考點(diǎn)4：網(wǎng)絡(luò)安全技術(shù)主要包括：防火墻、入侵檢測與防護(hù)、VPN、安全掃描、網(wǎng)絡(luò)蜜罐技術(shù)、用戶和實(shí)體行為分析技術(shù)等。

記憶口訣：防入V，掃蜜行

——想象一個(gè)公司的安保體系?！胺馈保ǚ阑饓Γ┖汀叭搿保ㄈ肭謾z測/防護(hù)）是基礎(chǔ)門衛(wèi);“V” （VPN） 是保護(hù)外部通信的加密通道;“掃”（安全掃描）是主動巡邏排查隱患;“蜜”（蜜罐）是故意設(shè)置的陷阱誘餌;“行”（用戶行為分析）是內(nèi)部人員監(jiān)控?？谠E涵蓋了從邊界到內(nèi)部、從防御到誘捕的多種技術(shù)。

考點(diǎn)5：信息系統(tǒng)，安全可以劃分為四個(gè)層次：設(shè)備安全、數(shù)據(jù)安全、內(nèi)容安全、行為安全。

記憶口訣：設(shè)數(shù)內(nèi)行

——最基礎(chǔ)的是“設(shè)”備安全;設(shè)備之上存儲的是“數(shù)”據(jù)安全;數(shù)據(jù)所承載的是“內(nèi)”容安全;而所有操作都體現(xiàn)為“行”為安全。由表及里，由靜到動。

考點(diǎn)6：云計(jì)算的服務(wù)模式：IaaS（基礎(chǔ)設(shè)施即服務(wù)）、PaaS（平臺即服務(wù)）、PaaS（平臺即服務(wù)）

記憶口訣：I基、P平、S軟

——IaaS提供最底層的“基”礎(chǔ)設(shè)施（如服務(wù)器）;PaaS在基礎(chǔ)設(shè)施之上提供“平”臺（如開發(fā)環(huán)境）;SaaS在最頂層提供現(xiàn)成的“軟”件應(yīng)用（如郵箱）。記住“基-平-軟”就記住了三者的區(qū)別和層次。

考點(diǎn)7：大數(shù)據(jù)的特征：數(shù)據(jù)海量、數(shù)據(jù)類型多樣、數(shù)據(jù)價(jià)值密度低、數(shù)據(jù)處理速度快

記憶口訣：海量多樣，低值快速

——想象你在分析全網(wǎng)的海量用戶評論。數(shù)據(jù)量非?！昂Ａ俊?格式包括文字、圖片、視頻，非?！岸鄻印?但真正有用的信息比例“低”（價(jià)值密度低）;同時(shí)，新的評論還在以極快的速度產(chǎn)生，需要“快速”處理。這八個(gè)字精準(zhǔn)概括了4V。

考點(diǎn)8：大數(shù)據(jù)技術(shù)架構(gòu)主要包含大數(shù)據(jù)獲取技術(shù)、分布式數(shù)據(jù)處理技術(shù)和大數(shù)據(jù)管理技術(shù)，以及大數(shù)據(jù)應(yīng)用和服務(wù)技術(shù)。

記憶口訣：獲取處理，管理應(yīng)用服務(wù)

——首先“獲取”原始數(shù)據(jù);然后“處理”這些數(shù)據(jù);接著存儲和“管理”處理后的數(shù)據(jù);最后面向業(yè)務(wù)進(jìn)行“應(yīng)用”和“服務(wù)”。這四步是數(shù)據(jù)處理領(lǐng)域的通用流程。

考點(diǎn)9：區(qū)塊鏈的典型特征包括：多中心化、多方維護(hù)、時(shí)序數(shù)據(jù)、智能合約、不可篡改、開放共識、安全可信。

記憶口訣：多中心，多維護(hù)，時(shí)序合約不改動，開放共識才可信

——可以這樣理解其內(nèi)在邏輯：因?yàn)樗恰岸嘀行摹被矣伞岸唷狈焦餐熬S護(hù)”的，所以數(shù)據(jù)按時(shí)間順序（“時(shí)序”）記錄并通過“合約”自動執(zhí)行，結(jié)果就“不可篡改”。這樣一個(gè)“開放”的系統(tǒng)，依靠“共識”機(jī)制來運(yùn)轉(zhuǎn)，最終實(shí)現(xiàn)了“安全可信”?？谠E將因果關(guān)系也蘊(yùn)含其中。