2、计算机与网络安全基础解析

计算机与网络安全基础解析

1. 安全的基本准则

安全的核心是确保坏事不会发生，但这一简单表述背后有着复杂的含义。以下是一些通用的安全准则：
1. 安全与效用相关 ：若想确保不出问题，最简单的办法是什么都不做，就像把车停在车库里不会引发交通事故，但这显然不是我们的目的。真正的目标是在保证安全的同时实现效用。
2. 安全是相对的 ：安全的有效性取决于所面临的威胁。例如，家门上的锁对业余小偷可能有威慑作用，但对专业小偷可能毫无作用。
3. 从系统整体考虑 ：系统的安全性取决于其最薄弱的环节。只加固前门是不够的，小偷会寻找其他薄弱点进入房子。
4. 安全应易于实现 ：如果解锁一个复杂的锁需要30分钟且费力，人们往往会选择不锁门。
5. 安全要经济有效 ：安装一个价值超过所保护物品的锁是不合理的，但物品价值的主观性增加了评估的难度。
6. 安全措施应简单易懂 ：系统越复杂，越容易出错。简单可靠的安全措施比复杂但不可靠的措施更好。

2. 密码学与计算机安全

密码学和计算机安全是两个不同的领域。
- 密码学 ：是将信息编码成只有预期接收者才能访问的秘密格式的艺术，还可用于提供真实性、完整性和意图的证明。其应用历史悠久，从古代的凯撒密码到二战中广泛使用的密码机，再到现代的软硬件加密系统。
- 计算机安全 ：是采取措