第一篇：【優秀學員專訪】UCLA PhD——北郵13級學姐訪談實錄

www.tmdps.cn 【Pivot優秀學員專訪】UCLA PhD——北郵13級學姐訪談實錄

C學姐：

北郵，信通院電子信息工程專業 Pivot中樞教育學員 GPA：3.87 GRE: 323+3.5 TOEFL: 108

錄取結果： UCLA BME PhD USC EE PhD BU BME PhD UCSD BME MS

小P醬：認識的學神加起來可以繞地球一圈的Pivot小記者

Pivot學姐感悟

在申請過程中，我覺得只要保持樂觀、踏踏實實，然后按部就班地去做這件事情，不斷地進步，努力過的人，上天一定會給你一個不錯的安排，只要去做了，相信自己肯定會有收獲。也謝謝Pivot能陪著我一起走，給予我申請上的指導和建議、督促我，這是一件讓人特別安心的事情，尤其是有浦老師這樣一位專業性很強的老師，和這樣一個非常有經驗的留學指導機構。

世界這么大，我想去看看

小P醬：十分感謝C學姐接受這次的采訪！首先恭喜學姐拿到了非常棒的offer，那現在我們一起回顧一下申請過程吧，學姐是什么時候決定出國的呢？

C學姐：

我是大三下學期才決定出國的，當時考慮的是我喜歡的專業——生物醫學工程在國外的發展比國內更為先進一點，在國外能接受到更好的教育；另外一點是國外自由的學術氛圍和一些不同的生活文化習慣非常吸引我，希望能趁著自己年輕的時候通過這一段海外生活經歷讓自己更加成熟、獨立去看看這個更大的世界。

從申請小白到哈佛暑研

小P醬：那學姐真的是非常有理想有追求有抱負呀，而且也做了一個明智的選擇！那在時間比較倉促的情況下，你是怎么進行申請準備的呢？

C學姐：

由于時間比較緊迫，我接觸到Pivot已經是大三下學期3月份左右了，當時在留學的這條路上我還是一個小白，和Pivot的浦老師溝通之后，我覺得Pivot對于理工科的申請有著非常

www.tmdps.cn 豐富的指導經驗，就開始跟著老師按部就班地進行申請的準備工作了，在申請過程中，浦老師也確實針對我的背景給了我很多申請上的建議。

首先英文成績這個方面，因為我決定出國得比較晚，第一次考托福、GRE也沒怎么準備，在大三下的四、五月份考過一次，這次的成績并不是很理想，只夠勉強用來申請，不過有了這個保底的成績后，我就先開始放心做暑期科研了。我是大三暑假在哈佛醫學院做的暑研，這也是在浦老師的幫助下申請到的，他向我推薦了一些我可以去套磁的老師，然后督促我給這些老師發郵件，和他們勤聯系，最后拿下了哈佛。

小P醬：哈佛啊~學姐真的很優秀，也多虧浦老師的指點！那在這樣一個世界頂尖學校學習，學姐都有哪些收獲呢？

C學姐：

在哈佛的暑研給了我很大的收獲，首先第一方面，應該就是學術上的指導，在做項目的過程中我接觸到了一些非常前沿的研究成果，也促使我思考我以后究竟想從事哪個小方向上的研究；第二點就是，交到了非常好的朋友，他們謙虛、勤勉的態度深深地影響著我，在后來的申請中他們也給了我很多的建議和幫助，我非常感謝有這樣一段經歷，讓我不僅在學業上取得進步，也認識到了新的朋友。后來從美國回來之后的大四上學期我又新考出來了托福和GRE的成績，這次的成績比上次的更高，我就用新成績來進行申請。

我還有兩段科研，是大

一、大二在北郵做過兩段大創項目，第一段做了軟件開發，第二段是通信方向的，在后面的這一段上面我發表了一作SCI論文，然后大三確定了方向之后我開始做一些基礎性的準備工作，后來一直在清華影像中心做這個方向的畢設。

堅定所想，追求所愛

小P醬：那在選校上，學姐是如何確定想要申請的學校呢？

C學姐：

在我做完海外科研回來之后，浦老師指導我一起確定了選校名單。在選校的時候老師對于一些項目的招生情況、對中國學生、某個學校學生的友好程度以及項目難度的把握上非常準確，因為我申請的是博士，他對于導師們一些情況也很清楚，再后來進行申請的時候，也在申請的時間點和材料、文書上給予我很多指導。還有一個小事情讓我印象比較深刻，雖然是跟專業上沒什么關系的，但是我非常想在這兒說一下。是發生在我找不到實習，學業特別忙碌，非常灰心喪氣想要放棄甚至換個方向的時候，浦老師那天挺嚴厲地說了我，他督促我繼續發郵件，不能放棄，老師的信任和堅持也給了我巨大的信心，我真的非常感謝老師對我的指導和幫助。

小P醬：真是嚴師出高徒呀，學姐申請的是什么專業和方向呢？在就業上學姐現在有比較傾向的職業選擇嗎？

C學姐：

我本科專業是電子信息工程，但主要申請的是BME（生物醫學工程）的PhD，個別學校申請

www.tmdps.cn 了EE。我是在大三上學期接觸到了BME相關方向的研究，覺得很有意思，就去自學了基礎知識。其實EE和BME離得并不遠，算是對所學專業用到了一個更小的方向上，同時加入一些醫學知識。要說從EE到BME可能存在的困難的話，一是我們學校沒有相關實驗室，想參與科研要去外面，所以真的很感謝浦老師幫助我申請到了哈佛醫學院的暑研；二是自學知識占用的時間以及申請時候面對原專業申請者的相對劣勢。不過我非常喜歡現在做的方向，以后我的計劃是讀完博士之后找教職，走faculty這條路。

申請建議

小P醬：學姐給人的印象就是很穩重，適合走學術路線，當一個言傳身教的Professor，希望學姐夢想成真！那最后再給學弟學妹一些申請建議吧！

C學姐：

我的建議是，第一點，盡早明確要不要出國，在大二下定決心之后就可以趁著假期考一下語言，因為這一陣子課外的科研還沒有占用大量時間，比較適合專心學英語，如果像我一樣在大四上學期還在考英語的話，那申請季就會非常的兵荒馬亂；第二點就是盡量要保證自己的GPA，越高越好，尤其是和自己以后的方向相關的課程；第三點就是保證成績的前提下，盡早接觸科研，不懂就學，用什么學什么，多向學長學姐請教經驗和老師溝通，如果遇到問題也不用害怕它，應該勇敢面對；還有就是申請的時候能盡早地準備文書，了解清楚要申的每一所學校在成績、文書、dealine上的要求；最后就是在有男女朋友的情況下，兩個人選校要溝通好，對于都申的學校和離得近的學校重點關注，精心準備，不要申請結果出來之后因為異地而后悔。

小P醬：最后的建議很貼心啊，也確實是很實際的問題。再次感謝學姐，也祝愿學姐今后的學習和生活都一帆風順！

小P醬采訪心得

學姐給人的感覺真的是非常穩重，說話條理清晰，對于喜歡的方向又是那么執著追求。小P 醬仿佛能看到一年以后，在加州溫暖的陽光下她拿著書不疾不徐地走在學校，五年或許更久一點以后，她從容不迫走上講臺的樣子。在這里，我們一起祝福她，同樣也感謝浦老師，感謝曾經把我們從低迷中拉出來的人，感謝大風大雨中渡我們過河的人。

