A. 什麼是網路安全,常用的安全措施有那些求答案!急!
網路安全是指網路系統的硬體、軟體及其系統中的數據受到保護,不因偶然的或者惡意的原因而遭受到破壞、更改、泄露,系統連續可靠正常地運行,網路服務不中斷。 網路安全包含網路設備安全、網路信息安全、網路軟體安全。從廣義來說,凡是涉及到網路上信息的保密性、完整性、可用性、真實性和可控性的相關技術和理論都是網路安全的研究領域。網路安全是一門涉及計算機科學、網路技術、通信技術、密碼技術、信息安全技術、應用數學、數論、資訊理論等多種學科的綜合性學科。
網路安全解決方案分析我們的網路對安全性有極高的要求,網路中的關鍵應用和關鍵數據越來越多,如何保障關鍵業務數據的安全性成為網路運維中非常關鍵的工作。
物理安全
網路的物理安全是整個網路系統安全的前提。在校園網工程建設中,由於網路系統屬於弱電工程,耐壓值很低。因此,在網路工程的設計和施工中,必須優先考慮保護人和網路設備不受電、火災和雷擊的侵害;考慮布線系統與照明電線、動力電線、通信線路、暖氣管道及冷熱空氣管道之間的距離;考慮布線系統和絕緣線、裸體線以及接地與焊接的安全;必須建設防雷系統,防雷系統不僅考慮建築物防雷,還必須考慮計算機及其他弱電耐壓設備的防雷。總體來說物理安全的風險主要有,地震、水災、火災等環境事故;電源故障;人為操作失誤或錯誤;設備被盜、被毀;電磁干擾;線路截獲;高可用性的硬體;雙機多冗餘的設計;機房環境及報警系統、安全意識等,因此要注意這些安全隱患,同時還要盡量避免網路的物理安全風險。
網路結構
網路拓撲結構設計也直接影響到網路系統的安全性。假如在外部和內部網路進行通信時,內部網路的機器安全就會受到威脅,同時也影響在同一網路上的許多其他系統。透過網路傳播,還會影響到連上Internet/Intranet的其他的網路;影響所及,還可能涉及法律、金融等安全敏感領域。因此,我們在設計時有必要將公開伺服器(WEB、DNS、EMAIL等)和外網及內部其它業務網路進行必要的隔離,避免網路結構信息外泄;同時還要對外網的服務請求加以過濾,只允許正常通信的數據包到達相應主機,其它的請求服務在到達主機之前就應該遭到拒絕。
系統的安全
所謂系統的安全是指整個網路操作系統和網路硬體平台是否可靠且值得信任。恐怕沒有絕對安全的操作系統可以選擇,無論是Microsoft 的Windows NT或者其它任何商用UNIX操作系統,其開發廠商必然有其Back-Door。因此,我們可以得出如下結論:沒有完全安全的操作系統。不同的用戶應從不同的方面對其網路作詳盡的分析,選擇安全性盡可能高的操作系統。因此不但要選用盡可能可靠的操作系統和硬體平台,並對操作系統進行安全配置。而且,必須加強登錄過程的認證(特別是在到達伺服器主機之前的認證),確保用戶的合法性;其次應該嚴格限制登錄者的操作許可權,將其完成的操作限制在最小的范圍內。
應用系統
應用系統的安全跟具體的應用有關,它涉及面廣。應用系統的安全是動態的、不斷變化的。應用的安全性也涉及到信息的安全性,它包括很多方面。
——應用系統的安全是動態的、不斷變化的。
應用的安全涉及方面很多,以Internet上應用最為廣泛的E-mail系統來說,其解決方案有sendmail、Netscape Messaging Server、SoftwareCom Post.Office、Lotus Notes、Exchange Server、SUN CIMS等不下二十多種。其安全手段涉及LDAP、DES、RSA等各種方式。應用系統是不斷發展且應用類型是不斷增加的。在應用系統的安全性上,主要考慮盡可能建立安全的系統平台,而且通過專業的安全工具不斷發現漏洞,修補漏洞,提高系統的安全性。
——應用的安全性涉及到信息、數據的安全性。
