第9章 信息安全知识 · 逐节精读单
《多媒体应用设计师教程（第2版）》p204-223 · 约 20 页 · 五块：安全基本概念+计算机病毒+入侵检测+计算机犯罪+职业道德；教材提示真题考频存在且难度不大
📐 建议用时：3 天（阶段② 单元C 中段，9/28-10/4 区间完成）
📦 主线：安全属性→病毒→防火墙/IDS→犯罪→道德
📖 电子版定位：md 文件行号 5059-5571
主线这一章在回答什么
信息安全五连问：①安全的五个属性/五元组是什么？②计算机病毒怎么构成、怎么分类、怎么防？③防火墙和入侵检测各管什么？④计算机犯罪怎么定义、分几类、什么手段？⑤职业道德十条是什么？教材 9.6 纵向分析：本章真题考频存在、难度不大，属认知理解层面；横向与系统分析师/网络工程师同源。
① 基本概念
ISO五服务+五元组
静态/动态模型
② 病毒防范
四模块+两状态
四分类+防查解
③ 入侵检测
防火墙第一道屏障
IDS 两模型
④ 犯罪+道德
六手段+八类型
道德十条
✅ 学完本章能一句话讲清："安全五元组 S=f(A,I,C,V,R) 全为 1 才安全；病毒四模块（标志/引导/感染/表现）中感染是核心、表现体现意图；防火墙是第一道屏障但不实时检测，入侵检测分异常/误用两模型补充它；计算机犯罪六大手段、职业道德十条规范。"
逐节精读清单（3 天切片）
本章难度不大，抓"五元组字母、病毒模块分工、防火墙与IDS分工、犯罪手段名"即可。括号内为电子版 md 行号。
Day 1 · 信息安全性基本概念（p204-207，约 60 分钟）
9.1 信息安全基本概念（属性/五元组/模型）p204-207 · md 5061-5108★★★
问题：安全的五个属性是什么？五元组怎么记？模型怎么演进？
🔐 ISO7498-2 五安全性服务（必背）：
① 身份认证 Authentication（三种：同层实体认证〔防假冒，会话建立阶段〕/数据源认证〔保证消息确来自发送方〕/同层实体相互认证）；
② 访问控制 Access Control；
③ 数据保密性 Confidentiality（防未授权访问泄露）；
④ 数据完整性 Integrity（防未授权更改损坏）；
⑤ 不可否认性 Non-Repudiation（防抵赖）。
1五元组：S=f(A身份认证性, I完整性, C保密性, V访问控制性, R不可否认性)；每属性取值 0/1，5 个全为 1 才 S=1（理想状态，系统不可能 100% 安全）。
2信息系统定义：《中华人民共和国计算机信息系统安全保护条例》，由计算机系统和网络系统组成。
3信息安全模型两阶段：静态安全模型（BLP，美国军方机密信息保护提出、20世纪70-80年代单机多用户分时最早形式化安全模型之一；缺点=不能反映分布式动态网络安全）+动态可适应安全模型（承认安全风险存在、及时发现并消灭）。
41983 Dolev-Yao 里程碑论文：首次把安全协议本身研究与密码系统研究分开（假定密码系统完善）+建立攻击者模型（可窃听/阻止/截获/存储/自编消息/伪造/充当合法主体）。
检验：默写五元组五个字母与含义；说出身份认证三种。
Day 2 · 计算机病毒 + 入侵检测（p208-218，约 100 分钟）
9.2 计算机病毒防范（概述/构成/分类/防治）p208-216 · md 5109-5329★★★
问题：病毒四模块各干什么？分几类？怎么防？
🦠 病毒四模块（必背）：
① 感染标志=病毒签名（ASCII 存放；CIH 特征码"CIH"；可人为添加达到免疫）；
② 引导模块=宿主启动时把病毒从外存引入内存并设置激活/触发条件；
③ 感染模块=病毒核心，负责传染扩散（条件判断+主体，感染三步骤：进驻内存→判断感染条件→实施感染）；
④ 表现模块（破坏模块）=核心部分，体现制造者意图，实施破坏动作。
1病毒特性：隐蔽/传染/破坏/潜伏；1988 美国"蠕虫"=康奈尔大学研究生莫里斯；国内 80 年代末"黑色星期五""米氏""小球"。
2两状态：静态（存辅助存储、未进内存、只能复制传播）vs 动态（进内存、截获系统中断；可激活态=部分控制权，激活态=全部控制权）；静态→动态=病毒启动。
3四分类（按破坏目标）：程序型（COM/EXE/SYS/DLL/OVL/SCR）、引导型（硬盘软盘系统区，传播成功率最高）、宏病毒（Word/Excel 文档模板，传播快）、特洛伊木马型（不自我复制，窃取账户口令）。
4防治三方面：防毒、查毒、解毒；原则=依法治毒+防治体系+技术规范。