第二篇：北郵學子近年來首枚哈佛大學EE錄取——Pivot優秀學員Y學姐訪談實錄

www.tmdps.cn

北郵學子近年來首枚哈佛大學EE錄取——Pivot優秀學員Y學姐訪談實錄 申請是一場持久戰，半年甚至一年的時間，你都將為心中的dream school而奮力一搏。當中總少不了彷徨和失落，除了家人親友，也感謝Pivot的老師一同陪我走過，傾聽我的焦慮與困惑，方得我最終踏上戰場的穩定與從容！學員背景： Y學姐： Pivot學員

北郵，國院電信工程與管理專業 綜合GPA：92.83

排名：1 GRE: 322+3.5

TOEFL: 101 錄取結果：Harvard EE MS UCSD ECE MS

小P醬：采訪過Bill Gates校友的Pivot小記者

成就理想 圓夢哈佛

小P醬：今天十分高興也十分榮幸采訪到Y學姐，學姐拿到了大家都夢寐以求的哈佛offer！能不能和我們分享下拿到offer時候的心情？ Y學姐：

哈佛對我而言是從小到大只存在于電視機里的那種大學，我收到錄取的時候是早晨，當時就一下子清醒，從床上蹦起來了，特別高興，因為根本沒有想到會被錄取，當時申請的時候就是抱著只要申請了就算圓夢的心態去申請的。

www.tmdps.cn

專注科研 鐘情學術

小P醬：如果是我的話肯定會像范進中舉那樣欣喜若狂了，因為畢竟是哈佛嘛，世界第一學府啊！學姐是從什么時候開始準備出國留學的？ Y學姐：

我之前一直想保研的，直到大三剛開學，那時候想去英國所以考了一次雅思，在大三暑假又轉念想去美國，所以開始準備GRE，考了一次沒考過，大四的時候又考了一次才考過的。托福考了n多次，我已經記不清次數了，反正一直在考，快要申請的時候才考過的，大概是11月底吧。我是EE和CS混申的，但都是通信與網絡這個方向。在學校的選擇上，是根據學校以往的錄取情況，以及對我們學校我們院的錄取還有學校的項目同我的經歷的匹配程度，來進行篩選的。小P醬：學姐的科研應該很出色吧！能不能給我們介紹一下你的科研經歷呢？

Y學姐：

我有兩段科研經歷。第一段科研是在北郵信通院一個老師的實驗室做關于MIMO的研究，然后在ISCIT發表了一篇一作的論文；第二段科研是大三的暑假，在UCLA的CS系下的一個網絡實驗室做關于網絡資源優化的研究，然后也特別幸運地拿到了老板的推薦信。這個老師挺厲害的，是UCLA CS系的一個系主任，那段時間經常和老師交流成果，匯報進度，自己也對科研有了更深的感悟。我覺得這段經歷對我的幫助比較大，首先是一段海外科研，其次就是得到一封海外老師的推薦信，相較于其他三封但都是國內老師的推薦信而言，我還是比較有優勢的。

攜手良師，砥礪前行

小P醬：一封牛推勝過千言萬語啊～那學姐在申請的過程中有沒有遇到過什么

www.tmdps.cn困難？我們都知道留學申請之路不是一帆風順的，那些難題都是怎么解決的呢？ Y學姐：

其實我一開始對整個申請流程都不是特別清楚，也不知道怎么去提升自己的科研背景。當時是咨詢了一個學長，然后那個學長給我推薦了Pivot中樞教育的浦老師，后來我就和浦老師取得聯系了。在浦老師的幫助下，我了解了海外暑期科研，在申請的過程中，他給了我很多建議，還幫我篩選了和我背景相關的老師，我能成功拿到UCLA的暑期科研也離不開浦老師的幫助。而且浦老師的文書寫得非常好，他的邏輯非常嚴密，也特別能突出我的背景，強化跟項目的匹配度，我的優勢也都體現出來了。在之后選校的過程中，感覺浦老師對每個學校的了解都挺深刻的，也給了我很多建議選到合適的學校，還有沖刺哈佛的時候他也鼓勵我搏一把。另外還有一個困難，就是托福考試，因為確實是考了很多次也持續了很長時間，那時候自己一直在逛論壇，然后看別人的經驗吸取別人的學習方法，同時聽聽同學推薦的課程，自己自學了一段時間，最后終于考過了。

小P醬：是啊，沒有一個offer是輕而易舉的，也十分感謝浦老師的指導。現在學姐是不是很期待今后的哈佛生活呢，有沒有什么規劃呀？ Y學姐：

我本科四年都是在學習、做科研，我想到研究生階段多做一些課外的社交活動，畢竟哈佛也是一個綜合性很強的大學，人文氣息挺濃厚的，我想多交一些朋友，多了解不同地方的文化。我還想去加州，因為在UCLA做過科研，那里給我留下了很好的印象，再去看看我的老板，當面感謝他一下～

小P醬：希望學姐可以遇見更多有趣的人和事！還有沒有什么給學弟學妹的申請建議呀？

www.tmdps.cn

Y學姐：

建議的話就兩點吧，第一盡早地決定自己究竟要不要出國，因為我準備得很晚，GT考得也很晚，最后很慌張，因為托福一直沒考出來；第二是盡可能多豐富自己的背景，比如科研、競賽、公司實習這些。在申請過程中可能會遇到各種各樣的困難，希望大家不到最后關頭不要放棄，祝學弟學妹們都拿到dream school的offer啦～

小P醬：今天真的十分感謝Y學姐，祝Y學姐在群英薈萃的哈佛依然是佼佼者！

小P醬采訪心得

世界上的女學霸千千萬，獨獨Y學姐最可愛~在學姐萌萌的外表下是嚴謹認真的治學態度，一絲不茍的科研精神以及敢于挑戰的追求與勇氣。無論是昂首睥睨獨霸天下的大神還是路遇迷途畏葸不前而又平凡的我們，有夢想就要勇敢追尋！留學之路不是一蹴而就的，需要詳細的規劃，多方面的咨詢，從現在開始，擁有Pivot，給你雪中送炭，讓你錦上添花、如虎添翼！

第三篇：優秀學員專訪：賓大化學PhD——南開13級學長訪談實錄

www.tmdps.cn

優秀學員專訪：賓大化學PhD——南開13級學長訪談實錄

學員背景 Z學長： Pivot學員

南開大學，化學專業 GPA：87.7 排名：14/141 GRE: 322(V:152, Q:170, W:3.0)Chem Sub: 96% Physics Sub: 94% TOEFL: 104(L:30,S:20, R:29, W:25)錄取結果：UPenn Chem PhD TAMU Chem PhD

Gatech Chem PhD

Duke Chem PhD 小P醬：嚴肅又不失活潑的Pivot小記者

一、規劃要趁早

小P醬：非常榮幸也十分感謝能邀請到Z學長來進行我們這次的采訪，學長在申請過程中付出了很多努力最終也拿到了dream school的offer。我們今天就這次的申請過程來聊一聊吧~首先我想問一下，學長是什么時候決定出國留學的呢？ Z學長：

我高三畢業的暑假決定出國的，當時沒有想太多，就是覺得在國外可以學到更多東西。

小P醬：學長這么早就決定出國啦，相當深謀遠慮呀！那想必從大一開始就為

www.tmdps.cn

之準備了吧。學長申請的是什么專業呢，學校又是如何選擇的？ Z學長：

我申請的專業有三個，化學、化工和材料的PhD，方向主要是物理化學和材料化學。在學校的選擇上，因為我比較感興趣的方向是電子材料的設計與合成，所以一般會看一下這個學校有沒有我感興趣的課題組，如果有的話就會留意一下。

二、科研要做好

小P醬：能不能簡要介紹一下申請過程呢？本科階段都主要做了哪些準備？ Z學長：

因為將來想做科研，所以大學四年的時間都主要花在了學習上。大一開始主要學習一些基礎課程，比如高等數學、編程與基礎物理，大二完善了基本的化學知識體系，大三大四期間建立基本的物理知識體系。在這幾個階段中我學習了不同的東西，所以我覺得重要性都是一樣的。如果要說比較忙碌的階段，應該是學習物理的過程，因為畢竟物理理論還是有一些晦澀難懂的。但其實縱觀整個申請過程，我并不是特意為了留學而去完善自己的背景，都是在平時積累那些可以幫助到自己做科研的知識。由于一直忙于知識積累，對于GRE和托福因為沒有投入太多精力，所以我覺得分數也不是很高。

小P醬：學長真是虛懷若谷啊，那能不能給我們介紹一下你都做了哪些科研呢？ Z學長：

關于科研，我在大

一、大二的時候分別進入了南開的無機化學和有機化學的課題組，對化學實驗技能進行了訓練并對科研有了初步的了解。因為我個人對電子運動很感興趣，所以大三的時候進入了研究鈣鈦礦太陽能電池的課題組，學習了電子器件的結構與組裝。后來我聯系了美國西北大學的Mark Ratner教授，以訪

www.tmdps.cn問學者的身份到西北大學從事理論化學的研究，也正是通過這一階段的研究完善了物理理論體系。在科研中，我認為最大的收獲就是在不同的課題組學習到了不同的知識與技術，使得自己逐漸建立起一個較為完備的知識體系。

小P醬：學長醉心于科研，廢寢忘食，這真是精誠所至金石為開啊！那目前拿到了哪些學校的offer呢？在學校的取舍上，你又是怎么選擇的呢？ Z學長：

我現在一共收到了四個offer，賓夕法尼亞大學（Upenn）、佐治亞理工（Gatech）、杜克大學（Duke）和德州農工大學（TAMUA），都是化學系的，在收到賓大的offer之前，學校還要求面試，大概就是講一下自己的科研經歷以及對哪些教授的研究感興趣，面試時間比較短，大概只有十分鐘左右。在這四個offer中，我比較傾向于賓大，因為一方面，賓大一些教授的研究課題讓我有深入研究的欲望；另一方面，賓大在費城，靠東海岸，如果去別的城市旅游會方便一些，再說畢竟要在一個城市度過五年，最好還是找一個適宜居住的地方。而且我覺得賓大的校徽非常好看……（笑）

小P醬：這也許就是所謂的眼緣吧…我們都知道讀博是一個漫長且辛苦的過程，需要大量的時間和精力，學長對接下來的學習和生活有沒有什么規劃或者期許呢？ Z學長：

因為我在本科期間把時間大部分都花在知識的積累上了，這些知識感覺就像工具一樣，當你工具準備的足夠充分，問題解決起來就會方便許多，所以我對接下來博士的學習還是比較有自信的，覺得就像之前的學習一樣平穩地進行下去就可以了。至于在國外的生活，我覺得老美都是非常熱情的，我也樂于多交一些朋友，www.tmdps.cn

豐富自己的生活，接觸不同的文化，增加自己的閱歷，學會以不同眼光、不同思考方式看待問題。當然我還希望可以到新的地方旅游，吃好吃的。

小P醬：我仿佛都能看到美好的未來在向我們招手啦！那學長現在有沒有考慮過就業方向呢？ Z學長：

未來我比較感興趣的工作方向，主要有兩個，第一個是進入高校成為教授，第二個是進入企業設計電子器件。我個人比較傾向留在國外工作，感覺在國外生活條件會好一些。

三、Pivot像塊寶

小P醬：那在這里先祝學長未來的生活一帆風順啦！在申請方面還有沒有對學弟學妹想說的話呀？ Z學長：

我覺得學弟學妹在申請過程中可能會遇到各種困難，各種挫折，但是不管在這個過程中遇到什么事情，你要相信，一切都是最好的安排。還有呢，就是平時不要以申請還有考試作為學習的目的，要注重對解決問題能力的培養，以及對專業知識的積累，當然也要注重勞逸結合。不過其實我最大的愛好還是學習，尤其在大三剛深入接觸大學物理，那時候對物理特別感興趣，會經常處于全神貫注的學習狀態，出于興趣所以也很少有覺得累的時候。

申請過程中Pivot中樞教育的老師給了我很多指導，并且能幫我把所需要的信息都搜集好了，我覺得這給很重要，幫我節省了很多精力和時間。幫我準備文書的吳老師，我覺得他是一個邏輯非常嚴密的人，我向他學習了如何更好地展示自己的科研經歷，最終文書的呈現我是非常滿意的。并且在和他聊天的過程中也學到

www.tmdps.cn

了很多，收獲頗豐。

小P醬：據我了解，你經常叫他“男神”。Z學長：

（笑）是啊，始于顏值，陷于才華，終于人品嘛。他是一個非常認真負責的老師，也比較善于挖掘我的特點和優勢，我們有時候也會討論一些學術觀點或是文書創作，我覺得這很有趣我也學到很多“人生的經驗”。所以這一段申請經歷是十分寶貴、難忘的。

小P醬：學長真是24K純學霸啊~我也代表Pivot留學再次感謝學長的認真回答，祝學長今后的學習工作一切順利！Z學長：

謝謝你，我會更加努力的！

也希望Pivot越辦越好！

小P醬采訪心得

Z學長是一個穩扎穩打型選手，熱愛學習善于思考，幾年來如一日專注于科研，在各方面都很優秀的情況下扎實的理論基礎讓他更為出眾。當然，出國交流這段經歷也更是起到了錦上添花的作用。

第四篇：信息安全課程總結(北郵)

1.It has been shown that complex networks including the internet are resilient to indepent random falilures but fragile to intentional atacks.2.什么是信息安全管理：信息的保密性、完整性和有效性，業務的永續性。有效的信息共享機制 3.信息資產：硬件，軟件，網絡，通訊，資料，人員，服務

4.信息安全：是保護資產的一種概念、技術及管理方法。是信息資產免受有意或無意的泄露、破壞、遺失、假造以及未經授權的獲取、使用和修改。

5.安全屬性，通俗的說，進不來，拿不走，改不了，看不懂，跑不了

6.從目標保護角度看信息安全：涉及機密性、完整性、可用性（信息安全金三角）。7.機密性：confidentiality 完整性integrity 可用性availability 真實性Authentication 不可抵賴性non-repudiation 8.ITU-T的安全框架X-80-端到端通信的安全架構，三個平面，三個層次，8個維度 9.三個平面：p1最終用戶平面，p2控制平面，p3管理平面 10.三個層次：L1應用安全，L2服務安全，L3基礎設置安全

11.8個維度訪問控制，認證，不可否認，數據保密性，通信安全，數據完整性，可用性，隱私。12.安全模型

1）風險評估常用模型

2）縱深防御模型3）（基于時間的安全體系）模型P>D+R P:protection防護手段所能支持的視覺D：detection檢測手段發現入侵所需要的時間R：事件響應機制采取有效措施所需的時間

13.安全---及時的檢測和處理指導思想：快速檢測、有限影響、快速溯源、快速恢復相應的安全機制。14.其他模型，PDRR—保護，檢測，響應,恢復P2DR 策略P，保護P,檢測D，響應R 15.APT（Advanced Persistent Threat）高級，持續的攻擊

16.攻擊的分類：active attack，主動攻擊 Passive attack被動攻擊 17.攻擊的一般過程：預攻擊，攻擊，后攻擊

18.預攻擊，目的，收集新，進行進一步攻擊決策。內容：獲得域名及IP分布，獲得拓撲及OS等，獲得端口和服務獲得應用系統情況跟蹤新漏洞發布

19.攻擊，目的：進行攻擊。內容：獲得權限，進一步擴展權限，進行實質性操作

20.后攻擊, 目的：消除痕跡，長期維持一定的權限內容：植入后門木馬，刪除日志，修補明顯的漏洞，進一步滲透擴展。

21.IP網絡面臨的安全威脅

1）惡意攻擊：網絡掃描，Ddos，會話劫持，欺騙和網絡釣魚 2）誤用和濫用（內部和外部）配置錯誤、缺省配置，內部竊取，內部越權，操作行為抵賴 3）惡意代碼：病毒和蠕蟲，木馬邏輯炸彈，時間炸彈。

22.漏洞預防：安全意識，安全審記 23.漏洞檢測：滲透測試，風險評估 24.漏洞修復：補丁(patch)管理 25.源代碼審核（白盒），逆向工程（灰盒），FUZZing(黑盒）

26.密碼學在信息網絡安全中的作用：機密性，完整性，鑒別性，抗抵賴性。27.密碼學（cryptology）：密碼編碼學（cryptography）和密碼分析學（cryptanalytics）28.密碼編碼學就是研究對數據進行變換的原理、手段和方法的技術和科學。

29.密碼分析學是為了取得秘密的信息，而對密系統及其流動的數據進行分析，是對密碼原理、手段和方法進行分析、攻擊的技術和科學。

30.明文plain text，clear text：需姚秘密傳送的消息 31.密文：cipher text:明文經過密碼變換后的消息 32.加密：Encryption:由明文到密文的變換

33.解密：Decryption：從密文恢復出明文的過程。

34.破譯：Cryptanalysis:非法接受者視圖從密文分析出明文的過程

35.加密算法Encryption algorithm：對明文進行加密時采用的一組規則 36.解密算法：Decryption Algorithm：對密文進行解密時采用的一組規則 37.密鑰Key:加密和解密時使用的一組秘密信息

38.密碼系統：一個密碼系統可以用以下數學符號描述：S=（P，C，K，E，D）P=明文空間C=密文空間K=密鑰空間E加密算法D=解密算法

39.當給定秘鑰k屬于K時，加解密算法分別記作Ek、Dk，密碼系統表示為：Sk={P,C,k,Ek,Dk} C=Ek(P)P=Dk(C)=Dk(Ek(P))40.安全性體現在：1）破譯的成本超過加密信息的價值2）破譯的時間超過該信息有用的生命周期

41.無條件安全：若密文中不含明文的任何信息，則認為該密碼體制是安全的，否則就認為是不安全的。無論提供的密文有多少，由一個加密方案產生的密文中包含的信息不足以唯一地決定對應的明文

42.對于一個加密方案，如果任意概率多項式時間（PPT）的敵手在上述游戲中的優勢是可忽略的，則稱該加密方案是IND-CCA,安全，建成CCA安全。對應選擇明文攻擊游戲，成為IND—CPA安全，簡稱CPA安全。43.CPA安全是公鑰加密機制的最基本要求，CCA安全是公鑰加密機制更強的安全性要求

44.密鑰的選擇，1）Degree of security 2)speed :加密與解密運算速度 3）key length 關系到key的存儲空間，算法的安全性，key space 密鑰空間 4）public/private：通常公開的算法，經過了更多的測試 5）專利的出口限制問題

45.密碼算法分類：1）受限制的(restricted)算法：算法的保密性基于保持算法的秘密。2)基于密鑰(key-based)的算法：算法的保密性基于對密鑰的保密

46.古典密碼學被傳統密碼學所借鑒，加解密都很簡單，易被攻破，屬于對稱密鑰算法；包括置換密碼、代換密碼。

47.古典密碼：1）置換密碼，用加密置換去對消息進行加密 2）代換密碼：明文中的字幕用相應的密文字幕進行替換，單表代換密碼，多表代換密碼。

48.編碼的原則：加密算法應建立在算法的公開不影響明文和密鑰的安全的基礎上。這條原則成為判定密碼強度的衡量標準，實際上也是古典密碼和現代密碼的分界線。2）其基本特點：加密和解密采用同一個繆爾3）基本技術，替換/置換和移位

49.密碼學的第一次飛躍：1949年Shannon發表了《保密通信的信息理論》論文。50.密碼學的第二次飛躍：《密碼編碼學新方向》提出公開密鑰的思想

51.DES，數據加密標準，EES，密鑰托管加密標準DSS數字簽名標準，AES高級數據加密標準

52.基于密鑰的算法，按照密鑰的特點分類

1）對稱密鑰算法(symmetric cipher):又稱傳統密碼算法（conventional cipher），就是加密密鑰和解密密鑰相同，或實質上等同，即從一個易于退出另一個。又稱秘密密鑰算法或單密鑰算法2）非對稱密鑰算法：（asymmetric cipher）：加密密鑰和解密密鑰不同，從一個很難推出另外一個。又稱公開密鑰算法(public-key cipher)。公開密鑰算法用一個密鑰進行加密，而用另一個進行解密，其中的加密密鑰可以公開，又稱為公開密鑰（publickey），簡稱公鑰。解密密鑰必須保密，又稱為四人密鑰(private key)私鑰，簡稱私鑰3）混合密鑰體制

53.分組密碼(block cipher)：將明文分成固定長度的組，用同一密鑰和算法對每一塊加密，輸出也是固定長度的密文。

54.流密碼（stream cipher）:又稱序列密碼。序列密碼每次加密一位的明文。序列密碼是手工和機械密碼時代的主流。

55.密碼模式：以某個分組密碼算法為基礎，對任意長度的明文加密的方法 56.電碼本ECB(Electronic Code Book)

57.密碼分組鏈接CBC(Cipher Block Chaining)58.密碼反饋CFB(Cipher FeedBack)59.輸出反饋OFB(Output FeedBack)60.計數器模式（counter mode)61.分組鏈接BC（Block Chaining)

62.擴散密碼分組鏈接PCBC（Propagating Cipher Block Chaining)

63.ECB?1實現簡單, 2不同明文分組的加密可并行處理硬件實現3密文中的誤碼不會影響其它分組的解密4無法恢復同步錯誤5相同明文分組對應相同密文分組,因而不能隱蔽明文分組的統計規律和結構規律5不能抵抗替換攻擊.（特別當明文為結構數據時），需增加完整性檢查字段

ECB應用：1單分組明文的加密2各明文塊間無冗余信息：如隨機數 65 密碼分組鏈接CBC加密算法的輸入是當前明文組與前一密文組的異或。

密碼反饋(CFB-Cipher Feedback)模式,CBC模式，整個數據分組需要接收完后才能進行加密。若待加密消息需按字符、字節或比特處理時，可采用CFB模式。并稱待加密消息按j 比特處理的CFB模式為j 比特CFB模式。適用范圍:適用于每次處理j比特明文塊的特定需求的加密情形,能靈活適應數據各格式的需要.67 優點:(1)適用于每次處理j比特明文塊的特定需求的加密情形;(2)具有有限步的錯誤傳播，可用于完整性認證;(3)可實現自同步功能:該工作模式本質上是將分組密碼當作序列密碼使用的一種方式,DES分組加密并不直接對明文加密，它產生的亂數j可作為流加密的key！68 缺點：加密效率低。

輸出反饋(OFB-Output Feedback)模式

OFB模式在結構上類似于CFB模式，但反饋的內容是DES輸出的j位亂數而不是密文！70 優點：（1）這是將分組密碼當作序列密碼使用的一種方式，序列密碼與明文和密文無關！（2）不具有錯誤傳播特性！71 適用范圍：（1）明文的冗余度特別大，信道不好但不易丟信號，明文有誤碼也不影響效果的情形。如圖象加密，語音加密等。（2）OFB安全性分析表明，j應與分組大小相同。72 缺點：（1）不能實現報文的完整性認證。（2）亂數序列的周期可能有短周期現象

總評：1)ECB模式簡單、高速，但最弱，易受重發和替換攻擊。商業軟件中仍應用，可用于無結構小數據。2)低丟包率，低誤碼率，對明文的格式沒有特殊要求的環境可選用CBC模式。需要完整性認證功能時也可選用該模式。3)高丟包率，或低誤碼率，對明文格式有特殊要求的環境（如字符處理），可選用CFB模式。4)低丟包率，但高誤碼率，或明文冗余多，可選用OFB模式。（但加密前先將明文壓縮是一種安全的方法）

對稱加密，1)對稱加密算法中加密和解密使用相同的密鑰。2)對稱加密算法工作原理可以用下列公式表示：加密（明文，密鑰）＝密文解密（密文，密鑰）＝明文

對稱密鑰算法的優缺點,優點，加解密速度快。缺點：1）網絡規模擴大后，密鑰管理很困難2）無法解決消息確認問題3）缺乏自動檢測密鑰泄露的能力

DES（Data Encryption Standard）是第一個得到廣泛應用的密碼算法；DES是一個分組加密算法，它以64位為分組對數據加密。同時DES也是一個對稱算法，即加密和解密用的是同一個算法。它的密鑰長度是56位 77 分組密碼設計準則

1）混淆（confusion）：用于掩蓋明文和密文間的關系。在加密變換過程中使明文、密鑰以及密文之間的關系盡可能地復雜化，以防密碼破譯者采用統計分析法，通過研究密文以獲取冗余度和統計模式。2）擴散（diffusion）：通過將明文冗余度分散到密文中使之分散開來。密碼分析者尋求這些冗余度將會更難。（擴散函數，通過換位，亦稱置換）3）迭代結構：選擇某個較為簡單的密碼變換，在密鑰控制下以迭代方式多次利用它進行加密變換，就可以實現預期的擴散和混亂效果。（輪函數）

密鑰編排算法ki是64bit密鑰k產生的子密鑰，Ki是48bit。密鑰k長度：56比特，每7比特后為一個奇偶校驗位（第8位），共64比特

DES的破譯分析：56比特密鑰太短，已抵擋不住窮盡密鑰搜索攻擊

3DES 是DES算法擴展其密鑰長度的一種方法，可使加密密鑰長度擴展到128位（112位有效）或192位（168位有效）。其基本原理是將128位的密鑰分為64位的兩組，對明文多次進行普通的DES加解密操作，從而增強加密強度。

AES(Advanced Encryption Standard)高級加密標準

公鑰密碼學的出現使大規模的安全通信得以實現–解決了密鑰分發問題；

非對稱密碼技術又稱公鑰密碼技術，或雙鑰密碼技術，即加密和解密數據使用不同的密鑰。

RSA是一種分組密碼，其理論基礎是一種特殊的可逆模指數運算，其安全性基于分解大整數的困難性 85 RSA算法的使用加密，簽名，密鑰交互

1.加解密2.數字簽名與身份認證3.加密和數字簽名同時使用4.密鑰交換 86 非對稱密鑰算法的優缺點優點：1）可以適用網絡的開放性要求，密鑰管理相對簡單；2）可以實現數字簽名,認證鑒權和密鑰交換等功能。缺點，算法一般比較復雜，加解密速度慢

私有密鑰法和公開密鑰法比較

1)加密、解密的處理效率2)密鑰的分發與管理

3)安全性4)數字簽名和認證

88.在上述流程中利用接收方公開密鑰對加密信息原文的密鑰P進行加密后再定點傳送，這就好比用一個安全的“信封”把密鑰P封裝起來，所以稱做數字信封。因為數字信封是用消息接收方的公鑰加密的，只能用接收方的私鑰解密打開，別人無法得到信封中的密鑰P，好像掛號信，必須有私人簽章才能獲得一樣。采用公開密鑰加密法的數字信封，實質上是一個能分發、傳播稱密鑰的安全通道。89.ABE(Attribute-Based Encryption)基于屬性的密碼系統

90.消息認證MAC(Message Authentication Code)消息摘要Message Digest消息摘要算法采用單向散列（hash）函數從明文產生摘要密文。摘要密文又稱為數字指紋（Digital Fingerprint）、數據認證碼DAC（Data authentication code）、篡改檢驗碼MDC（Manipulation detection code）消息的散列值由只有通信雙方知道的秘密密鑰K來控制，此時散列值稱作消息認證碼MAC(Message Authentication Code)91.消息認證使收方能驗證消息發送者及所發消息內容是否被竄改過。當收發者之間沒有利害沖突時，這對于防止第三者的破壞來說是足夠了。但當收者和發者之間有利害沖突時，就無法解決他們之間的糾紛。在收發雙方不能完全信任的情況下，引入數字簽名來解決上述問題 92.傳統簽名的基本特點1）不可重用,與被簽的文件在物理上不可分割2）不可抵賴,簽名者不能否認自己的簽名3）簽名不能被偽造4）容易被驗證

數字簽名是傳統簽名的數字化1）能與所簽文件“綁定”2）簽名者不能否認自己的簽名 3）容易被自動驗證4）簽名不能被偽造

93.普通數字簽名算法1）RSA 2）ElGamal /DSS/DSA 3）ECDSA Elliptic Curve Digital Signature Algorithm盲簽名算法群簽名算法

94.數字簽名標準DSS(Digital Signature Standard)DSS和DSA是有所不同的：前者是一個標準，后者是標準中使用的算法

95.DSA與RSA 反對DSA的意見主要包括：1）DSA不能用于加密或密鑰分配2）DSA是由NSA研制的，并且算法中可能存在陷門3）DSA比RSA要慢

二者產生簽名的速度相同，但驗證簽名時DSA要慢10至40倍，其產生密鑰的速度比RSA快。4）RSA是事實上的標準5）DSA的選擇過程不公開，并且提供的分析時間不充分6）DSA可能侵犯其他專利:DSA侵犯了三個專利：Diffle-Hellman、Merkle-Hellman、Schnorr，前兩個1997年已到期，Schnorr專利到2008年。7）密鑰長度太小 96.其他簽名方案：盲簽名群簽名環簽名Ring signature門限簽名

97.數字水印（Digital Watermark）是指永久鑲嵌在其它數據（主要指宿主數據）中具有可鑒別性的數字信號或數字模式。數字水印的主要特征：1）不可感知性2）魯棒性3）可證明性4）自恢復性5）安全保密性