信息的安全性涉及到機密信息泄露、未經授權的訪問、 破壞信息完整性、假冒、破壞系統的可用性等。在某些網路系統中,涉及到很多機密信息,如果一些重要信息遭到竊取或破壞,它的經濟、社會影響和政治影響將是很嚴重的。因此,對用戶使用計算機必須進行身份認證,對於重要信息的通訊必須授權,傳輸必須加密。採用多層次的訪問控制與許可權控制手段,實現對數據的安全保護;採用加密技術,保證網上傳輸的信息(包括管理員口令與帳戶、上傳信息等)的機密性與完整性。
管理風險
管理是網路中安全最最重要的部分。責權不明,安全管理制度不健全及缺乏可操作性等都可能引起管理安全的風險。當網路出現攻擊行為或網路受到其它一些安全威脅時(如內部人員的違規操作等),無法進行實時的檢測、監控、報告與預警。同時,當事故發生後,也無法提供黑客攻擊行為的追蹤線索及破案依據,即缺乏對網路的可控性與可審查性。這就要求我們必須對站點的訪問活動進行多層次的記錄,及時發現非法入侵行為。
建立全新網路安全機制,必須深刻理解網路並能提供直接的解決方案,因此,最可行的做法是制定健全的管理制度和嚴格管理相結合。保障網路的安全運行,使其成為一個具有良好的安全性、可擴充性和易管理性的信息網路便成為了首要任務。一旦上述的安全隱患成為事實,所造成的對整個網路的損失都是難以估計的。因此,網路的安全建設是校園網建設過程中重要的一環。
安全技術手段
物理措施:例如,保護網路關鍵設備(如交換機、大型計算機等),制定嚴格的網路安全規章制度,採取防輻射、防火以及安裝不間斷電源(UPS)等措施。
訪問控制:對用戶訪問網路資源的許可權進行嚴格的認證和控制。例如,進行用戶身份認證,對口令加密、更新和鑒別,設置用戶訪問目錄和文件的許可權,控制網路設備配置的許可權等等。
數據加密:加密是保護數據安全的重要手段。加密的作用是保障信息被人截獲後不能讀懂其含義。防止計算機網路病毒,安裝網路防病毒系統。
網路隔離:網路隔離有兩種方式,一種是採用隔離卡來實現的,一種是採用網路安全隔離網閘實現的。
隔離卡主要用於對單台機器的隔離,網閘主要用於對於整個網路的隔離。這兩者的區別可參見參考資料。
其他措施:其他措施包括信息過濾、容錯、數據鏡像、數據備份和審計等。圍繞網路安全問題提出了許多解決辦法,例如數據加密技術和防火牆技術等。數據加密是對網路中傳輸的數據進行加密,到達目的地後再解密還原為原始數據,目的是防止非法用戶截獲後盜用信息。防火牆技術是通過對網路的隔離和限制訪問等方法來控制網路的訪問許可權。
安全防範意識
擁有網路安全意識是保證網路安全的重要前提。許多網路安全事件的發生都和缺乏安全防範意識有關。
主機安全檢查
要保證網路安全,進行網路安全建設,第一步首先要全面了解系統,評估系統安全性,認識到自己的風險所在,從而迅速、准確得解決內網安全問題。由安天實驗室自主研發的國內首款創新型自動主機安全檢查工具,徹底顛覆傳統系統保密檢查和系統風險評測工具操作的繁冗性,一鍵操作即可對內網計算機進行全面的安全保密檢查及精準的安全等級判定,並對評測系統進行強有力的分析處置和修復。
主機物理安全
伺服器運行的物理安全環境是很重要的,很多人忽略了這點。物理環境主要是指伺服器託管機房的設施狀況,包括通風系統、電源系統、防雷防火系統以及機房的溫度、濕度條件等。這些因素會影響到伺服器的壽命和所有數據的安全。我不想在這里討論這些因素,因為在選擇IDC時你自己會作出決策。
在這里著重強調的是,有些機房提供專門的機櫃存放伺服器,而有些機房只提供機架。所謂機櫃,就是類似於家裡的櫥櫃那樣的鐵櫃子,前後有門,裡面有放伺服器的拖架和電源、風扇等,伺服器放進去後即把門鎖上,只有機房的管理人員才有鑰匙打開。而機架就是一個個鐵架子,開放式的,伺服器上架時只要把它插到拖架里去即可。這兩種環境對伺服器的物理安全來說有著很大差別,顯而易見,放在機櫃里的伺服器要安全得多。
如果你的伺服器放在開放式機架上,那就意味著,任何人都可以接觸到這些伺服器。別人如果能輕松接觸到你的硬體,還有什麼安全性可言?
