F4ke12138
F4ke12138

2020软考 信息安全工程师(第二版)学习总结【二】

第四章 网络安全体系与网络安全模型

网络安全体系概述
  • 网络安全体系概念

网络安全体系包括法律法规政策文件、安全策略、组织管理、技术措施、标准规范、安全建设与运营、人员队伍、教育培训、产业生态、安全投入等多种要素

  • 网络安全体系特征
    • 整体性
    • 协同性
    • 过程性
    • 全面性
    • 适应性
  • 网络安全体系用途
    • 有利于系统性化解网路安全风险，确保业务持续开展并将损失降到最低限度
    • 有利于强化工作人员的网络安全意识，规范组织、个人的网络安全行为
    • 有利于组织的商业合作
    • 有利于组织的网络安全管理体系认证，证明组织有能力保障重要信息，能提高组织的知名度与信任度
网络安全体系相关安全模型

  • **BLP机密性模型：**简称BLP模型，用于防止非授权信息的扩散，保证系统的安全

    • 简单安全特性：主体只能向下读，不能向上读
    • *特性：主体只能向上写，不能向下写

    即信息流只向高级别的客体方向流动，而高级别的主体可以读取低级别的主体信息，示意图

    2020软考 信息安全工程师(第二版)学习总结【二】_第1张图片

    • 可用于军事安全策略，其策略规定，用户要合法读取某信息，当且仅当用户的安全级大于或等于该信息的安全及，并且用户的访问范畴包含该信息范畴

      示例：2020软考 信息安全工程师(第二版)学习总结【二】_第2张图片

  • BiBa完整性模型：用于防止非授权修改系统信息，保护系统的信息完整性

    • 简单安全特性：主体不能向下读

      2020软考 信息安全工程师(第二版)学习总结【二】_第3张图片

    • *特性：主体不能向下写

      2020软考 信息安全工程师(第二版)学习总结【二】_第4张图片

    • 调用特性：主体完整性级别小于另一个主体的完整性级别，不能调用另一个主体

      2020软考 信息安全工程师(第二版)学习总结【二】_第5张图片

  • 信息流模型

    • 描述：访问控制模型的一种变形，简称FM
    • 作用：用于分析系统的隐蔽通道，防止敏感信息通过隐蔽通道泄露

  • 信息保障模型

    • PDRR模型
      • 美国国防部提出，Protection、Detection、Recovery、Response
    • P2DR模型
      • 要素由策略（Policy）、防护（Protection）、检测（Detection）、响应（Response）构成
    • WPDRRC模型
      • 要素由预警、保护、检测、响应、恢复和反击构成

  • 能力成熟度模型

    • 简称CMM，是对一个组织机构的能力进行成熟度评估的模型。成熟度分5级，级别越大，表示能力成熟度越高。

    • 网络安全方面的成熟度模型：

      • SSE-CMM：系统安全工程能力成熟度模型

        • 包括工程过程类、组织过程类、项目过程类

      • 数据安全能力成熟度模型

        2020软考 信息安全工程师(第二版)学习总结【二】_第6张图片

      • 软件安全能力成熟度模型

        2020软考 信息安全工程师(第二版)学习总结【二】_第7张图片

  • 纵深防御模型

    • 基本思路：将信息网络安全防护措施有机组合起来，针对保护对象，部署合适的安全措施，形成多道保护线

      2020软考 信息安全工程师(第二版)学习总结【二】_第8张图片

  • 分层防护模型

    • 以OSI7层模型为参考，进行层次化保护：物理层、网络层、系统层、应用层、用户层、管理层

  • 等级保护模型

    • 具体过程：确定系统安全等级、确定与系统安全等级相对应的基本安全要求、进行安全保护措施的定制、按照指南相关要求完成规划、设计、实施和验收

      2020软考 信息安全工程师(第二版)学习总结【二】_第9张图片

  • 网络生存模型

    • “3R”建立方法：
      1. 将系统划分成不可攻破的安全核和可恢复部分，给出3R策略（抵抗Resistance、识别Recognition和恢复Recovery）
      2. 定义应具备的正常服务模式和可能被利用的入侵模式，给出需重点保护的基本功能服务和关键信息等
网络安全体系建设原则与安全策略
  • 网络安全原则
    • 系统性和动态性原则
    • 纵深防护与协作性原则
    • 网络安全风险和分级保护原则
    • 标准化与一致性原则
    • 技术与管理相结合原则
    • 安全第一，预防为主原则
    • 安全与发展同步，业务与安全等同
    • 人机物融合和产业发展原则
  • 网络安全策略，应具备以下内容
    • 涉及范围：主题、组织区域、技术系统
    • 有效期：策略文件适用期限
    • 所有者：负责维护策略文件，保证文件完整性
    • 责任：确定每个安全单元的责任人
    • 参考文件：引用的参考文件，比如安全计划
    • 策略主体内容
    • 复查：是否进行复查、具体复查时间、复查方式等
    • 违规处理：对不遵守本策略文件条款内容对处理办法
网络安全体系框架组成和建设内容

