下面是由希赛小编整理的中级通信互联网技术知识点精讲之网络安全概述,希望能帮助学友们。具体内容如下:
网络安全概述
总体来说,网络安全包含两大部分内容,一是网络系统安全,二是网络上的信息安全。它涉及网络系统的可靠性、稳定性以及网络上信息的保密性、完整性、可用性、真实性和可控性等。网络安全的一个通用定义是:网络系统的硬件、软件及其系统中的数据受到保护,不因偶然的或者人为恶意的原因而遭到破坏、更改、泄露,系统连续可靠正常地运行,网络服务不中断。
网络安全的概念在不同的应用环境可以有不同的解释,归纳起来涉及系统、信息及其传播等内容,下面从上述几个方面加以说明。
网络系统安全,是指保证信息处理和传输系统的安全。包括计算机硬件系统、操作系统和应用软件的可靠安全运行,数据库系统的安全,计算机结构设计上的安全性考虑,计算机系统机房环境的保护,法律、政策的保护,电磁倍息泄露的防护等。它侧重于保证系统正常的运行,避免因为系统的崩溃和损坏而对系统存储、处理和传输的信息造成破坏和损失,避免由于电磁泄漏产生信息泄干扰他人或受他人干扰,本质上是保护系统的合法操作和正常运行。
网络上系统信息的安全,包括用户身份验证,用户存取权限控制,数据存取权限,存储方式控制,安全审计,安全问题跟踪,计算机病毒防治,数据加密等。
网络上信息内容的安全,可以称为狭义的“信息安全”。它侧重于保护信息的保密性、真实性和完整性。避免攻击者利用系统的安全漏洞进行窃听、冒充、诈骗等有损于合法用户的行为,本质上是保护用户的利益和隐私。
网络上信息传播安全,即信息传播的安全性。主要是信息过滤,它侧重于防止和控制非法、有害的信息进行传播:避免公用通信网络上大量自由传输的信息失控。本质上是维护道德、法律和利益。
网络安全的本质是保证所保护的信息对象在网络上流动时或者静态存放时不被非授权用户非法访问。显然,网络安全、信息安全和系统安全的研究领域是相互交叉和紧密相连的。因此,网络安全是通过各种计算机、网络、密码技术和信息安全技术,保护在公用通信网络中传输、交换和存储的信息的机密性、完整性和真实性,并对信息的传播及内容具有控制能力。
网络安全涉及面很广,一个可称为安全的网络,应该具有:保密性、完整性、可用性、不可否认性和可控性。
相关推荐: