網絡安全應具有以下四個方面的特征:保密性:信息不泄露給非授權用戶、實體或過程,或供其利用的特性。完整性:數據未經授權不能進行改變的特性。即信息在存儲或傳輸過程中保持不被修改、不被破壞和丟失的特性??捎眯裕嚎杀皇跈鄬嶓w訪問并按需求使用的特性。即當需要時能否存取所需的信息。例如網絡環(huán)境下拒絕服務、破壞網絡和有關系統(tǒng)的正常運行等都屬于對可用性的攻擊;可控性:對信息的傳播及內容具有控制能力。從網絡運行和管理者角度說,他們希望對本地網絡信息的訪問、讀寫等操作受到保護和控制,避免出現“陷門”、病毒、非法存取、拒絕服務和網絡資源非法占用和非法控制等威脅,制止和防御網絡的攻擊。對安全保密部門來說,他們希望對非法的、有害的或涉及的信息進行過濾和防堵,避免機要信息泄露,避免對社會產生危害,對國家造成巨大損失。從社會教育和意識形態(tài)角度來講,網絡上不健康的內容,會對社會的穩(wěn)定和人類的發(fā)展造成阻礙,必須對其進行控制。 一般通過訪問控制來阻止篡改,通過算法來驗證信息是否完整。福田漏洞掃描網絡安全
什么是網絡安全?1、國際化標準組織(ISO)引用ISO-74982文獻中對安全的定義:安全就是很大程度地減少數據和資源被攻擊的可能性。2、《計算機信息安全系統(tǒng)保護條例》中的第三條規(guī)范了包括計算機網絡系統(tǒng)在內的計算機信息系統(tǒng)安全的概述:“計算機信息系統(tǒng)的安全保護,應當保障計算機及其相關的配套的設備、設施(含網絡)的安全,運行環(huán)境的安全,保障信息的安全,保障計算機功能的正常發(fā)揮,以維護計算機信息系統(tǒng)的安全運行。”3、從本質上講,網絡安全是指網絡系統(tǒng)的硬件、軟件和系統(tǒng)中的數據受到保護,不因偶然或惡意的攻擊而受到破壞,更改、泄露、系統(tǒng)連續(xù)可靠正常的運行,網絡服務不中斷。廣義上來講,凡是涉及到網絡上信息的保密性、完整性、可用性、可控性和不可否認性的相關技術和理論都屬于網絡安全所要研究的領域。4、歐共體(歐盟前身)對信息安全給出的定義如下:“網絡與信息安全可被理解為:在既定的密級條件下,網絡與信息系統(tǒng)抵御意外事件或惡意行為的能力。這些事件和行為將危及所存儲或傳輸的數據,以及經由這些網絡和系統(tǒng)所提供的服務的可用性、真實性和秘密性。 南山數據庫審計網絡安全工程惡意攻擊:特洛伊木馬、攻擊、后門、計算機病毒、拒絕服務攻擊、內外部泄密、蠕蟲、邏輯。
系統(tǒng)安全所謂系統(tǒng)的安全是指整個網絡操作系統(tǒng)和網絡硬件平臺是否可靠且值得信任??峙聸]有安全的操作系統(tǒng)可以選擇,無論是Microsoft的sNT或者其他任何商用UNIX操作系統(tǒng),其開發(fā)廠商必然有其Back-Door。因此,我們可以得出如下結論:沒有完全安全的操作系統(tǒng)。不同的用戶應從不同的方面對其網絡作詳盡的分析,選擇安全性盡可能高的操作系統(tǒng)。因此不但要選用盡可能可靠的操作系統(tǒng)和硬件平臺,并對操作系統(tǒng)進行安全配置。而且,必須加強登錄過程的認證(特別是在到達服務器主機之前的認證),確保用戶的合法性;其次應該嚴格限制登錄者的操作權限,將其完成的操作限制在小的范圍內。
安全分析網絡分析系統(tǒng)是一個讓網絡管理者,能夠在各種網絡安全問題中,對癥下藥的網絡管理方案,它對網絡中所有傳輸的數據進行檢測、分析、診斷,幫助用戶排除網絡事故,規(guī)避安全風險,提高網絡性能,增大網絡可用性價值。物理安全網絡的物理安全是整個網絡系統(tǒng)安全的前提。在校園網工程建設中,由于網絡系統(tǒng)屬于弱電工程,耐壓值很低。因此,在網絡工程的設計和施工中,必須優(yōu)先考慮保護人和網絡設備不受電、火災和雷擊的侵害;考慮布線系統(tǒng)與照明電線、動力電線、通信線路、暖氣管道及冷熱空氣管道之間的距離;考慮布線系統(tǒng)和絕緣線、線以及接地與焊接的安全;必須建設防雷系統(tǒng),防雷系統(tǒng)不僅考慮建筑物防雷,還必須考慮計算機及其他弱電耐壓設備的防雷。總體來說物理安全的風險主要有,地震、水災、火災等環(huán)境事故;電源故障;人為操作失誤或錯誤;設備被盜、被毀;電磁干擾;線路截獲;高可用性的硬件;雙機多冗余的設計;機房環(huán)境及報警系統(tǒng)、安全意識等,因此要注意這些安全隱患,同時還要盡量避免網絡的物理安全風險。 保證計算機信息系統(tǒng)各種設備的物理安全,是整個計算機信息系統(tǒng)安全的前提。
網絡安全的定義國際標準化組織(ISO)為計算機網絡安全做如下定義:為保護數據處理系統(tǒng)而采取的技術和管理的安全措施。保護計算機硬件、軟件和數據不會因偶然和故意的原因而遭到破壞、更改和泄露。網絡安全包括兩方面內容:一是網絡系統(tǒng)的安全,二是網絡的信息數據安全。網絡安全是確保信息完整性、機密性和可用性(ICA)的做法。它了應對硬盤故障、斷電事故,以及來自或競爭對手攻擊等防御和恢復能力。而后者包括從編程人員到能夠執(zhí)行高級持續(xù)威脅(APT)的和犯罪集團的所有人,并且它們對企業(yè)的信息安全和業(yè)務構成嚴重威脅。因此,企業(yè)的業(yè)務連續(xù)性和災難恢復規(guī)劃對于網絡安全至關重要,例如應用程序和網絡安全。 網絡上信息傳播安全,即信息傳播后果的安全,包括信息過濾等。南山數據庫審計網絡安全工程
信息安全用于在存儲和傳輸過程中保護數據的完整和私密。福田漏洞掃描網絡安全
可控性可控性主要是指對國家信息(包括非法加密)的監(jiān)視審計,控制授權范圍內的信息流動及行為方式,使用授權機制,控制信息傳播范圍、內容,必要時能恢復密鑰,保障對網絡資源及信息的可控性。不可否認性不可否認性是對出現的安全問題提供調查的依據和手段。使用審計、監(jiān)控、防抵賴等安全機制,使攻擊者、破壞者、依賴者“逃不脫”,并進一步對網絡出現的安全問題提供調查依據和手段,實現安全的可審查性,一般通過數字簽名來實現。網絡安全的重要性隨著信息科技的迅速發(fā)展及計算機網絡的普及,計算機網絡深入國家的、、文教、金融、商業(yè)等諸多的領域,可以說網絡無處不在。網絡脆弱性的原因開放性的網絡環(huán)境協議本身的脆弱性操作系統(tǒng)的漏洞人為因素 福田漏洞掃描網絡安全