  • 网络安全体系组成框架

    2020软考 信息安全工程师(第二版)学习总结【二】_第10张图片

  • 网络安全策略建设内容，相关工作如下

    • 调查网络安全策略需求，明确其作用范围

    • 网络安全策略实施影响分析

    • 获准上级领导支持网络安全策略工作

    • 制订网络安全策略有关意见

    • 网络安全策略风险承担者评估

    • 上级领导审批网络安全策略

    • 网络安全策略发布

    • 网络安全策略效果评估和修订

      网络安全策略：

      • 网络资产分级策略、密码管理策略、互联网使用安全策略、网络通信安全策略、远程访问策略、桌面安全策略、服务器安全策略、应用程序安全策略。

  • 网络安全组织体系构建内容

    • 主要包括：网络安全机构设置、网络安全岗位编制、网络安全人才队伍建设、网络安全岗位培训、网络安全资源协同
    • 组织结构主要包括领导层、管理层、执行层以及外部协作层

  • 网络安全管理体系构建内容

    • 涉及五方面的内容：管理目标、管理手段、管理主体、管理依据、管理资源

    • 管理体系包括以下十个方面：

      • 网络安全管理策略

      • 第三方安全策略

      • 网络系统资产分类与控制

        2020软考 信息安全工程师(第二版)学习总结【二】_第11张图片

      • 人员安全

      • 网络物理与环境安全

      • 网络通信与运行

      • 网络访问控制

      • 网络应用系统开发与维护

      • 网络系统可持续运营

      • 网络安全合规性管理

  • 网络安全技术体系构建内容

    • 可分为保护类技术、检测类技术、恢复类技术、响应类技术

  • 网络安全基础设施及网络安全服务构建内容

    • 基础设施包括：网络安全数字认证服务中心、网络安全运营中心、网络安全测评认证中心
    • 网络安全服务的目标：通过网络安全服务保障业务运营和数据安全

  • 网络信息科技与产业生态构建内容

    • 目标：确保网络安全体系能够做到安全可控，相关的技术和产品安全可信

  • 网络安全教育与培训构建内容

    • 工作内容：师资力量建设、教材开发/选购、环境建立、意识培训、技能培训

  • 网络安全标准与规范构建内容

    2020软考 信息安全工程师(第二版)学习总结【二】_第12张图片

  • 网络安全运营与应急响应构建内容

    • 工作内容：
      • 网络信息安全策略修订和执行
      • 网络信息安全态势监测和预警
      • 网络信息系统配置检查和维护
      • 网络信息安全设备部署和维护
      • 网络信息安全服务设立和实施
      • 网络信息安全应急预案制定和演练
      • 网络信息安全事件响应和处置
      • 网络信安全运营与应急响应支撑平台维护和使用

  • 网络安全投入与建设构建内容

    • 网络安全策略及标准规范制定和实施
    • 网络安全组织管理机构的设置和岗位人员配备
    • 网络安全项目规划、设计、实施
    • 网络安全方案设计和部署
    • 网络安全工程项目验收测评和交付使用
网络安全体系建设参考案例

网络安全等级保护体系应用、智慧城市安全体系应用、智能交通网络安全体系应用、ISO 27000信息安全管理体系应用、NIST网络安全框架体系应用等，详细看书P85-P94

你可能感兴趣的:(2020软考,信息安全)