98.密鑰管理技術是信息安全的核心技術之一。包括密鑰的產生，生成，分發，驗證，存儲，備份，保護，吊銷，更新。

99.密鑰的組織結構——多層密鑰系統基本思想:用密鑰保護密鑰一個系統中常有多個密鑰

100．密鑰分發(分配，交換）密鑰分發是密鑰管理中的一個關鍵因素，目前已有很多密鑰分配協議，但其安全性是一個很重要的問。按分發的內容1)秘密密鑰的分發2）公開密鑰的分發

101.密鑰分發中的威脅1：消息重放應對：在認證交換中使用序列號，使每一個消息報文有唯一編號。僅當收到的消息序數順序合法時才接受

101.抵抗消息重放的方法1）時間戳2）挑戰/應答方式

103．密鑰分發中的威脅2：中間人攻擊對策：使用數字簽名的密鑰交換聯鎖協議是阻止中間人攻擊的好辦法 104 典型的自動密鑰分配途徑有兩類：集中式分配方案和分布式（無中心的）分配方案。1）集中式分配是指利用網絡中的“密鑰管理中心”來集中管理系統中的密鑰，“密鑰管理中心”接受系統中用戶的請求，為用戶提供安全分配密鑰的服務。

105）分布式分配方案取決于它們自己的協商，不受任何其他方面的限制。105 密鑰管理體制主要有三種：1）適用于封閉網的技術，以傳統的密鑰管理中心為代表的KMI機制（Key Management Infrastructure，密鑰管理基礎設施）；2）適用于開放網的PKI機制（Public Key Infrastructure，公開密鑰基礎設施）；3）適用于規模化專用網的SPK 106 Public Key infrastructure，公鑰基礎設施。數字證書（Digital Certificate）提供一種在Internet上驗證身份的方式，是用來標志和證明網絡通信雙方身份的數字信息文件。使公鑰系統得以提供認證、數據完整性、機密性和不可否認等安全服務

107數字證書的內容，最簡單的證書包含一個公開密鑰、名稱以及證書授權中心的數字簽名 107數字證書格式。1）證書的版本號2）數字證書的序列號3）證書擁有者的姓名 4）證書擁有者的公開密鑰5）公開密鑰的有效期6）簽名算法7）頒發數字證書的驗證 108 證書機構Certification Authority(CA)證書機構就是可以簽發數字證書的信任機構 109 公鑰密碼標準PKCSpkcs7包括6種數據內容：數據(data),簽名數據（sign），數字信封數據（enveloped），簽名數字信封數據（signed_and_enveloped），摘要數據（digest），加密數據（encrypted）

CMP(Certificate Management Protocol)證書管理協議CMC（Certificate Management Messages)證書管理信息

證書吊銷1）CA在證書過期之前使證書失效2）CA需要兩種方法來吊銷證書并通知吊銷的終端實體– CRL（Certificate Revocation List）– OCSP，CRL，Certificate Revocation List，證書吊銷列表

112Online Certificate StatusProtocol，在線證書狀態協議 1）請求-響應模式2）客戶發送OCSP請求（證書有效嗎？）3）服務器發送OCSP響應（證書有效/無效/不確定）112交叉證明指CA之間互相證明以建立一種橫向信任關系，這是一種對等信任模型

混合（Hybrid）模型是證書層次結構同交叉證明的結合。交叉證明可以在兩個層次結構的任何兩個CA間進行，信任僅存在于這兩個CA及其下面的子CA之間

114.PMI授權管理基礎設施 1）授權服務管理2）訪問控制機制

PMI系統主要分為授權管理中心（又稱AA中心）和資源管理中心（又稱RM中心）兩部分。116 PMI以資源管理為核心，對資源的訪問控制權統一交由授權機構統一處理，即由資源的所有者來進行訪問控制。同公鑰基礎設施PKI相比，兩者主要區別在于：

1）PKI證明用戶是誰，而PMI證明這個用戶有什么權限，能干什么。2）PMI（授權管理基礎設施）需要PKI（公鑰基礎設施）為其提供身 份認證。

PMI與PKI在結構上是非常相似的。信任的基礎都是有關權威機構，由他們決定建立身份認證系統和屬性特權機構。1）在PKI中，由有關部門建立并管理根CA，下設各級CA、RA和其它機構； 2）在PMI中，由有關部門建立授權源SOA，下設分布式的AA和其它機構。

1、誤用檢測模型（Misuse Detection)：收集非正常操作的行為特征，建立相關的特征庫，當監測的用戶或系統行為與庫中的記錄相匹配時，系統就認為這種行為是入侵。

2、有時也被稱為特征分析(Signature Analysis)或基于知識的檢測(Knowledge-based Detection).異常檢測模型（Anomaly Detection):首先總結正常操作應該具有的特征（Normal Usage Profile)），當用戶活動與正常行為有重大偏離時即被認為是入侵（度量及門限）

3、入侵檢測系統，通常來說包括三個主要功能部件（1）信息收集（2）信息分析（3）結果處理

4、信息收集的來源：系統或網絡的日志文件、系統目錄和文件的異常變化、程序執行中的異常行為、網絡流量

5、數據預處理模塊：從各種數據源采集上來的數據，需要經過預處理才能夠加以分析。

6、分析模塊:分析模塊是入侵檢測系統的核心模塊，它完成對事件的分析和處理。分析模塊可以采用現有的各種方法對事件進行分析，在對事件進行分析后，確定該事件是否是攻擊，如果是就產生報警，如果不能夠確定，也要給出一個懷疑值。分析模塊根據分析的結果，決定自己懷疑的數據是否要送給關聯模塊進行數據融合。

7、關聯模塊:關聯模塊進行數據融合的主要目的就是綜合不同分析模塊送報上來的已給出懷疑值的事件，判斷是否存在分布式攻擊。

8、管理模塊:管理模塊接到報警等信息后，決定是否采取響應，采取何種響應。

9、入侵檢測技術可分為兩類：誤用檢測(Misuse Detection)：首先定義違背安全策略的事件的特征，檢測主要判別這類特征是否在所收集到的數據中出現。?異常檢測(Anomaly Detection)：建立系統“正常”情況的模型，后將系統運行時的數值與所定義的“正常”情況比較，得出是否有被攻擊的跡象。

10、入侵檢測的常用方法專家系統、統計分析、利用人工智能自動規則發現：神經網絡，模糊系統，遺傳算法，免疫系統，數據挖掘，深度學習

11、模式匹配的方法用于誤用檢測。它建立一個攻擊特征庫，然后檢查發過來的數據是否包含這些攻擊特征，判斷它是不是攻擊。算法簡單，準確率相對異常檢測高。缺點只能檢測已知攻擊，對于無經驗知識的入侵與攻擊行為無能為力模式庫需要不斷更新，且模式更復雜（實時性，誤報率）對于高速大規模網絡，由于要處理分析大量的數據包，這種方法的速度成問題。

12、基于統計分析的檢測技術根據系統中特征變量（如：事件的數量、間隔時間、資源消耗、流量等）的歷史數據建立統計模型historical statistical profile)對正常數據的各個特征進行統計，根據統計結果對每一個特征設定一個正常范圍的門限。

這些特征和相應的門限組成檢測的統計模型動態更新:模式向量隨時間衰減，并將新的用戶行為所產生的審計數據嵌入到知識庫中，計算出新的模式向量存儲在知識庫中。運用該模型對特征變量未來的取值進行預測和檢驗偏離，從而判斷是否發生入侵。(異常檢測）

