網絡安全在不同的應用環(huán)境下有不同的解釋。針對網絡中的一個運行系統(tǒng)而言,網絡安全就是指信息處理和傳輸?shù)陌踩?。它包括硬件系統(tǒng)的安全、可靠運行,操作系統(tǒng)和應用軟件的安全,數(shù)據庫系統(tǒng)的安全,電磁信息泄露的防護等。狹義的網絡安全,側重于網絡傳輸?shù)陌踩>W絡傳輸?shù)陌踩c傳輸?shù)男畔热萦忻芮械年P系。信息內容的安全即信息安全,包括信息的保密性、真實性和完整性。廣義的網絡安全是指網絡系統(tǒng)的硬件、軟件及其系統(tǒng)中的信息受到保護。它包括系統(tǒng)連續(xù)、可靠、正常地運行,網絡服務不中斷,系統(tǒng)中的信息不因偶然的或惡意的行為而遭到破壞、更改或泄露。 網絡安全是保護計算機、服務器、移動設備、電子系統(tǒng)、網絡和數(shù)據免受惡意攻擊的實踐。烏魯木齊上網行為管理網絡安全維護
什么是網絡安全?1、國際化標準組織(ISO)引用ISO-74982文獻中對安全的定義:安全就是很大程度地減少數(shù)據和資源被攻擊的可能性。2、《計算機信息安全系統(tǒng)保護條例》中的第三條規(guī)范了包括計算機網絡系統(tǒng)在內的計算機信息系統(tǒng)安全的概述:“計算機信息系統(tǒng)的安全保護,應當保障計算機及其相關的配套的設備、設施(含網絡)的安全,運行環(huán)境的安全,保障信息的安全,保障計算機功能的正常發(fā)揮,以維護計算機信息系統(tǒng)的安全運行?!?、從本質上講,網絡安全是指網絡系統(tǒng)的硬件、軟件和系統(tǒng)中的數(shù)據受到保護,不因偶然或惡意的攻擊而受到破壞,更改、泄露、系統(tǒng)連續(xù)可靠正常的運行,網絡服務不中斷。廣義上來講,凡是涉及到網絡上信息的保密性、完整性、可用性、可控性和不可否認性的相關技術和理論都屬于網絡安全所要研究的領域。4、歐共體(歐盟前身)對信息安全給出的定義如下:“網絡與信息安全可被理解為:在既定的密級條件下,網絡與信息系統(tǒng)抵御意外事件或惡意行為的能力。這些事件和行為將危及所存儲或傳輸?shù)臄?shù)據,以及經由這些網絡和系統(tǒng)所提供的服務的可用性、真實性和秘密性?!?本地網絡安全等保網絡安全技術標準的內容也就兩部分:用戶的身份,以及其加入所在的用戶組編號,由系統(tǒng)指定。
可控性可控性主要是指對國家信息(包括非法加密)的監(jiān)視審計,控制授權范圍內的信息流動及行為方式,使用授權機制,控制信息傳播范圍、內容,必要時能恢復密鑰,保障對網絡資源及信息的可控性。不可否認性不可否認性是對出現(xiàn)的安全問題提供調查的依據和手段。使用審計、監(jiān)控、防抵賴等安全機制,使攻擊者、破壞者、依賴者“逃不脫”,并進一步對網絡出現(xiàn)的安全問題提供調查依據和手段,實現(xiàn)安全的可審查性,一般通過數(shù)字簽名來實現(xiàn)。網絡安全的重要性隨著信息科技的迅速發(fā)展及計算機網絡的普及,計算機網絡深入國家的、、文教、金融、商業(yè)等諸多的領域,可以說網絡無處不在。網絡脆弱性的原因開放性的網絡環(huán)境協(xié)議本身的脆弱性操作系統(tǒng)的漏洞人為因素
網絡安全的定義國際標準化組織(ISO)為計算機網絡安全做如下定義:為保護數(shù)據處理系統(tǒng)而采取的技術和管理的安全措施。保護計算機硬件、軟件和數(shù)據不會因偶然和故意的原因而遭到破壞、更改和泄露。網絡安全包括兩方面內容:一是網絡系統(tǒng)的安全,二是網絡的信息數(shù)據安全。網絡安全是確保信息完整性、機密性和可用性(ICA)的做法。它了應對硬盤故障、斷電事故,以及來自或競爭對手攻擊等防御和恢復能力。而后者包括從編程人員到能夠執(zhí)行高級持續(xù)威脅(APT)的和犯罪集團的所有人,并且它們對企業(yè)的信息安全和業(yè)務構成嚴重威脅。因此,企業(yè)的業(yè)務連續(xù)性和災難恢復規(guī)劃對于網絡安全至關重要,例如應用程序和網絡安全。 開放性的網絡環(huán)境 協(xié)議本身的脆弱性 操作系統(tǒng)的漏洞人為因素。
從用戶(個人或企業(yè))的角度來講,其希望:(1)在網絡上傳輸?shù)膫€人信息(如銀行賬號和上網登錄口令等)不被他人發(fā)現(xiàn),這就是用戶對網絡上傳輸?shù)男畔⒕哂斜C苄缘囊蟆#?)在網絡上傳輸?shù)男畔]有被他人篡改,這就是用戶對網絡上傳輸?shù)男畔⒕哂型暾缘囊蟆#?)在網絡上發(fā)送的信息源是真實的,不是假冒的,這就是用戶對通信各方提出的身份認證的要求。(4)信息發(fā)送者對發(fā)送過的信息或完成的某種操作是承認的,這就是用戶對信息發(fā)送者提出的不可否認的要求。 應用程序安全側重于保護軟件和設備免受威脅。福田提供網絡安全服務熱線
網絡安全是一種保護計算機、電子系統(tǒng)、網絡和數(shù)據免受惡意攻擊的技術,這種技術也稱為信息技術安全。烏魯木齊上網行為管理網絡安全維護
正確樹立網絡安全觀,必須認清網絡安全的主要特點:一是網絡安全是整體的而不是割裂的。在信息時代,網絡安全對牽一發(fā)而動全身,同許多其他方面的安全都有著密切關系。二是網絡安全是動態(tài)的而不是靜態(tài)的。網絡變得高度關聯(lián)、相互依賴,網絡安全的威脅來源和攻擊手段不斷變化,需要樹立動態(tài)、綜合的防護理念。三是網絡安全是開放的而不是封閉的。只有立足開放環(huán)境,加強對外交流、合作、互動、博弈,吸收先進技術,網絡安全水平才會不斷提高。四是網絡安全是相對的而不是的。沒有安全,要立足基本國情保安全,避免不計成本追求安全。五是網絡安全是共同的而不是孤立的。網絡安全為人民,網絡安全靠人民,維護網絡安全是全社會共同責任,需要、企業(yè)、社會組織、廣大網民共同參與,共筑網絡安全防線。 烏魯木齊上網行為管理網絡安全維護