  • NGS测序基础梳理01-文库构建（Library Preparation） qq_21478261 #生物信息生物学
    本文介绍Illumina测序平台文库构建（LibraryPreparation）步骤，文库结构。写作时间：2020.05。推荐阅读：10W字《Python可视化教程1.0》来了！一份由公众号「pythonic生物人」精心制作的PythonMatplotlib可视化系统教程，105页PDFhttps://mp.weixin.qq.com/s/QaSmucuVsS_DR-klfpE3-Q10W字《Rg
  • NGS测序基础梳理02-簇生成（Cluster Generation）及flow cell介绍 qq_21478261 #生物信息生物信息学
    本文图解Illumina测序平台，flowcell表面簇生成（ClusterGeneration）过程。写作时间：2020，有问题可留言或者我的公众号。本文将了解到什么？1flowcell2簇生成为何要进行簇生成？簇生成步骤1）文库与flowcell表面P5杂交与互补链合成2）双链变性3）桥式PCR扩增4）反链切除5）DNA链3'封闭参考资料：1flowcell为何要先介绍flowcell？因为簇
  • 中国银联豪掷1亿采购海光C86架构服务器 信创新态势 海光芯片C86国产芯片海光信息
    近日，中国银联国产服务器采购大单正式敲定，基于海光C86架构的服务器产品中标，项目金额超过1亿元。接下来，C86服务器将用于支撑中国银联的虚拟化、大数据、人工智能、研发测试等技术场景，进一步提升其业务处理能力、用户服务效率和信息安全水平。作为我国重要的银行卡组织和金融基础设施，中国银联在全球183个国家和地区设有银联受理网络，境内外成员机构超过2600家，是世界三大银行卡品牌之一。此次中国银联发力
  • 【JMeter】接口加密 QA媛_ JMeterjmeter
    文章目录哈希对称加密非对称加密JMeter实现加密调用函数示例加密是信息安全的重要手段，常用在身份认证、访问控制等安全场景。原理：对原有内容的特殊变换，从而隐藏内容，无法伪造内容。常见的算法：哈希对称加密非对称加密哈希优点：速度快缺点：无法还原场景：签名、内容校验著名算法：MD5、SHA-512对称加密优点：速度相当快，可以还原，加密密钥和解密密钥相同（逻辑简单）缺点：安全系数不高，解密者完全可以
  • 万卷书 - 自律就是自由 Discipline Equals Freedom 夜流冰 付费专栏其他
    自律就是自由实战手册作者：JockoWillink简介《自律就是自由》（2020年）是一本关于自律艺术的实战手册。它揭示了你需要做什么来满足你的全部潜能--以及为什么自律能让你自由。本书适用于谁？*寻找新方法的健身爱好者*喜欢心直口快拥有严厉的爱的人*任何寻求灵感以更努力工作的人关于作者乔科-威林克曾在海豹突击队服役20年，并在伊拉克完成了几次服役。回国后，威林克成为一名海豹突击队教官，并创立了E
  • 跨越十年的C++演进：C++20新特性全解析 十年编程老舅 C++Linux后端c++c++20c++新特性c++11c++14c++17c++23
    跨越十年的C++演进系列，分为5篇，本文为第四篇，后续会持续更新C++23~前3篇如下：跨越十年的C++演进：C++11新特性全解析跨越十年的C++演进：C++14新特性全解析跨越十年的C++演进：C++17新特性全解析C++20标准是C++语言的第四个正式标准，于2020年12月正式发布。首先先上C++20特性思维导图：接下来将从关键字、语法、宏、属性、弃用这5个类目来讲解~1、关键字1.1、c
  • 【Flink】flink Kafka报错 : Failed to send data to Kafka: This server is not the leader for that topic-pa 九师兄 flinkkafka大数据
    1.背景出现这个问题的背景请参考：【Kafka】FailedtosenddatatoKafka:Expiring30record(s)forxxx732453mshaspassedsincelast[2020-09-0513:16:09
  • 网络安全｜填志愿选学校，选哪个学校更出洞？——漏洞库 网安导师小李 网络安全编程程序员web安全网络安全自动化运维pythonjava
    这篇只讲国内漏洞挖掘这一点，在出洞数量上遥遥领先的一般是安全厂商的队伍，但是其中不乏高校、个人的身影。数据来源仅供参考，如果数据涉及错漏，欢迎指正。漏洞库CVE是国际公认最大的漏洞信息库，除此之外国内的漏洞官方信息公开渠道有：国家信息安全漏洞共享平台（CNVD）：隶属于国家互联网应急中心（CNCERT），是CNCERT联合国内重要信息系统单位、基础电信运营商、网络安全厂商和软件厂商共同建立的平台。
  • 信息安全专业全国院校排名（非常全面），收藏这一篇就够了_有信息安全学院的大学有哪些 程序员小雨Y web安全网络安全网络安全linux
    信息安全专业国家级一流本科专业大学序号学校名称专业名称级别1复旦大学信息安全国家级2上海交通大学信息安全国家级3浙江大学信息安全国家级4中国科学技术大学信息安全国家级5中国人民大学信息安全国家级6北京航空航天大学信息安全国家级7武汉大学信息安全国家级8华中科技大学信息安全国家级9哈尔滨工业大学信息安全国家级10南开大学信息安全国家级11西北工业大学信息安全国家级12山东大学信息安全国家级13重庆大
