網(wǎng)絡(luò)工程試驗(yàn)11網(wǎng)絡(luò)安全(已修改)
2025-10-25 19:22 本頁面
【正文】 Chapter Eleven 網(wǎng)絡(luò)安全 網(wǎng)絡(luò)安全的定義 網(wǎng)絡(luò)安全的通用定義： 網(wǎng)絡(luò)安全是指保護(hù)網(wǎng)絡(luò)系統(tǒng)中的軟件、硬件及信息資源，使之免受偶然或惡意的破壞、篡改和泄露，保證網(wǎng)絡(luò)系統(tǒng)的正常運(yùn)行、網(wǎng)絡(luò)服務(wù)不中斷。 從廣義上說，網(wǎng)絡(luò)安全包括網(wǎng)絡(luò) 硬件資源 和 信息資源 的安全性。硬件資源包括通信線路、通信設(shè)備 (交換機(jī)、路由器等 )、主機(jī)等，要實(shí)現(xiàn)信息快速、安全地交換，一個(gè)可靠的物理網(wǎng)絡(luò)是必不可少的。信息資源包括維持網(wǎng)絡(luò)服務(wù)運(yùn)行的系統(tǒng)軟件和應(yīng)用軟件，以及在網(wǎng)絡(luò)中存儲(chǔ)和傳輸?shù)挠脩粜畔?shù)據(jù)等。信息資源的保密性、完整性、可用性、真實(shí)性等是網(wǎng)絡(luò)安全研究的重要課題。 網(wǎng)絡(luò)安全的特征 保密性 保密性是指信息不泄漏給非授權(quán)的用戶、實(shí)體或過程，或供其利用的特性。數(shù)椐保密性就是保證具有授權(quán)用戶可以訪問數(shù)據(jù)，而限制其他人對(duì)數(shù)據(jù)的訪問。數(shù)據(jù)保密性分為網(wǎng)絡(luò)傳輸保密性和數(shù)據(jù)存儲(chǔ)保密性。 完整性 完整性是指數(shù)據(jù)未經(jīng)授權(quán)不能進(jìn)行改變的特性 ,即信息在存儲(chǔ)或傳輸過程中保持不被修改、不被破壞和丟失的特性。數(shù)據(jù)的完整性的目的就是保證計(jì)算機(jī)系統(tǒng)上的數(shù)據(jù)和信息處于一種完整和未受損害的狀態(tài)，這就是說，數(shù)據(jù)不會(huì)因有意或無意的事件而被改變或丟失。數(shù)據(jù)完整性的喪失直接影響到數(shù)據(jù)的可用性。 可用性 可用性是指被授權(quán)實(shí)體訪問并按需求使用的特性，即當(dāng)需要時(shí)能否存取和訪問所需的信息。 可控性 可控性是指對(duì)信息的傳播及內(nèi)容具有控制能力。 網(wǎng)絡(luò)安全威脅 所謂的安全威脅是指某個(gè)實(shí)體 (人、事件、程序等 )對(duì)某一資源的機(jī)密性、完整性、可用性在合法使用時(shí)可能造成的危害。這些可能出現(xiàn)的危害，是某些個(gè)別用心的人通過一定的攻擊手段來實(shí)現(xiàn)的。 安全威脅可分成 故意的 (如系統(tǒng)入侵 )和 偶然的 (如將信息發(fā)到錯(cuò)誤地址 )兩類。故意威脅又可進(jìn)一步分成被動(dòng)威脅和主動(dòng)威脅兩類。被動(dòng)威脅只對(duì)信息進(jìn)行監(jiān)聽，而不對(duì)其修改和破壞。主動(dòng)威脅則以對(duì)信息進(jìn)行故意篡改和破壞，使合法用戶得不到可用信息。 基本的安全威脅 網(wǎng)絡(luò)安全具備四個(gè)方面的特征，即 機(jī)密性、完整性、可用性及可控性 。下面的四個(gè)基本安全威脅直接針對(duì)這四個(gè)安全目標(biāo)。 (1)信息泄露：信息泄露給某個(gè)未經(jīng)授權(quán)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1