13、統計檢測

1、操作模型:假設異常可通過測量結果與一些固定指標相比較得到，固定指標根據經驗值或一段時間內的統計平均得到，例：短時間內的多次失敗的登錄可能是口令嘗試攻擊；

2、多元模型，操作模型的擴展，同時分析多個參數實現檢測；

3、方差模型，計算參數的方差，設定其置信區間，當測量值超過置信區間的范圍時表明有可能是異常；

4、馬爾柯夫Markov過程模型，將每種類型的事件定義為系統狀態，用狀態轉移矩陣來表示狀態的變化，當一個事件發生時，或狀態矩陣該轉移的概率較小則可能是異常事件；

5、時間序列分析，將事件計數與資源耗用根據時間排成序列，如果一個新事件在該時間發生的概率較低，則該事件可能是入侵。優點：

?不需要很多先驗知識，有較為成熟的統計方法可以應用

?動態性好，用戶行為改變時，相對應的度量能產生一致性的變化，保證行為模式的更新 ?問題：

?難以提供實時檢測和自動響應功能：大多數統計分析系統是以批處理的方式對審計記錄進行分析的，因此檢測系統總是滯后于審計記錄的產生

?對入侵發生的順序不敏感：許多預示著入侵行為的系統異常都依賴于事件的發生順序，但是統計分析的特性導致了它不能反映事件在時間順序上的前后相關性，因此事件發 生的順序通常不作為分析引擎所考察的系統屬性;?閾值難以確定：門限值如選擇得不當，就會導致系統出現大量的錯誤報警。專家系統

入侵的特征抽取與表達，是入侵檢測專家系統的關鍵。基于規則的入侵檢測技術：在系統實現中，將有關入侵的知識轉化為if-then結構，條件部分為入侵特征，then部分 是系統防范措施。

基于狀態轉移圖的入侵檢測技術：狀態轉移圖用來描述復雜和動態入侵過程的時序模式特征，可以表示入侵事件發生的時序關系和相關性，使入侵的行為、狀態、上下文環境背景和發生的過程與步驟得到直觀的描述。

基于專家系統的檢測技術的特點： ?誤報少準確性高

?只能發現已知攻擊，難以準確識別同一種攻擊的變種，對未知的攻擊不具備檢測的能力。同時規則庫的建立及維護代價高，且容易出現冗余、矛盾、蘊含等問題。

運用專家系統防范有特征入侵行為的有效性完全取決于專家系統知識庫的完備性，知識庫的完備性又取決于審計記錄的完備性與實時性。基于生物系統模擬的檢測技術

基于神經網絡：由神經元通過突觸連接。如BP網絡是一種多層前饋神經網絡，包括輸入層、隱層和輸出層。當學習樣本提供給網絡后，在輸出層得到對輸入的響應，按照減少目標輸出與實際輸出誤差的方向，從輸出層經過各隱層逐層修正各連接權值，以達到神經網絡 的實際輸出與期望輸出的最大擬和，從而實現分類。特點：

?需要學習訓練，系統有可能趨向于形成某種不穩定的網絡結構，不能從 訓練數據中學習到特定的知識

?不使用固定的系統屬性集來定義用戶行為，具備了非參量化統 計分析的優點

?通常無法對判斷為異常的事件提供任何解釋或說明信息，不利于對入侵 進行分析并采取相應對策

人工免疫的檢測技術：生物免疫系統具有健壯性、記憶能力、容錯能力、動態穩定性以 及異常檢測等良好特性”這些特性與一個合格的網絡入侵檢測系統有很高的相似性

遺傳算法：基于選擇、交叉和變異等基因操作。以適應度函數fittest function為啟發式搜索函數，通常以分類正確率為度量，確定能表達某一類攻擊的各參數特征。基于數據挖掘

數據挖掘(data mining)也稱為知識發現技術，其目的是要從海量數據中提取出我們所感興趣的數據信息（知識）：統計學的數學理論+機器學習的計算機實踐

?預測：根據數據其他屬性的值來預測特定屬性的值

?分類的任務是對數據集進行學習，從而構造擁有預測功能的分類函數或分類模型（分類器），把未知樣本標注為某個預先定義的類別。

?離群點分析（outlier mining）：發現離群點并對其進行處理的過程。離群點是與數據集中大部分數據的觀測值明顯不同的數據。

?描述：發現概括數據中潛在的聯系模式 ?聚類分析特別適合用來討論樣本間的相互關聯，在事先對數據集的分布沒有任何了解的情況下，按照數據之間的相似性度量標準將數據集自動劃分為多個簇。

?關聯分析用于尋找數據集中不同項之間的潛在的聯系。例如，通過關聯規則挖掘發現數據間的關系，或通過序列分析發現有序事物間的先后關系。

入侵檢測系統中的數據挖掘算法，目前主要包括3種:： ?數據分類(data classification)：連接(會話)記錄的誤用檢測 ?關聯分析(association analysis)：用戶行為模式的異常檢測 ?序列挖掘(sequence mining)：用戶行為模式的異常檢測

MADAMID(Mining Audit Data for Automated Model for Intrusion Detection)?誤用檢測，離線檢測，利用規則分類算法RIPPER對審計數據進行歸納學習來得到描述類的模型 ? ADAM(Audit Data Analysis and Mining)項目?異常檢測，關聯規則與分類 告警融合

網絡入侵檢測系統分析的數據源是網絡數據包，在一些情況下很容易突然產生大量相似的警報，稱之為警報洪流。?例如攻擊者可以通過發送大量經過精心設計的數據包使得入侵檢測系統出現警報洪流，或是所檢測的網絡中某些服務器提供的一些固有服務產生的數據可能被誤檢測為入侵數據從而出現警報洪流。

?在出現警報洪流時，入侵檢測系統檢測到的真正入侵行為所產生的警報就會被淹沒，很難被管理員發現。因此有必要實現告警融合。

?研究：關聯分析方法對IDS產生的告警進行關聯 告警聚集

由于警報洪流中的警報一般是相似的，相似的報警在一個較短時間內多次出現是沒有必要的，因此可以通過將多條相似的警報合并成為一條警報從而避免出現警報洪流或降低警報洪流的規模。這就叫做告警聚類，將特征相似的警報合并在一起，聚類（cluster)算法所依據的規則是警報的相似規則。

?通過事先定義好的攻擊過程進行事件關聯：通過機器學習或人類專家來得到各種攻擊過程，將這些攻擊過程作為模板輸入到系統中去，然后系統就可以將新的報警同這些攻擊過程模板相比較，進行實時關聯。

?通過事件的前因和后果進行事件關聯：任何一個攻擊都具有前因和后果。所謂前因就是攻擊要實施所必須具有的前提條件，后果就是攻擊成功實施后所造成的結果。在一個有多個攻擊動作組成的入侵過程中，一個攻擊的后果就是下一個攻擊前因。基于這一思想，首先定義每一個單獨攻擊的前因、后果，然后就可以將具有因果關系的攻擊關聯在一起，重現整個攻擊過程。

大題：

一.攻擊的分類：1）active attack，主動攻擊包括：網絡掃描、拒絕服務攻擊、緩沖區溢出、欺騙和網絡釣魚（Phishing）、信息篡改、會話劫持、隱密通道（covert channel)等攻擊方法2）Passive attack被動攻擊包括：嗅探、流量分析、信息收集等攻擊方法

1）從攻擊的目的來看，可以有拒絕服務攻擊(Dos)、獲取系統權限的攻擊、獲取敏感信息的攻擊； 2）從攻擊的切入點來看，有緩沖區溢出攻擊、系統設置漏洞的攻擊等；

3）從攻擊的縱向實施過程來看，有獲取初級權限攻擊、提升最高權限的攻擊、后門攻擊、跳板攻擊等； 4）從攻擊的目標來看，包括對各種應用系統的攻擊（系統攻防）、對網絡設備的攻擊（網絡攻防）二常見的網絡攻擊：

