speedrun14｜第9章 信息安全·密码防护与等保速通

ONEPSOFT | 软考学习知识库

---

speedrun14｜第9章 信息安全·密码防护与等保速通

画像适配：土木工程背景、首考。把信息安全想成 " 大楼安保 "——防火墙=围墙门禁，加密=保险柜 + 钥匙，数字签名=带公章的防伪封条，等保=按重要程度分级设防。下面用楼宇安保类比。

一、章节定位

一句话概括：本章讲密码学（对称/非对称/Hash）、防护技术（防火墙/IDS）、数字签名、等级保护。选择题高频（算法辨析、等保级别），案例/论文常涉安全设计。

• 题型覆盖：综合知识【✓】 ｜ 案例分析【△】 ｜ 论文【△（安全设计）】
• 重要性等级：【4 星】——对称/非对称/Hash 辨析、等保级别年年考。
• 教材出处：第 9 章 信息安全（9.1 安全体系、9.x 密码/防火墙/数字签名、等保）

二、本章在讲什么（系统性阐述）

信息安全保护信息的保密性/完整性/可用性。密码学是核心工具：对称加密 (同钥，快，适合大量数据)、非对称加密 (公/私钥对，慢，适合密钥交换与数字签名)、Hash(单向摘要，验完整性)。防火墙是网络边界隔离；数字签名用非对称实现 " 防抵赖 + 可鉴别 + 完整性 "。等保 2.0 按系统重要程度分级（五级）采取对应防护——这是国家合规要求。

类比大楼安保：对称加密=同一把钥匙开保险柜（快但钥匙要安全送达）；非对称=公钥锁、私钥开（钥匙不用跑，还能当公章）；Hash=把文件揉成一个固定长度的 " 指纹 "，改一点指纹就变；防火墙=围墙门禁；等保=按楼的重要级别配不同安保等级。

三、教材原文精摘（原封不动）

【对称加密】 " 对称加密算法也称为私钥加密算法，是指加密密钥和解密密钥相同……优点是具有很高的保密强度，但密钥的传输需要经过安全可靠的途径。两种基本类型：分组密码和序列密码。常见：IDEA、DES。"

【非对称加密】 " 非对称加密算法也称为公钥加密算法，加密密钥和解密密钥完全不同……不可能从任何一个推导出另一个。优点：适应开放性环境，可实现数字签名与验证。最常见 RSA（密钥长度 512 位）……加密/解密速度很慢，主要用在数字签名中。"

【Hash】 " 单向 Hash 函数……输入长度不固定字符串，返回定长字符串（消息摘要 MD）……无法查找生成特定 Hash 值的原消息；无法查找两个生成相同 Hash 值的不同消息。"

【防火墙】 " 防火墙 (firewall) 是一种隔离控制技术，在不同网域之间设置屏障，阻止对信息资源的非法访问……位于两个或多个网络之间，执行访问控制策略的一个或一组系统。"

【数字签名】 " 数字签名……允许接收者确认数据单元的来源和完整性并防止伪造……主要功能：保证信息传输的完整性、发送者身份认证、防止交易抵赖。须保证：接收者能核实签名（鉴别）、发送者不能抵赖（不可否认）、接收者不能伪造（完整性）。"

逐段讲解：

• 对称 (DES/IDEA/3DES/AES)：快、适合大数据，但密钥分发难（需安全通道）。
• 非对称 (RSA)：公/私钥配对，慢，适合小数据/密钥交换/数字签名。
• Hash(MD5/SHA)：单向、定长摘要，验完整性、密码存储。
• 防火墙：边界隔离、访问控制；IDS/IPS 是入侵检测/防御。
• 数字签名：用私钥签名、公钥验证，实现鉴别 + 完整性 + 不可否认。

四、核心知识树

第 9 章 信息安全

├── 密码学

│ ├── 对称 (快/同钥)

│ ├── 非对称 (RSA/签名)

│ └── Hash(摘要)

├── 防护

│ ├── 防火墙

│ └── IDS/IPS

└── 数字签名/等保

五、知识脑图总结

思维导图（结构化呈现）

• 第9章 安全
  • 密码
    • 对称DES
    • 非对称RSA
    • Hash
  • 防护
    • 防火墙
    • IDS
  • 签名等保
    • 防抵赖
    • 分级防护

六、关键概念速解

概念	教材定义（原文关键词）	大白话速解	考试怎么考
对称加密	加解密同钥、强度高	同钥匙保险柜	选择：算法/特点
非对称加密	公/私钥不同、慢	公钥锁私钥开	选择：RSA/签名
Hash	单向、定长摘要	文件指纹	选择：完整性
防火墙	网域间隔离屏障	围墙门禁	选择
数字签名	鉴别 + 完整 + 不可否认	带章防伪封条	选择：功能

七、记忆口诀 & 类比

• 口诀：「对称同钥快 (DES/IDEA/AES)，非对称公私钥慢 (RSA，做签名)；Hash 单向出指纹 (MD5/SHA)；防火墙是围墙门禁；数字签名三功能：鉴别 + 完整 + 防抵赖」。
• 类比：对称=同钥匙保险柜（快但钥匙要安全送）；非对称=公钥锁私钥开（钥匙不用跑、兼当公章）；Hash=文件指纹（改一点就变）；防火墙=围墙门禁；数字签名=带公章的防伪封条；等保=按楼重要级别配安保。

八、易混淆点对比

易混项 A	易混项 B	核心区别
对称	非对称	同钥快/需安全分发 vs 公私钥慢/适签名
加密	Hash	加密可逆 (恢复明文) vs Hash 单向不可逆
防火墙	IDS	防火墙防边界访问；IDS 检入侵报警

九、与其他章节的关联

• 上游 / 前置：第 4 章网络协议（安全建立在网络上）。
• 下游 / 依赖：案例/论文安全设计、运维服务薄弱项里安全运维/等保合规正是系规重点（系规第 9 章等保 2.0 五级）。专项提醒：运维服务薄弱项，安全是硬骨头——等保分级、持续监测、应急响应都属运维范畴，建议结合系规补强。
• 联动考点：对称/非对称/Hash 辨析、等保级别、数字签名功能年年考。
• 联动薄弱项：对称/非对称/Hash 辨析、等保级别、数字签名功能年年考。

本章一句话总结 & 备考提醒

对称 (同钥快,DES/IDEA/AES) vs 非对称 (公私钥慢,RSA,做签名) vs Hash(单向指纹,MD5/SHA)；防火墙边界隔离、IDS 检入侵；数字签名=鉴别 + 完整 + 防抵赖；等保 2.0 按重要度分级。选择题抓算法辨析与签名三功能。