课程进度 23% · 第3/10章第3/10章 · 标签 1/3
— 1 —
CIA三元组模型
CIA三元组是信息安全的核心模型，分别代表机密性（Confidentiality）、完整性（Integrity）、可用性（Availability）。
1. 机密性（Confidentiality）
机密性是指信息只能被授权用户访问，防止敏感数据泄露给未授权人员。常用技术包括对称/非对称加密（如AES、RSA）、访问控制列表（ACL）、数据脱敏与分级授权等。
- 实际案例：银行系统通过SSL/TLS加密用户交易数据，防止中间人窃听
- 实际案例：企业内部文件服务器设置权限，只有特定部门能访问敏感文档
— 2 —
CIA三元组（续）
2. 完整性（Integrity）
完整性保证信息在存储、传输过程中未被未授权篡改。常用技术有哈希算法（如SHA-256）、数字签名、消息认证码（MAC）等。
- 实际案例：软件分发时提供SHA256校验码，用户下载后校验文件完整性
- 实际案例：金融交易系统通过数字签名防止交易数据被篡改
python
1
import hashlib
2
with open('file.txt', 'rb') as f:
3
data = f.read()
4
print(hashlib.sha256(data).hexdigest())
3. 可用性（Availability）
可用性确保授权用户在需要时能及时访问信息和资源。常用技术有冗余备份、负载均衡、DDoS防护等。
- 实际案例：大型网站部署多台服务器和CDN，防止单点故障
- 实际案例：银行系统定期备份数据，防止硬件损坏导致数据丢失
📖常见安全问题：密码泄露、弱口令攻击、未加密传输、数据包被篡改、数据库注入攻击、DoS/DDoS攻击、硬件故障等。