網絡工程試驗11網絡安全(已修改)
2024-10-30 19:22 本頁面
【正文】 Chapter Eleven 網絡安全 網絡安全的定義 網絡安全的通用定義： 網絡安全是指保護網絡系統(tǒng)中的軟件、硬件及信息資源，使之免受偶然或惡意的破壞、篡改和泄露，保證網絡系統(tǒng)的正常運行、網絡服務不中斷。 從廣義上說，網絡安全包括網絡 硬件資源 和 信息資源 的安全性。硬件資源包括通信線路、通信設備 (交換機、路由器等 )、主機等，要實現(xiàn)信息快速、安全地交換，一個可靠的物理網絡是必不可少的。信息資源包括維持網絡服務運行的系統(tǒng)軟件和應用軟件，以及在網絡中存儲和傳輸?shù)挠脩粜畔?shù)據(jù)等。信息資源的保密性、完整性、可用性、真實性等是網絡安全研究的重要課題。 網絡安全的特征 保密性 保密性是指信息不泄漏給非授權的用戶、實體或過程，或供其利用的特性。數(shù)椐保密性就是保證具有授權用戶可以訪問數(shù)據(jù)，而限制其他人對數(shù)據(jù)的訪問。數(shù)據(jù)保密性分為網絡傳輸保密性和數(shù)據(jù)存儲保密性。 完整性 完整性是指數(shù)據(jù)未經授權不能進行改變的特性 ,即信息在存儲或傳輸過程中保持不被修改、不被破壞和丟失的特性。數(shù)據(jù)的完整性的目的就是保證計算機系統(tǒng)上的數(shù)據(jù)和信息處于一種完整和未受損害的狀態(tài)，這就是說，數(shù)據(jù)不會因有意或無意的事件而被改變或丟失。數(shù)據(jù)完整性的喪失直接影響到數(shù)據(jù)的可用性。 可用性 可用性是指被授權實體訪問并按需求使用的特性，即當需要時能否存取和訪問所需的信息。 可控性 可控性是指對信息的傳播及內容具有控制能力。 網絡安全威脅 所謂的安全威脅是指某個實體 (人、事件、程序等 )對某一資源的機密性、完整性、可用性在合法使用時可能造成的危害。這些可能出現(xiàn)的危害，是某些個別用心的人通過一定的攻擊手段來實現(xiàn)的。 安全威脅可分成 故意的 (如系統(tǒng)入侵 )和 偶然的 (如將信息發(fā)到錯誤地址 )兩類。故意威脅又可進一步分成被動威脅和主動威脅兩類。被動威脅只對信息進行監(jiān)聽，而不對其修改和破壞。主動威脅則以對信息進行故意篡改和破壞，使合法用戶得不到可用信息。 基本的安全威脅 網絡安全具備四個方面的特征，即 機密性、完整性、可用性及可控性 。下面的四個基本安全威脅直接針對這四個安全目標。 (1)信息泄露：信息泄露給某個未經授權
教學課件相關推薦
鄂ICP備17016276號-1