網(wǎng)絡(luò)安全應(yīng)具有以下四個(gè)方面的特征:保密性:信息不泄露給非授權(quán)用戶(hù)、實(shí)體或過(guò)程,或供其利用的特性。完整性:數(shù)據(jù)未經(jīng)授權(quán)不能進(jìn)行改變的特性。即信息在存儲(chǔ)或傳輸過(guò)程中保持不被修改、不被破壞和丟失的特性??捎眯裕嚎杀皇跈?quán)實(shí)體訪(fǎng)問(wèn)并按需求使用的特性。即當(dāng)需要時(shí)能否存取所需的信息。例如網(wǎng)絡(luò)環(huán)境下拒絕服務(wù)、破壞網(wǎng)絡(luò)和有關(guān)系統(tǒng)的正常運(yùn)行等都屬于對(duì)可用性的攻擊;可控性:對(duì)信息的傳播及內(nèi)容具有控制能力。自然災(zāi)害、意外事故;計(jì)算機(jī)犯罪;人為行為,比如使用不當(dāng),安全意識(shí)差等;”行為:由于的入侵或侵?jǐn)_,比如非法訪(fǎng)問(wèn)、拒絕服務(wù)計(jì)算機(jī)病毒、非法連接等;內(nèi)部泄密;外部泄密;信息丟失;電子諜報(bào),比如信息流量分析、信息竊取等;信息戰(zhàn);網(wǎng)絡(luò)協(xié)議中的缺陷,例如TCP/IP協(xié)議的安全問(wèn)題等等。 完整性是一種面向信息的安全性,它要求保持信息的原樣,即信息的正確生成、正確存儲(chǔ)和正確傳輸。寶安漏洞掃描網(wǎng)絡(luò)安全維護(hù)
industryTemplate南山推薦網(wǎng)絡(luò)安全包括什么一般通過(guò)訪(fǎng)問(wèn)控制來(lái)阻止篡改,通過(guò)算法來(lái)驗(yàn)證信息是否完整。
安全的基本含義:客觀上不存在威脅,主觀上不存在恐懼。即客體不擔(dān)心其正常狀態(tài)受到影響??梢园丫W(wǎng)絡(luò)安全定義為:一個(gè)網(wǎng)絡(luò)系統(tǒng)不受任何威脅與侵害,能正常地實(shí)現(xiàn)資源共享功能。要使網(wǎng)絡(luò)能正常地實(shí)現(xiàn)資源共享功能,首先要保證網(wǎng)絡(luò)的硬件、軟件能正常運(yùn)行,然后要保證數(shù)據(jù)信息交換的安全。從前面兩節(jié)可以看到,由于資源共享的濫用,導(dǎo)致了網(wǎng)絡(luò)的安全問(wèn)題。因此網(wǎng)絡(luò)安全的技術(shù)途徑就是要實(shí)行有限制的共享。從網(wǎng)絡(luò)運(yùn)行和管理者的角度來(lái)講,其希望本地信息網(wǎng)正常運(yùn)行,正常提供服務(wù),不受網(wǎng)外攻擊,未出現(xiàn)計(jì)算機(jī)病毒、非法存取、拒絕服務(wù)、網(wǎng)絡(luò)資源非法占用和非法控制等威脅。從安全保密部門(mén)的角度來(lái)講,其希望對(duì)非法的、有害的、涉及或商業(yè)機(jī)密的信息進(jìn)行過(guò)濾和防堵,避免通過(guò)網(wǎng)絡(luò)泄露關(guān)于或商業(yè)機(jī)密的信息,避免對(duì)社會(huì)造成危害,對(duì)企業(yè)造成經(jīng)濟(jì)損失。從社會(huì)教育和意識(shí)形態(tài)的角度來(lái)講,應(yīng)避免不健康內(nèi)容的傳播,正確引導(dǎo)積極向上的網(wǎng)絡(luò)文化。
