网络安全知识资料 网络信息安全知识

  网络信息安全一般包括网络系统安全和信息内容安全。那么你对网络信息安全了解多少呢?以下是由爱华网小编整理关于网络信息安全知识的内容,希望大家喜欢!

  一、什么是网络信息安全

网络安全知识资料 网络信息安全知识

  网络信息安全是一门涉及计算机科学、网络技术、通信技术、密码技术、信息安全技术、应用数学等多种学科的综合性学科。它主要是指网络系统的软硬件及其系统中的数据受到保护,不受偶然的或者恶意的原因而遭到破坏、更改、泄露,系统连续可靠正常地运行,网络服务不中断。

  二、网络信息安全的特征

  网络信息安全特征 保证信息安全,最根本的就是保证信息安全的基本特征发挥作用。因此,下面先介绍信息安全的5 大特征。

  1、完整性

  指信息在传输、交换、存储和处理过程保持非修改、非破坏和非丢失的特性,即保持信息原样性,使信息能正确生成、存储、传输,这是最基本的安全特征。

  2、保密性

  指信息按给定要求不泄漏给非授权的个人、实体或过程,或提供其利用的特性,即杜绝有用信息泄漏给非授权个人或实体,强调有用信息只被授权对象使用的特征。

  3、可用性

  指网络信息可被授权实体正确访问,并按要求能正常使用或在非正常情况下能恢复使用的特征,即在系统运行时能正确存取所需信息,当系统遭受攻击或破坏时,能迅速恢复并能投入使用。可用性是衡量网络信息系统面向用户的一种安全性能。

  4、不可否认性

  指通信双方在信息交互过程中,确信参与者本身,以及参与者所提供的信息的真实同一性,即所有参与者都不可能否认或抵赖本人的真实身份,以及提供信息的原样性和完成的操作与承诺。

  5、可控性

  指对流通在网络系统中的信息传播及具体内容能够实现有效控制的特性,即网络系统中的任何信息要在一定传输范围和存放空间内可控。除了采用常规的传播站点和传播内容监控这种形式外,最典型的如密码的托管政策,当加密算法交由第三方管理时,必须严格按规定可控执行。

  三、网络信息安全的模型框架

  1、网络安全模型

  通信双方在网络上传输信息,需要先在发收之间建立一条逻辑通道。这就要先确定从发送端到接收端的路由,再选择该路由上使用的通信协议,如TCP/IP。

  为了在开放式的网络环境中安全地传输信息,需要对信息提供安全机制和安全服务。信息的安全传输包括两个基本部分:一是对发送的信息进行安全转换,如信息加密以便达到信息的保密性,附加一些特征码以便进行发送者身份验证等;二是发送双方共享的某些秘密信息,如加密密钥,除了对可信任的第三方外,对其他用户是保密的。

  为了使信息安全传输,通常需要一个可信任的第三方,其作用是负责向通信双方分发秘密信息,以及在双方发生争议时进行仲裁。

  一个安全的网络通信必须考虑以下内容:

  ·实现与安全相关的信息转换的规则或算法

  ·用于信息转换算法的密码信息(如密钥)

  ·秘密信息的分发和共享

  ·使用信息转换算法和秘密信息获取安全服务所需的协议

  2、信息安全框架

  网络信息安全可看成是多个安全单元的集合。其中,每个单元都是一个整体,包含了多个特性。一般,人们从三个主要特性——安全特性、安全层次和系统单元去理解安全单元。

  1)安全特性

  安全特性指的是该安全单元可解决什么安全威胁。信息安全特性包括保密性、完整性、可用性和认证安全性。

  保密性安全主要是指保护信息在存储和传输过程中不被未授权的实体识别。比如,网上传输的信用卡账号和密码不被识破。

  完整性安全是指信息在存储和传输过程中不被为授权的实体插入、删除、篡改和重发等,信息的内容不被改变。比如,用户发给别人的电子邮件,保证到接收端的内容没有改变。

  可用性安全是指不能由于系统受到攻击而使用户无法正常去访问他本来有权正常访问的资源。比如,保护邮件服务器安全不因其遭到DOS攻击而无法正常工作,是用户能正常收发电子邮件。

  认证安全性就是通过某些验证措施和技术,防止无权访问某些资源的实体通过某种特殊手段进入网络而进行访问。

  2)系统单元

  系统单元是指该安全单元解决什么系统环境的安全问题。对于现代网络,系统单元涉及以下五个不同环境。

  ·物理单元:物理单元是指硬件设备、网络设备等,包含该特性的安全单元解决物理环境安全问题。

  ·网络单元:网络单元是指网络传输,包含该特性的安全单元解决网络协议造成的网络传输安全问题。

  ·系统单元:系统单元是指操作系统,包含该特性的安全单元解决端系统或中间系统的操作系统包含的安全问题。一般是指数据和资源在存储时的安全问题。

  ·应用单元:应用单元是指应用程序,包含该特性的安全单元解决应用程序所包含的安全问题。

  ·管理单元:管理单元是指网络安全管理环境,网络管理系统对网络资源进行安全管理。

  3、安全拓展

  网络信息安全往往是根据系统及计算机方面做安全部署,很容易遗忘人才是这个网络信息安全中的脆弱点,而社会工程学攻击则是这种脆弱点的击破方法。社会工程学是一种利用人性脆弱点、贪婪等等的心理表现进行攻击,是防不胜防的。国内外都有在对此种攻击进行探讨,比较出名的如《黑客社会工程学攻击2》等。


看过“网络信息安全知识“的人还看了:

  

爱华网本文地址 » http://www.aihuau.com/a/4870471/655251528.html

更多阅读

小学生的交通安全知识 小学生交通安全知识资料

交通安全知识资料交通信号灯在繁忙的十字路口,四面都悬挂着红、黄、绿、三色交通信号灯,它是不出声的“交通警”。红绿灯是国际统一的交通信号灯。红灯是停止信号,绿灯是通行信号。交叉路口,几个方向来的车都汇集在这儿,有的要直行,有的

消防知识安全常识 消防安全知识资料大全

 消防安全知识资料大全:  一、火灾预防原则  严格控制火源;  加强可燃物的管理;  采用耐火建筑;  阻止火焰的蔓延;  组织训练消防队伍;  配备相应的消防器材  二、消防安全检查的内容  易燃易爆危

森林防火知识资料 森林防火安全知识资料

 森林防火安全知识资料:  一、什么叫森林火灾:凡是失去人为控制,在林地内自由蔓延和扩展,对森林、森林生态系统和人类带来一定危害和损失的森林气候都称为森林火灾。  二、森林火灾的种类:根据森林火灾燃烧部位、性质和危害

中学生安全知识资料 中学生安全知识

 中学生安全知识资料大全:  一、行路常识  行路是中学生最基本、最常见的交通方式。因此,应该加强这方面的安全教育,掌握如下一些常识。  1.路上行走要走在人行道上,没有人行道的要靠路边行走;群体行进要列队,横排不要超

交通安全知识 安全知识资料

 安全知识资料大全:  1、上公共汽车或者是地铁,如果没有座位,可尽量背靠车体而站,稍微观察下周围人的情况,避免被盗。  2、如果背了双肩背上车,而且站在车体中间,防止被盗的办法除了保持警惕,留心观察周围人的情况外,可以借车体的

声明:《网络安全知识资料 网络信息安全知识》为网友像迯跑賊分享!如侵犯到您的合法权益请联系我们删除