  • 服务器数据储存需注意什么？ weixin_54503231 服务器运维
    服务器数据储存是保障服务器正常运行和企业信息安全的重要环节。以下是服务器数据储存时需要注意的几个方面：一、硬件设备与技术选择硬件选型：选择质量可靠、性能稳定的硬件设备，如高速硬盘、大容量内存、快速网络接口卡等。这些设备能够提升服务器的数据处理能力和存储效率。使用RAID技术：RAID（RedundantArrayofIndependentDisks，独立磁盘冗余阵列）技术通过磁盘阵列提高数据读写性
  • 在IDEA中无缝接入DeepSeek：智能编程助手指南 摆烂大大王 deepseekintellij-ideajavaidedeepseekAIGC
    一、为什么要在IDEA中使用DeepSeek？DeepSeek作为先进的AI编程助手，能提供：智能代码补全与建议实时错误检测与修复方案代码解释与文档生成复杂算法实现建议多语言支持（Python/Java/JS等）二、接入前准备获取API密钥访问DeepSeek官网注册账号在控制台创建APIKey并保存IDEA环境要求IntelliJIDEA2020.3+安装HTTPClient插件（已内置）三、两
  • 专题：2025大模型2.0：GPT到DeepSeek技术演进与产业落地报告|附200+份报告PDF汇总下载 拓端研究室 pdf
    原文链接：https://tecdat.cn/?p=42738当OpenAI在2023年推出ChatGPT时，业界或许未曾预料到，短短两年后大模型会以“2.0”形态重塑产业逻辑。本报告汇总解读基于国家工业信息安全发展研究中心与联想集团联合发布的《2025大模型2.0产业发展报告》，以及哈工大计算学部人工智能学院关于DeepSeek系列模型的技术白皮书，深入剖析大模型从“技术验证”向“商业落地”跃迁
  • BUUCTF在线评测-练习场-WebCTF习题[GYCTF2020]Blacklist1-flag获取、解析
    解题思路打开靶场，跟之前有一题很像，应该是一个出题人，增强了靶场提示黑名单对于我来说太薄弱了，不是吗？上次题我记得用的是堆叠注入+预编译或者更改表名..这次估计把这两都过滤了没关系，我们还是常规思路起手，先判断闭合，输入1'1'error1064:YouhaveanerrorinyourSQLsyntax;checkthemanualthatcorrespondstoyourMariaDBserv
  • 文献阅读：Disaggregated Data Centers: Challenges and Trade - offs 南山小宛 内存解耦合分布式python
    LinR,ChengY,AndradeMD,etal.DisaggregatedDataCenters:ChallengesandTrade-offs[J].IEEECommunicationsMagazine,2020,58(2):20-26.DOI:10.1109/MCOM.001.1900612.分散式数据中心：挑战与权衡《DisaggregatedDataCenters:Challenge
  • 零碳园区：绿色未来的新引擎 安科瑞涂志18702111382 人工智能
    1、零碳园区：时代的绿色呼唤全球气候变化引发广泛关注，“零碳”理念成为时代焦点。2020年位列历史上最温暖的年份之一，2025年1月地表温度更是创下历史新高。极端天气现象严重威胁人类生存。我国提出的“双碳”目标，即力争2030年前实现碳达峰，2060年前实现碳中和，对全球气候变化的应对具有至关重要的意义。产业园区作为我国经济的重要支柱，却面临着严峻的碳排放问题，其排放量占全国总量的31%。大量工业
  • 想转行网络安全，可以先看看过来人的建议 孤独的汤姆 web安全安全
    在当前就业形势下，不少朋友面临转行的困境。网络安全作为一个热门领域，自然也吸引了许多人的目光。本文将就转行网络安全这一话题，提供一些切实可行的建议。网络安全行业概况网络安全涵盖了从基础的脚本编写到高级的漏洞研究等多个层面。该领域包括但不限于：渗透测试、漏洞评估、恶意软件分析、入侵检测、信息安全管理等。这些内容的复杂性不一，从基础的安全监控到复杂的安全架构设计都涉及其中。这就意味着，尽管有些领域可能
  • 新时代的开始，华为开源仓颉编程语言！
    7月30日，华为即将开源自研的仓颉编程语言。仓颉这个名字很有意思。传说中的仓颉创造了汉字，开启了中华文明的文字时代。华为用这个名字，体现了对中华文化的致敬。从2020年开始研发，到去年首次亮相，再到现在的全面开源，华为用了5年时间。说起仓颉诞生的背景，不得不提到2019年后美国对华为的技术封锁。当时，华为在芯片、操作系统、软件生态等多个领域都面临"卡脖子"的困境。在这种情况下，华为选择了一条更艰难
  • 全栈运维的“诅咒”与“荣光”：为什么“万金油”工程师是项目成功的隐藏MVP？ 云原生水神 职业发展系统运维运维
    大家好，今天，我们来聊一个特殊且至关重要的群体：运维工程师。特别是那些在项目制中，以一己之力扛起一个或多个产品生死的“全能战士”。你是否就是其中一员？你的技能树上点亮了：操作系统、网络协议、mysql与Redis中间件、Docker与K8s容器化、Ansible与Terraform自动化、Go/Python工具开发、Prometheus监控体系、opentelemetry可视化，甚至要负责信息安全
  • MBSE 深度解析，基于模型的系统工程 北城笑笑 软件工程硬件工程