5杀软：360（五大引擎含 BitDefender/Avira/云查杀/VMⅡAI）、AVAST!（捷克布拉格；免费/网络安全/高级三版同引擎，免费版少沙盒/防火墙/脚本防御）、诺顿（美国赛门铁克全球销量第一）、瑞星、金山毒霸。
| 易错说法 | 正解 |
|---|
| "扩散核心=表现模块" | "核心"有两个：传染靠感染模块（扩散核心）、破坏靠表现模块（核心部分，体现意图）——试题9.3 考后者 |
| "特洛伊木马会自我复制" | 特洛伊木马不自我复制，所以常不归类为病毒 |
检验：默写四模块分工+两状态+四分类；说出感染三步骤。
9.3 入侵检测与防范（防火墙/IDS）p216-218 · md 5331-5372★★★
问题：防火墙和入侵检测各管什么？入侵检测怎么工作？
1防火墙：网络互联第一道屏障（软硬件组合，按安全规则过滤）；解决四问题=控制系统访问/增强保密性（防 Finger、DNS 信息泄露）/记录统计网络利用数据/流量控制及防攻击检测；产品：国外 NetScreen、Cisco PIX、CheckPoint、Nokia；国内联想网御、天融信网络卫士、方正方御、北大青鸟。
2入侵检测 IDS：防火墙不能实时检测（内网攻击、绕过防火墙攻击无效），IDS 是有益补充；产品：ISS RealSecure、CA eTrust、启明星辰天闻、联想网御。
3IDS 三技术：审计记录、模式匹配、信息分析；两步=收集信息（真实可靠完整）+数据分析；模式匹配/统计分析→实时检测，完整性分析→事后分析。
4两模型：异常检测（以正常行为为参照，重大偏差=入侵）vs 误用检测（收集非正常行为特征建库，匹配=入侵）。
检验：说清防火墙与 IDS 分工；默写两模型一句话区别。
Day 3 · 计算机犯罪 + 职业道德 + 例题（p219-223，约 70 分钟）
9.4-9.5 计算机犯罪/职业道德p219-222 · md 5373-5458★★
问题：计算机犯罪怎么定义？六大手段是什么？
1第一起案例：1958 年美国硅谷（1966 年唐·B·帕克调查发现）；定义三说：广义说（欧洲经合组织：自动数据处理中任何非法/违反职业道德/未经批准的行为）、狭义说（限定为计算机资产和数据为犯罪对象，针对财产权）、折中说（工具+对象两种）。
2分类：孙铁成 5 种（破坏系统/非法侵入/窃用服务/资产/滥用）、卡特 4 种（目标/工具/辅助物/普及相关）、日本警察厅 2 类、网络犯罪公约 4 类。
3六手段：数据欺骗（篡改输入数据）、特洛伊木马术（秘密装入指令）、香肠术（偷利息尾数积少成多）、超级冲杀（共享程序突破防护）、异步攻击（犯罪指令掺杂正常作业）、伪造证件（伪造信用卡磁卡存折）。
4职业道德：十条（不伤害他人/不影响他人工作/不窥探/不偷窃/不做假证明/不复制未购买软件/未经许可不使用资源/不剽窃精神作品/注意程序社会效应/加强对同胞理解尊敬）。
| 易混手段 | 区别要点 |
|---|
| 香肠术 | 偷小额利息尾数积少成多（金融场景） |
| 超级冲杀 | 用共享程序突破系统防护 |
检验：默写六手段；说出定义三说与职业道德至少五条。
9.6 例题与分析（4 道选择题）p222-223 · md 5459-5570★★★
问题：本章真题怎么考？
1试题9.1：安全需求四层——机房安全=物理安全、入侵检测=网络安全、漏洞补丁管理=系统安全、数据库安全=应用安全→(1)C (2)D。
2试题9.2：不属于计算机犯罪="利用家人计算机上网购买生活用品"→B。
3试题9.3：病毒的核心部分、体现制造者意图、实施破坏动作=表现模块→B。
4试题9.4：2017 勒索病毒（NSA"永恒之蓝"Eternal Blue、比特币、135/137/445/3389 端口）；不属于有效防范措施=使用杀毒软件查杀（勒索软件无法有效解除，只能重装系统）→A；有效=关闭端口/更新补丁/免疫工具/备份。
检验：先独立做再对答案；4 题全对；把"安全四层归属+勒索病毒四防范"写进错题本。
对接如何挂进四阶段闭环
③ 输出：刷一页掌握 K9 练习模式；"五元组+病毒四模块+六手段"每日默写；试题 9.1-9.4 先做后看并讲一遍。
④ 巩固：Day1-3 学完后第 1、3、7 天复习；本章与第6章数字版权管理（PKI/签名/水印）同属安全线，可串读对照"保密性/完整性/不可否认"在签名中的落地。
⟲ 反馈环：五元组字母混 → 回 9.1；病毒模块/状态乱 → 回 9.2；防火墙IDS 分工忘 → 回 9.3；犯罪手段记混 → 回 9.4；例题错 → 回 9.6 重做。