① 大白话讲概念
信息安全 5 属性
身份认证（你是谁）、访问控制（你能干什么）、数据保密性（别人看不到）、数据完整性（内容没被改）、不可否认性（赖不掉）。
🏠 类比：门禁系统：刷卡确认身份（认证）→ 只有特定楼层能进（访问控制）→ 房间装保险柜（保密）→ 有监控防调包（完整）→ 有签收记录（不可否认）。
病毒四类
程序型（感染 EXE/DLL/SYS）、引导型（感染系统区）、宏病毒（感染 Word/Excel 宏）、特洛伊木马（不自我复制、偷偷开后门）。
🏠 类比：程序型像寄生在程序里；引导型像藏在开机引导区；宏病毒像藏在文档模板里；木马像"假装帮你装软件其实偷密码"。
病毒防范
定期查毒、经常备份、不轻易打开邮件附件、网关/服务器/客户端都装防火墙（立体防护）。
🏠 类比：勤洗手（查毒）、存复印件（备份）、不捡陌生 U 盘（附件）、小区门+家门都上锁（立体防护）。
入侵检测
先收集信息→再数据分析；异常检测（行为偏离正常）vs 误用检测（匹配已知攻击特征）。
🏠 类比：异常检测像"今天快递员行为反常"；误用检测像"通缉令人脸比对"。
计算机犯罪 6 手段
数据欺骗、特洛伊木马术、香肠术（一点一点偷）、超级冲杀（共享程序突破防护）、异步攻击、伪造证件。
🏠 类比：香肠术=从每个账户"切一小片香肠"积少成多；超级冲杀=用共享程序当钥匙撬门。
信息安全模型
静态模型（适用单机，BLP）；动态模型（应对网络攻击）。
🏠 类比：静态像关好门窗防小偷；动态像实时监控+巡逻。