信息安全需求,是指通信網(wǎng)絡(luò)給人們提供信息查詢(xún)、網(wǎng)絡(luò)服務(wù)時(shí),保證服務(wù)對(duì)象的信息不受、竊取和篡改等威脅,以滿(mǎn)足人們基本的安全需要(如隱秘性、可用性等)的特性。網(wǎng)絡(luò)安全側(cè)重于網(wǎng)絡(luò)傳輸?shù)陌踩?,信息安全?cè)重于信息自身的安全,可見(jiàn),這與其所保護(hù)的對(duì)象有關(guān)。由于網(wǎng)絡(luò)是信息傳遞的載體,因此信息安全與網(wǎng)絡(luò)安全具有內(nèi)在的聯(lián)系,凡是網(wǎng)上的信息必然與網(wǎng)絡(luò)安全息息相關(guān)。信息安全的含義不僅包括網(wǎng)上信息的安全,而且包括網(wǎng)下信息的安全?,F(xiàn)在談?wù)摰木W(wǎng)絡(luò)安全,主要是是指面向網(wǎng)絡(luò)的信息安全,或者是網(wǎng)上信息的安全。 網(wǎng)絡(luò)上系統(tǒng)信息的安全,包括用戶(hù)口令鑒別,用戶(hù)存取權(quán)限控制,數(shù)據(jù)存取權(quán)限、方式控制,安全審計(jì)。
建立全新網(wǎng)絡(luò)安全機(jī)制,必須深刻理解網(wǎng)絡(luò)并能提供直接的解決方案,因此,可行的做法是制定健全的管理制度和嚴(yán)格管理相結(jié)合。保障網(wǎng)絡(luò)的安全運(yùn)行,使其成為一個(gè)具有良好的安全性、可擴(kuò)充性和易管理性的信息網(wǎng)絡(luò)便成為了首要任務(wù)。一旦上述的安全隱患成為事實(shí),所造成的對(duì)整個(gè)網(wǎng)絡(luò)的損失都是難以估計(jì)的。管理是網(wǎng)絡(luò)中安全重要的部分。責(zé)權(quán)不明,安全管理制度不健全及缺乏可操作性等都可能引起管理安全的風(fēng)險(xiǎn)。當(dāng)網(wǎng)絡(luò)出現(xiàn)攻擊行為或網(wǎng)絡(luò)受到其他一些安全威脅時(shí)(如內(nèi)部人員的違規(guī)操作等),無(wú)法進(jìn)行實(shí)時(shí)的檢測(cè)、監(jiān)控、報(bào)告與預(yù)警。同時(shí),當(dāng)事故發(fā)生后,也無(wú)法提供攻擊行為的追蹤線(xiàn)索及破案依據(jù),即缺乏對(duì)網(wǎng)絡(luò)的可控性與可審查性。這就要求我們必須對(duì)站點(diǎn)的訪(fǎng)問(wèn)活動(dòng)進(jìn)行多層次的記錄,及時(shí)發(fā)現(xiàn)非法入侵行為。 完整性 :保護(hù)信息和信息的處理方法準(zhǔn)確而完整。南山互聯(lián)網(wǎng)網(wǎng)絡(luò)安全維護(hù)
網(wǎng)絡(luò)安全,通常是指計(jì)算機(jī)網(wǎng)絡(luò)的安全,實(shí)際上也可以指計(jì)算機(jī)通信網(wǎng)絡(luò)的安全。寶安漏洞掃描網(wǎng)絡(luò)安全維護(hù)
網(wǎng)絡(luò)安全既指計(jì)算機(jī)網(wǎng)絡(luò)安全,又指計(jì)算機(jī)通信網(wǎng)絡(luò)安全。安全的基本含義:客觀上不存在威脅,主觀上不存在恐懼。即客體不擔(dān)心其正常狀態(tài)受到影響??梢园丫W(wǎng)絡(luò)安全定義為:一個(gè)網(wǎng)絡(luò)系統(tǒng)不受任何威脅與侵害,能正常地實(shí)現(xiàn)資源共享功能。要使網(wǎng)絡(luò)能正常地實(shí)現(xiàn)資源共享功能,首先要保證網(wǎng)絡(luò)的硬件、軟件能正常運(yùn)行,然后要保證數(shù)據(jù)信息交換的安全。但由于資源共享的濫用,導(dǎo)致了網(wǎng)絡(luò)的安全問(wèn)題。因此網(wǎng)絡(luò)安全的技術(shù)途徑就是要實(shí)行有限制的共享。 寶安漏洞掃描網(wǎng)絡(luò)安全維護(hù)