完整版記憶口訣下載：http://www.wanglaicang.com/datum/Forum-20-1-1.html

第2章 - 信息技術發(fā)展

考點1：網絡安全態(tài)勢感知的關鍵技術：

①海量多元異構數(shù)據(jù)的匯聚融合技術;

②面向多類型的網絡安全威脅評估技術;

③網絡安全態(tài)勢評估與決策支撐技術;

④網絡安全態(tài)勢可視化等。

記憶口訣：海量融合多評估，決策可視化

——首先，處理“海量”數(shù)據(jù)并“融合”它們;接著，基于融合后的數(shù)據(jù)進行“多”維度“評估”;然后，為管理者提供“決策”支持;最后，將復雜的結果“可視化”呈現(xiàn)。流程清晰，層層遞進。

考點2：0SI采用了分層的結構化技術，從下到上共分物理層、數(shù)據(jù)鏈路層、網絡層、傳輸層、會話層、表示層和應用層。

記憶口訣：物數(shù)網傳會表應，七層層級記分明

——可以想象一個完整的數(shù)據(jù)通信過程：首先要物理線路（物理層），然后管理數(shù)據(jù)幀（數(shù)據(jù)鏈路層），接著選擇網絡路徑（網絡層），再確保端到端傳輸（傳輸層），之后建立會話（會話層），再統(tǒng)一數(shù)據(jù)格式（表示層），最后為用戶提供應用程序。這個順序是國際標準，必須記“分明”。

考點3：信息安全強調信息（數(shù)據(jù)）本身的安全屬性，主要包括：保密性、完整性、可用性。

記憶口訣：報完用

——想象一份機密“報”告，它的安全要求是：不能泄露（保密性），內容不能被篡改（完整性），并且需要時隨時能看（可用性）。用“報完用”三個字精準對應“保密性、完整性、可用性”。

考點4：網絡安全技術主要包括：防火墻、入侵檢測與防護、VPN、安全掃描、網絡蜜罐技術、用戶和實體行為分析技術等。

記憶口訣：防入V，掃蜜行

——想象一個公司的安保體系?！胺馈保ǚ阑饓Γ┖汀叭搿保ㄈ肭謾z測/防護）是基礎門衛(wèi);“V” （VPN） 是保護外部通信的加密通道;“掃”（安全掃描）是主動巡邏排查隱患;“蜜”（蜜罐）是故意設置的陷阱誘餌;“行”（用戶行為分析）是內部人員監(jiān)控。口訣涵蓋了從邊界到內部、從防御到誘捕的多種技術。

考點5：信息系統(tǒng)，安全可以劃分為四個層次：設備安全、數(shù)據(jù)安全、內容安全、行為安全。

記憶口訣：設數(shù)內行

——最基礎的是“設”備安全;設備之上存儲的是“數(shù)”據(jù)安全;數(shù)據(jù)所承載的是“內”容安全;而所有操作都體現(xiàn)為“行”為安全。由表及里，由靜到動。

考點6：云計算的服務模式：IaaS（基礎設施即服務）、PaaS（平臺即服務）、PaaS（平臺即服務）

記憶口訣：I基、P平、S軟

——IaaS提供最底層的“基”礎設施（如服務器）;PaaS在基礎設施之上提供“平”臺（如開發(fā)環(huán)境）;SaaS在最頂層提供現(xiàn)成的“軟”件應用（如郵箱）。記住“基-平-軟”就記住了三者的區(qū)別和層次。

考點7：大數(shù)據(jù)的特征：數(shù)據(jù)海量、數(shù)據(jù)類型多樣、數(shù)據(jù)價值密度低、數(shù)據(jù)處理速度快

記憶口訣：海量多樣，低值快速

——想象你在分析全網的海量用戶評論。數(shù)據(jù)量非?！昂Ａ俊?格式包括文字、圖片、視頻，非常“多樣”;但真正有用的信息比例“低”（價值密度低）;同時，新的評論還在以極快的速度產生，需要“快速”處理。這八個字精準概括了4V。

考點8：大數(shù)據(jù)技術架構主要包含大數(shù)據(jù)獲取技術、分布式數(shù)據(jù)處理技術和大數(shù)據(jù)管理技術，以及大數(shù)據(jù)應用和服務技術。

記憶口訣：獲取處理，管理應用服務

——首先“獲取”原始數(shù)據(jù);然后“處理”這些數(shù)據(jù);接著存儲和“管理”處理后的數(shù)據(jù);最后面向業(yè)務進行“應用”和“服務”。這四步是數(shù)據(jù)處理領域的通用流程。

考點9：區(qū)塊鏈的典型特征包括：多中心化、多方維護、時序數(shù)據(jù)、智能合約、不可篡改、開放共識、安全可信。

記憶口訣：多中心，多維護，時序合約不改動，開放共識才可信

——可以這樣理解其內在邏輯：因為它是“多中心”化且由“多”方共同“維護”的，所以數(shù)據(jù)按時間順序（“時序”）記錄并通過“合約”自動執(zhí)行，結果就“不可篡改”。這樣一個“開放”的系統(tǒng)，依靠“共識”機制來運轉，最終實現(xiàn)了“安全可信”?？谠E將因果關系也蘊含其中。