如果你的伺服器只能放在開放式機架的機房,那麼你可以這樣做:
(1)將電源用膠帶綁定在插槽上,這樣避免別人無意中碰動你的電源;
(2)安裝完系統後,重啟伺服器,在重啟的過程中把鍵盤和滑鼠拔掉,這樣在系統啟動後,普通的鍵盤和滑鼠接上去以後不會起作用(USB滑鼠鍵盤除外)
(3)跟機房值班人員搞好關系,不要得罪機房裡其他公司的維護人員。這樣做後,你的伺服器至少會安全一些。
B. 什麼是網路安全呢
網路安全從其本質上來講就是網路上的信息安全。從廣義來說,凡是涉及到網路上信息的保密性、完整性、可用性、真實性和可控性的相關技術和理論都是網路安全的研究領域。網路安全是一門涉及計算機科學、網路技術、通信技術、密碼技術、信息安全技術、應用數學、數論、資訊理論等多種學科的綜合性學科。不過他在不同的方面也有很多的解釋。而且現在不僅僅只是電腦存在這一方面的問題需要保護,前段時間有個叫做GeekPwn全球極客嘉年華的活動發布會上,就有展示極客入侵了一輛特斯拉的系統,對其進行遙控,即使沒人也能駕駛,他們就是利用一些高科技手段入侵汽車的,其中就有網路安全的成分。所以在高科技智能化的今天,我們確實要對這方面引起關注。
C. 網路安全密鑰是什麼
網路安全密鑰,正確的讀法為「網路安全密匙」,即你的WiFi密碼。
裝無線wifi提示輸入網路安全密匙只需要輸入一串8到18位數的數字與字母即可。公用密鑰加密技術使用不對稱的密鑰來加密和解密,每對密鑰包含一個公鑰和一個私鑰,公鑰是公開,而且廣泛分布的,而私鑰從來不公開,只有自己知道。
數字簽名
除非你確切的知道你在加密什麼,否則用你的私鑰加密一些東西,然後發給別人永遠不是一件好事。這是因為加密後的數據可能會背叛你(記住,只有你能加密,因為只有你才有密鑰)。
所以,我們不加密A 發送的原始消息,取而代之的是,由B構造一個消息摘要,然後加密它。消息摘要是從隨機消息中以某種方式提取出來的,並且具有以下特點:
摘要很難逆轉,任何假冒B的人不能從摘要得到原始消息,假冒者無法找到具有相同摘要的不同消息。
通過使用摘要,B能夠保護自己。他首先計算出A發給他的隨機消息的摘要並加密,然後把加密後的摘要返回給A,A可以計算出相同的摘要,通過解密B的消息然後對比一下就可以認證B的身份。
D. 密碼保護的常見密碼保護方式
使用密碼管理器來管理密碼是最常見且簡單易用的密碼管理方式,給您列舉一下現在市面上常見的密碼管理器,您可以根據自己的情況來進行挑選:
1.1 password用戶群體大,很安全且有一定口碑,但是本地化一直做的不好,再就是價格較高
2.「密碼保」是一款操作便捷,功能也較為全面的密碼管理器,它基本滿足了大家對存儲密碼的所有基本功能的需求,很實用。這款軟體真正做到了一個密碼都不用記,忘記主密碼時也可以通過動態驗證找回。並且所有數據存儲至雲端,安全且永不丟失。但是這款密碼管理器也不算便宜,一年138元,但是可以免費試用三個月再決定是否付費。
3.last pass主要適用於對網頁端登錄需求較高的人,且價格也不便宜,高級版一年是158元,並且其安全性受到一些質疑。