TCP SYN拒絕服務攻擊一般情況下，一個TCP連接的建立需要經過三次握手的過程，即：

1、建立發起者向目標計算機發送一個TCP SYN報文；

2、目標計算機收到這個SYN報文后，在內存中創建TCP連接控制塊（TCB），然后向發起者回送一個TCP ACK報文，等待發起者的回應；

3、發起者收到TCP ACK報文后，再回應一個ACK報文，這樣TCP連接就建立起來了。利用這個過程，一些惡意的攻擊者可以進行所謂的TCP SYN拒絕服務攻擊：

1、攻擊者向目標計算機發送一個TCP SYN報文；

2、目標計算機收到這個報文后，建立TCP連接控制結構（TCB），并回應一個ACK，等待發起者的回應；

3、而發起者則不向目標計算機回應ACK報文，這樣導致目標計算機一致處于等待狀態。可以看出，目標計算機如果接收到大量的TCP SYN報文，而沒有收到發起者的第三次ACK回應，會一直等待，處于這樣尷尬狀態的半連接如果很多，則會把目標計算機的資源（TCB控制結構，TCB，一般情況下是有限的）耗盡，而不能響應正常的TCP連接請求 三： 身份認證技術是在計算機網絡中確認操作者身份的過程而產生的有效解決方法。計算機網絡世界中一切信息包括用戶的身份信息都是用一組特定的數據來表示的，計算機只能識別用戶的數字身份，所有對用戶的授權也是針對用戶數字身份的授權。如何保證以數字身份進行操作的操作者就是這個數字身份合法擁有者，也就是說保證操作者的物理身份與數字身份相對應，身份認證技術就是為了解決這個問題，作為防護網絡資產的第一道關口，身份認證有著舉足輕重的作用

在真實世界，對用戶的身份認證基本方法可以分為這三種：

(1)根據你所知道的信息來證明你的身份(what you know，你知道什么)；(2)根據你所擁有的東西來證明你的身份(what you have，你有什么)；

(3)直接根據獨一無二的身體特征來證明你的身份(who you are，你是誰)，比如指紋、面貌等

四、A用戶公鑰P(A),S(A),B用戶有公鑰P(B)，私鑰S(B).A與B之間需對大量電子公文進行交互，為保證機密性，完整性，并完成身份認證，請簡述A向B發送公文T的工作步驟，并指出這一過程中的消息摘要，消息認證碼，數字簽名，數字信封分別是什么？

1、A用自己的私鑰加密信息，從而對文件簽名

2、A將簽名的文件發送給接受者B

3、B利用A的公鑰解密文件，從而嚴重簽名 消息摘要：是一個唯一對應一個消息或文本的固定長度的值，它由一個單向Hash加密函數對消息進行作用而產生。消息認證碼是基于密鑰和消息摘要所獲得的一個值，可用于數據源認證和完整性校驗。數字簽名：是使用公鑰加密領域極速實現，用于鑒別數字信息的方法，它是一種物理簽名 數字信封：是將對稱密鑰通過非對稱加密的結果分發對稱密鑰的方法。IP網絡面臨的安全威脅（我自己加的）

1、惡意攻擊網絡掃描、DdoS、竊取機密數據（竊聽，中間人），流量分析、欺騙和網絡釣魚（Phishing）、會話劫持、消息竄改，插入，刪除，重發、物理破壞

2誤用和濫用（內部和外部）配置錯誤、缺省配置、內部竊取：客戶資料、充值卡等、內部越權、操作行為抵賴 ?垃圾流量、郵件、電話和短信

3惡意代碼：病毒和蠕蟲,木馬、邏輯炸彈,時間炸彈

第五篇：北郵大專2018春人力資源管理階段測試1

提示：有的題目可能復制漏掉了，這里沒有的可以單獨查詢或直接嘗試全選，因為漏掉的應該是全選正確的

一、多項選擇題（共20道小題，共100.0分）

1.人力資源甄選的原則有（）。

A.因事擇人 B.人職匹配 C.用人所長 D.責備求全 E.德才兼備

2.人力資源外部征聘有（）等途徑。

A.就業市場 B.招聘廣告 C.校園招聘 D.網絡招聘 E.獵頭公司

3.人力資源就業戰略包括（）等措施。

A.發展經濟和開拓就業崗位 B.多方面挖掘就業需求 C.調動多方的創業力量

D.鼓勵非正規就業和靈活就業 E.實行就業扶助 1.統計法常用的方法包括（）等。

A.趨勢分析法 B.德爾菲法 C.推斷法

D.比率分析法 E.回歸分析法

4.政府提供的純粹的公共物品包括（）等。

A.國防

B.法律和秩序 C.資產再分配 D.宏觀經濟管理 E.公共醫療衛生

1.工作說明書應當具備（）等特點。

A.清晰 B.新穎 C.具體 D.簡明 E.客觀

5.面試的類型包括（）等。

A.定型式面試 B.非定型式面試 C.結構性面試 D.陪審團式面試 E.壓力面試

6.人力資源過剩的處理方法包括（）等。

A.裁員

B.變相裁員 C.降低工資待遇 D.減少工作時間 E.工作外包

7.人才資源戰略包括（）等方面。

A.大力發掘人才和吸引人才

B.優化人才資源利用的社會環境 C.實行就業扶助

D.提高人才資源的使用效率 E.構筑人才資源高地

8.工資差距的內容包括（）等方面。

A.產業部門差距 B.地區差距 C.職業差距 D.教育程度差距 E.年齡和性別差距

9.非工資性勞動收入包括（）等。

A.加班工資 B.農民實物收入 C.存款利息 D.專利收入 E.技術股分紅

10.一般來說，社會保障制度包括（）等內容。

A.社會保險 B.社會救濟 C.社會福利 D.社會互助 E.優撫安置

11.人格按照氣質類型可以劃分為（）等種類。

A.多血質 B.膽汁質 C.藝術質 D.粘液質 E.抑郁質

12.從現代經濟管理的角度看，經濟活動包括（）要素或資源。

A.物資資源 B.人力資源 C.資本 D.技術 E.信息

13.人力資源的經濟結構包括（）

A.年齡結構 B.產業結構 C.地區結構 D.教育結構 E.城鄉結構

14.人力資源的基本特點包括（）。

A.智能性 B.生物性 C.時效性 D.社會性 E.動力性

15.廣義上的工資主要形式包括（）等。

A.計時計件工資 B.農民實物收入 C.獎金 D.房租 E.津貼

16.就業目標包括（）等。

A.選擇性失業 B.充分就業 C.公平就業 D.摩擦性失業 E.技能性失業

17.我國現行社會保險的內容為（）等項目。

A.養老保險 B.醫療保險 C.失業保險 D.工傷保險 E.生育保險

18.影響人的行為的主要因素有（）等。

A.個人因素 B.環境因素 C.文化因素 D.行為因素 E.情景因素

19.馬斯洛理論認為人的需要包括（）等層次。

A.生理需要 B.社交需要 C.求知需要 D.審美需要 E.自我實現需要 1.人的情緒智力（EI）包括（）等內容。

A.自我意識智能 B.自我調節智能 C.激勵智能 D.共情智能 E.社交技能

20.從現實應用的形態看，人的能力要素包括（）等部分。

A.體力 B.智力 C.年齡 D.知識 E.技能