    目录前言一、基础概述1.1中文全称与基本定义1.2MBSE的起源与背景1.2.1提出的背景与动因1.2.2MBSE的思想萌芽1.3MBSE与传统工程的区别二、发展历程2.1MBSE的演进阶段2.1.1探索期（2000年以前）2.1.1定义期（2000–2010年）2.1.1应用期（2010–2020年）2.1.1智能融合期（2020年至今）2.2主流建模语言与标准2.2主流建模语言与标准2.2.1
  • 建立统一网络身份认证平台，赋能用户信息安全 Authing 网络Authing身份云
    “近年来，层出不穷的网络谣言、网络暴力事件以及网络水军、网络黑灰产犯罪屡禁不止、屡打不绝，其主要原因是网络实名制落实不到位。”全国人大代表、黑龙江省大庆市公安局网络警察分局副局长贾晓亮接受记者采访时表示，网络信息安全问题是我们必须要面对和解决的一个严峻挑战，要加强顶层设计，实施网络可信身份战略，改进网络实名认证技术。他将一份《关于建立国家统一网络身份认证平台的建议》带上了今年全国两会。“由于网络行
  • 【IDEA】 导入maven项目报错 Could not transfer artifact com.XX.XX:XX(PKIX path building failed) 杨倩-Yvonne 【工具】intellijideamaven
    目录背景问题解决反思背景虽然标题貌似跟证书PKIX有关，实则没有半毛钱关系。昨晚上整理电脑的文件夹，将项目文件夹移动了位置，今天上午开完公司站会就开始车祸现场，一直到下午一点才解决。┭┮﹏┭┮问题idea导入maven项目报错，错误信息如下：2020-03-1012:42:14,606[138105]INFO-#org.jetbrains.idea.maven-[WARNING]Failureto
  • 国货之光|暴雨服务器亮相中银数智峰会 BAOYUCompany 大数据服务器
    9月13日，第五届中国银行数智峰会（CIFS2024）在北京圆满落幕。暴雨作为国内专业的数据中心产品及服务提供商受邀参加本次会议，与数百位银行业信息技术、金融科技、电子银行、信息安全、互联网金融、风险管理等相关领域的高层领导和负责人共同探讨了银行数字化转型的新趋势、新挑战和新机遇。大会现场，暴雨展示了在金融行业数字化转型中的创新成果，其中国产化服务器H200成为了展区的一大亮点。这款2U双路旗舰服
  • Vue3-尚硅谷笔记 八月份的天气 Vue3-笔记笔记
    1.Vue3简介2020年9月18日，Vue.js发布版3.0版本，代号：OnePiece（n经历了：4800+次提交、40+个RFC、600+次PR、300+贡献者官方发版地址：Releasev3.0.0OnePiece·vuejs/core截止2023年10月，最新的公开版本为：3.3.41.1.【性能的提升】打包大小减少41%。初次渲染快55%,更新渲染快133%。内存减少54%。1.2.【
  • ORM框架实战：MyBatis与JPA深度对比及企业级开发全攻略（终极优化版） Android洋芋 mybatistomcatjavaORM框架数据库优化
    一、ORM框架技术演进与选型策略1.1ORM框架的演进史JDBC时代：手动管理连接池、事务、SQL注入风险。Hibernate/JPA：2006年JPA标准化，推动ORM框架自动化。MyBatis：2010年诞生，强调SQL控制权，解决Hibernate“过度自动化”问题。2020年后趋势：MyBatis-Plus：提供Lambda表达式、自动分页等功能。SpringDataJPA：通过方法名自动
  • 黑洞加速器官方android安卓版本,www.a0qmherg.com
    DomainName:A0QMHERG.COMRegistryDomainID:2477874593_DOMAIN_COM-VRSNRegistrarWHOISServer:whois.namesilo.comRegistrarURL:http://www.namesilo.comUpdatedDate:2020-01-09T05:00:47ZCreationDate:2020-01-09T04:
  • 系统架构设计师论文分享-论分布式数据库技术及应用 码农卿哥 系统架构分布式数据库
    我的软考历程摘要2023年2月，我所在的公司通过了研发纱线MES系统的立项，该项目为国内纱线工厂提供SAAS服务，旨在提高纱线工厂的数字化和智能化水平，我在该项目中担任系统架构设计师一职，负责该项目的架构设计工作。本文结合我在该项目中的实践，详细论述了分布式数据技术及其应用。在该项目中，会接入众多纱线工厂的全部设备的生产数据，数据量巨大，如果采用传统的单体关系型数据库，难以支撑起这庞大的数据。基于
  • 系统架构设计师论文分享-论系统安全设计 码农卿哥 系统架构设计师系统架构系统安全安全
    我的软考历程摘要2023年2月，我所在的公司通过了研发纱线MES系统的立项，该项目为国内纱线工厂提供SAAS服务，旨在提高纱线工厂的数字化和智能化水平。我在该项目中担任系统架构设计师，负责整个项目的架构设计工作。本文结合我在该项目中的实践，详细论述了安全架构的设计，主要设计内容包括身份鉴别服务、访问控制服务和数据完整性服务，其中身份鉴别服务确保只有授权的用户才能访问系统资源，访问控制服务确保只有授
  • 系统架构设计师论文分享-论微服务架构 码农卿哥 系统架构设计师架构系统架构微服务
