跨越鸿沟|信息安全价值研究框架|海外探索（223页PPT下载）
76
今天我们探讨信息安全研究框架
同时分享223页研究PPT
获取PPT方式请见文章末尾
1.最上层主要是应用安全，包括web安全，物联网安全，云计算安全等。
大多数所说的信息安全，黑客呀之类的，其实都是偏web安全，常见的有SQL注入，xss攻击，社工等，依此来获取用户信息。
以上两个我感觉偏对工具的使用与开发上。
云计算安全或云安全指一系列用于保护云计算数据、应用和相关结构的策略、技术和控制的集合，会使用访问控制策略等对用户的数据访问加以限制，防止出现用户访问数据越界等问题。
数字签名是指对电子数据，电子合同等进行签名，依此来保证数据的不可抵赖性。如我们下载软件时，软件包会有签名数据，保证数据没有篡改。还有如ssl安全协议等都是数字签名的应用。
2.中间层包括两部分即系统安全技术与网络安全技术。
系统安全技术包括操作系统安全，代码审计，可信计算等。系统安全技术是对我们操作系统以及硬件系统的安全性研究。
网络安全技术主要是VPN，网络安全协议，防火墙，入侵检查系统等，针对网络访问的安全。
3.最下层包括两部分:网络空间安全基础以及密码学基础知识。
信息安全数学基础是计算机网络，计算复杂性，网络空间安全法律，操作系统，计算机组成原理等；
密码学基础主要是对称密码，公钥密码，量子密码，密码协议等，为整个中间层以及应用层提供服务。就比如中间层的安全协议用到的ssl协议就使用了公钥密码里面的rsa。
以下信息安全研究框架仅供学习参考
切勿商用
--------------
※ 点赞+在看+转发的转型都能成功！
— 热门推荐阅读 —
⊕ 城市大脑数据中台总体架构方案（PPT）
⊕ 92页PPT全方位解析：制造业到底需要什么样的互联网思维？
⊕ 关于数据中台的争议！10页PPT即可阐析
⊕ 前华为高管透析华为灰度管理|读书笔记（134页PPT）
⊕ 工程院院士解析|智慧城市数字孪生重构方案（PPT）
⊕【Insight】让人震惊的大数据全球市场（附36页PPT）
⊕【Insight】老业务要转型，新业务如何孵化？
【球迷Long笔记】Insight丨人生丨足球丨商业丨深度
