← 返回导航

安全

加密体系、BLP/Biba模型、等保2.0

案例·安全篇必考（安全模型）；支付背景对密码学友好

加密体系

类型	代表	特点
对称	DES(56位)/3DES/AES(128/192/256)/SM4(国产)	快、密钥分发难
非对称	RSA/ ECC / SM2	慢、公私钥、可做数字签名
摘要	MD5(128位)/SHA-1/SHA-256/SM3	单向、定长、不可逆

• 混合加密：用对称密钥加密数据，用非对称加密"对称密钥"（信封）
• 数字签名 = 用发送方私钥加密摘要；验证 = 公钥解密比对摘要
• 数字信封 = 用接收方公钥加密对称密钥
• 数字证书：CA用私钥签发，绑定"身份-公钥"

安全模型（案例高频，背！）

模型	类型	核心规则
Bell-LaPadula(BLP)	机密性	上不下读、下不上写(简单/星属性)
Biba	完整性	上不下写、下不上读（与BLP反向）
Clark-Wilson	完整性	事务+职责分离+三权分立
Chinese Wall	利益冲突	曾访问A公司数据则禁访问竞争B公司

记忆：BLP保密度（读下写上禁）Biba保完整性（反着来）

常见攻击与防护

• DDoS：检测->流量清洗/CDN/限流
• SQL注入：参数化查询、输入过滤、最小权限
• XSS：输出转义、CSP；CSRF：Token、SameSite
• 中间人：TLS/证书固定；重放：时间戳+序列号+一次性令牌

安全架构五层（WPDRRC）

预警 -> 保护 -> 检测 -> 响应 -> 恢复 -> 反击 纵深防御：网络层/主机层/应用层/数据层/管理层多层设防

等保2.0

五级：一级自主保护 ~ 五级专控；三级常见于支付/政务系统（你们ERP政务项目对口）