網路安全五個屬性:保密性、完整性、可用性、可控性以及不可抵賴性。這五個屬性適用於國家信息基礎設施的教育、娛樂、醫療、運輸、國家安全、電力供給及通信等領域。
第一、保密性
信息不泄露給非授權用戶、實體或者過程,或供其利用的特性。保密性是指網路中的信息不被非授權實體獲取與使用。這些信息不僅包括國家機密,也包括企業和社會團體的商業機密或者工作機密,還包括個人信息。人們在應用網路時很自然地要求網路能夠提供保密服務,而被保密的信息既包括在網路中傳輸的信息,也包括存儲在計算機系統中的信息。
第二、完整性
數據未授權不能進行改變的特性。即信息存儲或傳輸過程中保持不被修改、不被破壞或丟失的特性。數據的完整性是指保證計算機系統上的數據和信息處於一種完整和未受損害的狀態,這就是說數據不會因為有意或者無意的事件而被改變或丟失。除了數據本身不能被破壞外,數據的完整性還要求數據的來源具有正確性和可信性,也就是說需要首先驗證數據是真實可信的,然後再驗證數據是否被破壞。
第三、可用性
可用性是指對信息或資源的期望使用能力,即可授權實體或用戶訪問並按要求使用信息的特性。簡單來說,就是保證信息在需要時能為授權者所用,防止由於主客觀因素造成的系統拒絕服務。比如網路環境下的拒絕服務、破壞網路和有關系統的正常運行都屬於對可用性的攻擊。
第四、可控性
可控性是人們對信息的傳播路徑、范圍及其內容所具有的控制能力,即不允許不良內容通過公共網路進行傳輸,使信息在合法用戶的有效掌控之中。
第五、不可抵賴性
也就是所謂的不可否認性。在信息交換過程中,確信參與方的真實統一性,即所有參與者都不能否認和抵賴曾經完成的操作或者承諾。簡單來說,就是發送信息方不能否認發送過信息,信息的接收方不能否認接收過信息。
Ⅱ 網路安全的基本要素有哪些
網路安全的基本要素主要包括5方面:1)機密性
保證信息不泄露給未經授權的進程或實體,只供授權者使用。2)完整性
信息只能被得到允許的人修改,並且能夠被判別該信息是否已被篡改過。同時一個系統也應該按其原來規定的功能運行,不被非授權者操縱。3)可用性
只有授權者才可以在需要時訪問該數據,而非授權者應被拒絕訪問數據。4)可鑒別性
網路應對用戶、進程、系統和信息等實體進行身份鑒別。5)不可抵賴性
數據的發送方與接收方都無法對數據傳輸的事實進行抵賴。
Ⅲ 網路安全包括哪4個部分
網路安全包括:
1. 加密安全:主要是指數據在網路傳輸過程中的加密技術,以及客戶端和服務端之間的加密傳輸協議;
2. 用戶認證安全:主要是指網路設備和伺服器之間的認證機制,以及用戶登錄系統的身份驗證機制;
3. 網路審計安全:主要是指網路安全管理和審計,包括網路設備的安全管理、安全日誌審計和系統安全評估等;
4. 病毒及防護安全:主要是指病毒檢測、防護和清除技術,以及網路安全防護系統的管理和應用。
拓展:
5. 應用安全:主要是指Web安全、資料庫安全、防火牆安全、訪問控制安全等;
6. 終端安全:主要是指終端安全策略、安全操作系統、安全審計機制等;
7. 電子郵件安全:主要是指電子郵件的安全策略、安全過濾器、安全傳輸協議、安全存儲等;
8. 網路安全策略:主要是指網路安全策略的制定和實施,以及安全審核等。
Ⅳ 網路安全主要包括哪些方面的內容
網路安全主要包含四個方面。
(1)系統安全
系統安全是指在系統生命周期內應用系統安全工程和系統安全管理方法,辨識系統中的隱患,並採取有效的控制措施使其危險性最小,從而使系統在規定的性能、時間和成本范圍內達到最佳的安全程度。系統安全是人們為解決復雜系統的岩信辯安全性問題而開發、坦滲研究出來的安全理論、方法體系,是系統工程與安全工程結合的完美體現。系統安全的基本原則就是在一個新系統的構思階段就必須考慮其安全性的問題,制定並執行安全工作規劃(系統安全活動),屬於事前分析和預先的防護,與傳統的事後分析並積累事故經驗的思路截然不同。系統安全活動貫穿於生命整個系統粗缺生命周期,直到系統報廢為止。
(2)網路信息安全
主要是指網路系統的硬體、軟體及其系統中的數據受到保護,不受偶然的或者惡意的原因而遭到破壞、更改、泄露,系統連續可靠正常地運行,網路服務不中斷。
(3)信息傳播安全
主要是保護信息傳播過程中的安全。現在互聯網被廣泛應用,微信、QQ、支付寶的使用,都是在傳播信息,保證傳播過程中的信息安全,可以很大程度上避免網民信息泄露。
(4)信息內容安全
信息內容安全包括五個方面,即寄生系統的機密性、真實性、完整性、未經授權的復制和安全性。和網路信息安全比較類似,防止信息唄竊取、更改、泄露等。