    我的软考历程摘要2023年2月，我所在的公司通过了研发纱线MES系统的立项，该系统为国内纱线工厂提供SAAS服务，旨在提高纱线工厂的数字化和智能化水平。我在该项目中担任系统架构设计师一职，负责该项目的架构设计工作。本文结合我在该项目中的实践，详细论述了微服务架构及其应用。微服务架构把系统分为一个个独立的模块，每个模块单独管理、开发、部署和运行，所以它具有技术异构型、容错性、高可用性、模块独立性等特
  • 全面分析软考《系统分析师》和《系统架构设计师》论文差异
    引言中国计算机技术与软件专业技术资格（水平）考试（简称“软考”）的高级资格认证体系中，论文考试是检验考生综合能力、实践经验与专业素养的终极关卡。它远非单纯的知识点默写，而是对考生在真实项目环境中分析问题、解决问题、总结提炼并清晰表达其专业思想的全面考核。在众多高级资格中，系统分析师（SystemAnalyst,SA）与系统架构设计师（SystemArchitectDesigner,SAD）无疑是软
  • 软考高项：信息网络安全知识模拟题 立志成为网安大牛 web安全网络安全
    620、以下哪个场景属于身份鉴别过程()。A.用户依照提示输入用户名、口令和短信验证码，成功登录该应用。B.用户在网络上共享了的一份加密的pdf文档，以阻止其他人下载查看文档中的内容。C.用户给自己编写的文档加上水印。D.用户在网上下载了一份带水印的文档，去掉了水印。正确答案:A解析:A选项属于身份鉴别的过程。621、公钥密码的应用不包括()A.数字签名B.身份认证C.消息认证码D.非安全信道的密
  • rust的指针作为函数返回值是直接传递，还是先销毁后创建？ wudixiaotie 返回值
     这是我自己想到的问题，结果去知呼提问，还没等别人回答， 我自己就想到方法实验了。。 fn main() { let mut a = 34; println!("a's addr:{:p}", &a); let p = &mut a; println!("p's addr:{:p}", &a
  • java编程思想 -- 数据的初始化 百合不是茶 java数据的初始化
      1.使用构造器确保数据初始化      /* *在ReckInitDemo类中创建Reck的对象 */ public class ReckInitDemo { public static void main(String[] args) { //创建Reck对象 new Reck(); } }
  • [航天与宇宙]为什么发射和回收航天器有档期 comsci
           地球的大气层中有一个时空屏蔽层,这个层次会不定时的出现,如果该时空屏蔽层出现,那么将导致外层空间进入的任何物体被摧毁,而从地面发射到太空的飞船也将被摧毁...        所以,航天发射和飞船回收都需要等待这个时空屏蔽层消失之后,再进行 &
  • linux下批量替换文件内容 商人shang linux替换
    1、网络上现成的资料 　　格式: sed -i "s/查找字段/替换字段/g" `grep 查找字段 -rl 路径` 　　linux sed 批量替换多个文件中的字符串 　　sed -i "s/oldstring/newstring/g" `grep oldstring -rl yourdir` 　　例如：替换/home下所有文件中的www.admi
  • 网页在线天气预报 oloz 天气预报
    网页在线调用天气预报 <%@ page language="java" contentType="text/html; charset=utf-8" pageEncoding="utf-8"%> <!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transit
  • SpringMVC和Struts2比较 杨白白 springMVC
    1. 入口 spring mvc的入口是servlet，而struts2是filter（这里要指出，filter和servlet是不同的。以前认为filter是servlet的一种特殊），这样就导致了二者的机制不同，这里就牵涉到servlet和filter的区别了。 参见：http://blog.csdn.net/zs15932616453/article/details/8832343 2
  • refuse copy, lazy girl! 小桔子 copy
           妹妹坐船头啊啊啊啊！都打算一点点琢磨呢。文字编辑也写了基本功能了。。今天查资料，结果查到了人家写得完完整整的。我清楚的认识到： 1.那是我自己觉得写不出的高度 2.如果直接拿来用，很快就能解决问题 3.然后就是抄咩~~ 4.肿么可以这样子，都不想写了今儿个，留着作参考吧！拒绝大抄特抄，慢慢一点点写！  
  • apache与php整合 aichenglong php apache web
    一  apache web服务器 1 apeche web服务器的安装   1)下载Apache web服务器   2)配置域名(如果需要使用要在DNS上注册)   3)测试安装访问http://localhost/验证是否安装成功 2 apache管理   1)service.msc进行图形化管理   2)命令管理，配
  • Maven常用内置变量 AILIKES maven
    Built-in properties ${basedir} represents the directory containing pom.xml ${version} equivalent to ${project.version} (deprecated: ${pom.version}) Pom/Project properties Al
