完整版記憶口訣下載：http://www.pgyzj.com/datum/Forum-20-1-1.html

第2章 - 信息技術(shù)發(fā)展

考點1：網(wǎng)絡(luò)安全態(tài)勢感知的關(guān)鍵技術(shù)：

①海量多元異構(gòu)數(shù)據(jù)的匯聚融合技術(shù);

②面向多類型的網(wǎng)絡(luò)安全威脅評估技術(shù);

③網(wǎng)絡(luò)安全態(tài)勢評估與決策支撐技術(shù);

④網(wǎng)絡(luò)安全態(tài)勢可視化等。

記憶口訣：海量融合多評估，決策可視化

——首先，處理“海量”數(shù)據(jù)并“融合”它們;接著，基于融合后的數(shù)據(jù)進行“多”維度“評估”;然后，為管理者提供“決策”支持;最后，將復(fù)雜的結(jié)果“可視化”呈現(xiàn)。流程清晰，層層遞進。

考點2：0SI采用了分層的結(jié)構(gòu)化技術(shù)，從下到上共分物理層、數(shù)據(jù)鏈路層、網(wǎng)絡(luò)層、傳輸層、會話層、表示層和應(yīng)用層。

記憶口訣：物數(shù)網(wǎng)傳會表應(yīng)，七層層級記分明

——可以想象一個完整的數(shù)據(jù)通信過程：首先要物理線路（物理層），然后管理數(shù)據(jù)幀（數(shù)據(jù)鏈路層），接著選擇網(wǎng)絡(luò)路徑（網(wǎng)絡(luò)層），再確保端到端傳輸（傳輸層），之后建立會話（會話層），再統(tǒng)一數(shù)據(jù)格式（表示層），最后為用戶提供應(yīng)用程序。這個順序是國際標(biāo)準(zhǔn)，必須記“分明”。

考點3：信息安全強調(diào)信息（數(shù)據(jù)）本身的安全屬性，主要包括：保密性、完整性、可用性。

記憶口訣：報完用

——想象一份機密“報”告，它的安全要求是：不能泄露（保密性），內(nèi)容不能被篡改（完整性），并且需要時隨時能看（可用性）。用“報完用”三個字精準(zhǔn)對應(yīng)“保密性、完整性、可用性”。

考點4：網(wǎng)絡(luò)安全技術(shù)主要包括：防火墻、入侵檢測與防護、VPN、安全掃描、網(wǎng)絡(luò)蜜罐技術(shù)、用戶和實體行為分析技術(shù)等。

記憶口訣：防入V，掃蜜行

——想象一個公司的安保體系?！胺馈保ǚ阑饓Γ┖汀叭搿保ㄈ肭謾z測/防護）是基礎(chǔ)門衛(wèi);“V” （VPN） 是保護外部通信的加密通道;“掃”（安全掃描）是主動巡邏排查隱患;“蜜”（蜜罐）是故意設(shè)置的陷阱誘餌;“行”（用戶行為分析）是內(nèi)部人員監(jiān)控?？谠E涵蓋了從邊界到內(nèi)部、從防御到誘捕的多種技術(shù)。

考點5：信息系統(tǒng)，安全可以劃分為四個層次：設(shè)備安全、數(shù)據(jù)安全、內(nèi)容安全、行為安全。

記憶口訣：設(shè)數(shù)內(nèi)行

——最基礎(chǔ)的是“設(shè)”備安全;設(shè)備之上存儲的是“數(shù)”據(jù)安全;數(shù)據(jù)所承載的是“內(nèi)”容安全;而所有操作都體現(xiàn)為“行”為安全。由表及里，由靜到動。

考點6：云計算的服務(wù)模式：IaaS（基礎(chǔ)設(shè)施即服務(wù)）、PaaS（平臺即服務(wù)）、PaaS（平臺即服務(wù)）

記憶口訣：I基、P平、S軟

——IaaS提供最底層的“基”礎(chǔ)設(shè)施（如服務(wù)器）;PaaS在基礎(chǔ)設(shè)施之上提供“平”臺（如開發(fā)環(huán)境）;SaaS在最頂層提供現(xiàn)成的“軟”件應(yīng)用（如郵箱）。記住“基-平-軟”就記住了三者的區(qū)別和層次。

考點7：大數(shù)據(jù)的特征：數(shù)據(jù)海量、數(shù)據(jù)類型多樣、數(shù)據(jù)價值密度低、數(shù)據(jù)處理速度快

記憶口訣：海量多樣，低值快速

——想象你在分析全網(wǎng)的海量用戶評論。數(shù)據(jù)量非?！昂Ａ俊?格式包括文字、圖片、視頻，非常“多樣”;但真正有用的信息比例“低”（價值密度低）;同時，新的評論還在以極快的速度產(chǎn)生，需要“快速”處理。這八個字精準(zhǔn)概括了4V。

考點8：大數(shù)據(jù)技術(shù)架構(gòu)主要包含大數(shù)據(jù)獲取技術(shù)、分布式數(shù)據(jù)處理技術(shù)和大數(shù)據(jù)管理技術(shù)，以及大數(shù)據(jù)應(yīng)用和服務(wù)技術(shù)。

記憶口訣：獲取處理，管理應(yīng)用服務(wù)

——首先“獲取”原始數(shù)據(jù);然后“處理”這些數(shù)據(jù);接著存儲和“管理”處理后的數(shù)據(jù);最后面向業(yè)務(wù)進行“應(yīng)用”和“服務(wù)”。這四步是數(shù)據(jù)處理領(lǐng)域的通用流程。

考點9：區(qū)塊鏈的典型特征包括：多中心化、多方維護、時序數(shù)據(jù)、智能合約、不可篡改、開放共識、安全可信。

記憶口訣：多中心，多維護，時序合約不改動，開放共識才可信

——可以這樣理解其內(nèi)在邏輯：因為它是“多中心”化且由“多”方共同“維護”的，所以數(shù)據(jù)按時間順序（“時序”）記錄并通過“合約”自動執(zhí)行，結(jié)果就“不可篡改”。這樣一個“開放”的系統(tǒng)，依靠“共識”機制來運轉(zhuǎn)，最終實現(xiàn)了“安全可信”。口訣將因果關(guān)系也蘊含其中。