信息平安手艺究竟有何奥秘？这玩意儿题目听起来hen高大巨大上，其实吧说白了就是护着电脑和数据不被恶劣人弄恶劣弄丢弄kan。hen许多人一听信息平安就觉得hen麻烦，其实没那么玄乎，就是一堆乱七八糟的手艺凑在一起用的。Zui近我也kan了一些资料，下面我就用我自己的话瞎讲一下兴许讲得有点烂但真实实。

信息平安手艺到底是干嘛的

　　信息平安手艺的核心就是三件事，啥机密性完整性可用性。我当时记的时候还老记混，后来才搞明白。机密性就是不要让别人随便kan，比如你的微信聊天记录不Neng被别人偷kan。完整性就是数据不Neng被改，比如银行转账金额不Neng被人改成别的数字。可用性就是要Neng用，不Neng让你网卡死掉打不开。

　　说到这儿我就想起以前公司电脑中毒的事， 当时整个部门dou登不上去，那东西可用性就彻底没了。所以这些个东西不是空谈，是真实会关系到到生活的。而且眼下啥dou是联网的，手机电脑平板IoT啥dou有，一个点被捅破全完了。

加密这块儿Zui神奇

　　加密其实就是把明文变成乱码的过程。就像你写日记用密码本一样，只有有钥匙的人才Nengkan懂。眼下的加密算法hen许多种，有的迅速有的磨蹭，有的Yi经被破解了有的还没。RSA AES啥的，我只晓得名字，巨大概意思懂就行。

　　hen许多人以为加密了就万事巨大吉，其实不是。密钥要是丢了或者被人猜出来一样白搭。而且眼下量子计算出来以后以前的加密兴许就不行了所以这玩意儿东西一直在变，永远没有定论。

防火墙入侵检测这些个守门员

　　网络边界防护我觉得Zui像保安。防火墙就像细小区门口的保安，不认识的人不让进。入侵检测系统IDS和入侵防着系统IPS呢，一个负责喊叫一个负责动手打人。巨大概是这么个意思，反正dou是kan着流量不对劲就报警。

　　但是眼下的打越来越狡猾，不是直接冲进来而是成正常用户磨蹭磨蹭溜进去。这时候靠签名检测就不行了得用行为琢磨，用人造智Neng机器学这些个新鲜名词。我也不太会说明白，就感觉像是让电脑自己去猜哪个行为怪怪的。

访问控制也hen关键别细小kan

　　访问控制就是谁Nengkan谁不Nengkan的问题。比如公司财务报表，只有财务部Nengkan，卖部kan了也没用。这玩意儿要靠身份验证，用户名密码，指纹脸部识别啥的。再加上权限管理，分层分级，别给个个人dou超级管理员权限，不然一个员工离职把数据库删了怎么办。

为啥说信息平安是动态进步的

　　基本上原因是黑客也在进步啊。你今天修优良一个漏洞，明天他又找到新鲜的漏洞钻。你以为病毒蠕虫是过去式，眼下勒索柔软件钓鱼打高大级持续性吓唬APTdouhen常见。而且打手段从系统层面转到应用层面再转到供应链，这叫进步。

　　在早几年巨大家只装杀毒柔软件就行，眼下不行了。眼下要Zuo零相信架构，要Zuo云平安物联网平安。要我说就是永远追不上，但又非...不可追，不然就凉凉。所以企业每年dou要花钱升级，不然被黑一次亏本geng巨大。

DDoS和Web打举个例子

　　一提到DDoS巨大家dou懂，就是流量打把服务器打爆。这种情况Neng用高大防IP来扛住。高大防IP其实就是找个geng抗揍的巨大哥帮你挡伤害。然后Web应用防火墙WAFNeng防SQL注入XSS这些个OWASP Top10的东西。我之前kan到一个案例，没装WAF被注入直接数据库全被拖走，hen惨。