  • java的类和对象 百合不是茶 JAVA面向对象 类 对象
    java中的类：     java是面向对象的语言，解决问题的核心就是将问题看成是一个类，使用类来解决   java使用 class 类名   来创建类 ，在Java中类名要求和构造方法，Java的文件名是一样的   创建一个A类： class A{ }   java中的类：将某两个事物有联系的属性包装在一个类中，再通
  • JS控制页面输入框为只读 bijian1013 JavaScript
    在WEB应用开发当中，增、删除、改、查功能必不可少，为了减少以后维护的工作量，我们一般都只做一份页面，通过传入的参数控制其是新增、修改或者查看。而修改时需将待修改的信息从后台取到并显示出来，实际上就是查看的过程，唯一的区别是修改时，页面上所有的信息能修改，而查看页面上的信息不能修改。因此完全可以将其合并，但通过前端JS将查看页面的所有信息控制为只读，在信息量非常大时，就比较麻烦。  
  • AngularJS与服务器交互 bijian1013 JavaScriptAngularJS$http
            对于AJAX应用（使用XMLHttpRequests）来说，向服务器发起请求的传统方式是：获取一个XMLHttpRequest对象的引用、发起请求、读取响应、检查状态码，最后处理服务端的响应。整个过程示例如下： var xmlhttp = new XMLHttpRequest(); xmlhttp.onreadystatechange
  • [Maven学习笔记八]Maven常用插件应用 bit1129 maven
    常用插件及其用法位于：http://maven.apache.org/plugins/   1. Jetty server plugin 2. Dependency copy plugin 3. Surefire Test plugin 4. Uber jar plugin           1. Jetty Pl
  • 【Hive六】Hive用户自定义函数(UDF) bit1129 自定义函数
    1. 什么是Hive UDF Hive是基于Hadoop中的MapReduce，提供HQL查询的数据仓库。Hive是一个很开放的系统，很多内容都支持用户定制，包括： 文件格式：Text File，Sequence File 内存中的数据格式： Java Integer/String, Hadoop IntWritable/Text 用户提供的 map/reduce 脚本：不管什么
  • 杀掉nginx进程后丢失nginx.pid，如何重新启动nginx ronin47 nginx 重启 pid丢失
    nginx进程被意外关闭，使用nginx -s reload重启时报如下错误：nginx: [error] open() “/var/run/nginx.pid” failed (2: No such file or directory)这是因为nginx进程被杀死后pid丢失了，下一次再开启nginx -s reload时无法启动解决办法：nginx -s reload 只是用来告诉运行中的ng
  • UI设计中我们为什么需要设计动效 brotherlamp UIui教程ui视频ui资料ui自学
    随着国际大品牌苹果和谷歌的引领，最近越来越多的国内公司开始关注动效设计了，越来越多的团队已经意识到动效在产品用户体验中的重要性了，更多的UI设计师们也开始投身动效设计领域。 但是说到底，我们到底为什么需要动效设计？或者说我们到底需要什么样的动效？做动效设计也有段时间了，于是尝试用一些案例，从产品本身出发来说说我所思考的动效设计。 一、加强体验舒适度 嗯，就是让用户更加爽更加爽的用你的产品。
  • Spring中JdbcDaoSupport的DataSource注入问题 bylijinnan javaspring
    参考以下两篇文章： http://www.mkyong.com/spring/spring-jdbctemplate-jdbcdaosupport-examples/ http://stackoverflow.com/questions/4762229/spring-ldap-invoking-setter-methods-in-beans-configuration Sprin
  • 数据库连接池的工作原理 chicony 数据库连接池
           随着信息技术的高速发展与广泛应用，数据库技术在信息技术领域中的位置越来越重要，尤其是网络应用和电子商务的迅速发展，都需要数据库技术支持动 态Web站点的运行，而传统的开发模式是：首先在主程序（如Servlet、Beans）中建立数据库连接；然后进行SQL操作，对数据库中的对象进行查 询、修改和删除等操作；最后断开数据库连接。使用这种开发模式，对
  • java 关键字 CrazyMizzz java
    关键字是事先定义的，有特别意义的标识符，有时又叫保留字。对于保留字，用户只能按照系统规定的方式使用，不能自行定义。 Java中的关键字按功能主要可以分为以下几类：    （1）访问修饰符       public,private,protected       p
  • Hive中的排序语法 daizj 排序hiveorder byDISTRIBUTE BYsort by
    Hive中的排序语法 2014.06.22 ORDER BY hive中的ORDER BY语句和关系数据库中的sql语法相似。他会对查询结果做全局排序，这意味着所有的数据会传送到一个Reduce任务上，这样会导致在大数量的情况下，花费大量时间。 与数据库中 ORDER BY 的区别在于在hive.mapred.mode = strict模式下，必须指定 limit 否则执行会报错。
  • 单态设计模式 dcj3sjt126com 设计模式
      单例模式（Singleton）用于为一个类生成一个唯一的对象。最常用的地方是数据库连接。 使用单例模式生成一个对象后，该对象可以被其它众多对象所使用。 <?phpclass Example{    // 保存类实例在此属性中    private static&
  • svn locked dcj3sjt126com Lock
    post-commit hook failed (exit code 1) with output: svn: E155004: Working copy 'D:\xx\xxx' locked svn: E200031: sqlite: attempt to write a readonly database svn: E200031: sqlite: attempt to write a
  • ARM寄存器学习 e200702084 数据结构C++cC#F#
    无论是学习哪一种处理器，首先需要明确的就是这种处理器的寄存器以及工作模式。     ARM有37个寄存器，其中31个通用寄存器，6个状态寄存器。 1、不分组寄存器（R0-R7）     不分组也就是说说，在所有的处理器模式下指的都时同一物理寄存器。在异常中断造成处理器模式切换时，由于不同的处理器模式使用一个名字相同的物理寄存器，就是
  • 常用编码资料 gengzg 编码
    List<UserInfo> list=GetUserS.GetUserList(11); String json=JSON.toJSONString(list); HashMap<Object,Object> hs=new HashMap<Object, Object>(); for(int i=0;i<10;i++) {
  • 进程 vs. 线程 hongtoushizi 线程linux进程
    我们介绍了多进程和多线程，这是实现多任务最常用的两种方式。现在，我们来讨论一下这两种方式的优缺点。 首先，要实现多任务，通常我们会设计Master-Worker模式，Master负责分配任务，Worker负责执行任务，因此，多任务环境下，通常是一个Master，多个Worker。 如果用多进程实现Master-Worker，主进程就是Master，其他进程就是Worker。 如果用多线程实现
  • Linux定时Job：crontab -e 与 /etc/crontab 的区别 Josh_Persistence linuxcrontab
    一、linux中的crotab中的指定的时间只有5个部分：* * * * * 分别表示：分钟，小时，日，月，星期，具体说来： 第一段 代表分钟 0—59 第二段 代表小时 0—23 第三段 代表日期 1—31 第四段 代表月份 1—12 第五段 代表星期几，0代表星期日 0—6   如： */1 * * * *   每分钟执行一次。 *
  • KMP算法详解 hm4123660 数据结构C++算法字符串KMP
         字符串模式匹配我们相信大家都有遇过，然而我们也习惯用简单匹配法（即Brute-Force算法)，其基本思路就是一个个逐一对比下去，这也是我们大家熟知的方法，然而这种算法的效率并不高，但利于理解。       假设主串s="ababcabcacbab",模式串为t="
  • 枚举类型的单例模式 zhb8015 单例模式
    E.编写一个包含单个元素的枚举类型[极推荐]。代码如下： public enum MaYun {himself; //定义一个枚举的元素，就代表MaYun的一个实例private String anotherField;MaYun() {//MaYun诞生要做的事情//这个方法也可以去掉。将构造时候需要做的事情放在instance赋值的时候：/** himself = MaYun() {*
  • Kafka+Storm+HDFS ssydxa219 storm
    cd /myhome/usr/stormbin/storm nimbus &amp;bin/storm supervisor &amp;bin/storm ui &amp;Kafka+Storm+HDFS整合实践kafka_2.9.2-0.8.1.1.tgzapache-storm-0.9.2-incubating.tar.gzKafka安装配置我们使用3台机器搭建Kafk
  • Java获取本地服务器的IP 中华好儿孙 javaWeb获取服务器ip地址
    System.out.println("getRequestURL:"+request.getRequestURL()); System.out.println("getLocalAddr:"+request.getLocalAddr()); System.out.println("getLocalPort:&quo
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他