4.kee pass是一款免費的開源的密碼管理軟體,但是需要手動設置的時候較多,比較麻煩且界面比較粗糙、不夠美觀。
5.enpass口碑也還不錯,單主要用於電腦端、適合對移動端沒有強需求的用戶,並且圖標十分單調簡陋不便於查找記錄。
E. 什麼密碼技術與信息安全
自古以來,人們就千方百計保護與自己或國家、團體利益相關的重要信息,如果這些信息需要傳遞或在某種場合露面,則常常預先將它們編成密碼,建立密碼體制。密碼體制就是一種按某種演算法將信息進行偽裝的技術。採用密碼體制對信息「改頭換面」後,任何未經授權者就無法了解其內容。
早在公元前5世紀,斯巴達人就曾採用一種稱為「天書」的方法,來秘密傳送情報。他們將羊皮條纏在柱子上,自上而下地書寫情報,寫完後把羊皮條解開,人們看到的是一條互不連貫的字母串。只有找到和原柱大小相同的柱子,把羊皮纏上去,才能將字母對准,從而正確讀出原文。由此可見,只有了解「約定」(即柱子的大小)的人,才能解開密碼,了解情報的內容。
希伯來聖經中有幾段語句也用了一種叫做「逆序互代」的加密方法,即將某段文字中的第一個字母與倒數第二個字母互換……以此來變形文字,達到不為常人理解的目的。
要對加過密的信息進行解密,必須依靠密鑰。在「天書」這個例子中,密鑰是柱子的直徑大小;在「逆序互代」這個例子中,密鑰是加密段的起始位置、段長等。這種選定的對信息加密的方法就是一種演算法,加密者通過演算法將明文譯成密文,得到密鑰的信息的合法接收者能從密文中解出明文。
有效的密碼體制能做到兩點:一是使信息能被接收一方正確接收到;二是使信息在傳遞過程中不泄漏出去。這種密碼體制能起到保護信息安全的作用。
知識點
網路安全
網路安全是指網路系統的硬體、軟體及其系統中的數據受到保護,不因偶然的或者惡意的原因而遭受到破壞、更改、泄露,系統連續可靠正常地運行,網路服務不中斷。網路安全從其本質上來講就是網路上的信息安全。從廣義來說,凡是涉及網路上信息的保密性、完整性、可用性、真實性和可控性的相關技術和理論都是網路安全的研究領域。網路安全是一門涉及計算機科學、網路技術、通信技術、密碼技術、信息安全技術、應用數學、數論、資訊理論等多種學科的綜合性學科。
F. 電腦上鍵入網路安全密鑰是什麼密碼
密匙就是無線網路安全上網密碼,可以在路由器裡面獲得。該密碼僅在無線網路連接中需要,有線連接不存在密匙問題。但是必須正確連接路由器才能訪問該路由器,進而獲得密匙。
請問你家安裝無線路由器了嗎?如果沒安裝,你搜索到的信號應該是別人家的,需要別人允許你連接才可能告訴你密鑰。
如果已經安裝了,可以用台式機進入路由器設置界面,在無線參數設置頁面可以找到密鑰
網路密鑰即是指在網路中使用的密鑰。 互聯網路是一個開放式的系統,任何人都可以通過它共享自己的資源,獲取需要的信息。當人們在網路上進行信息交流的時候,比如聊天、收發郵件,或者登錄需要提供個人信息的站點,這些包含著重要個人資料的信息包很可能在到達最終目的地前被第三方截獲並破解。所以保護個人隱私是互聯網路的頭等大事,而使用加密密鑰是最簡單、有效的方法。信息在發送前需要按照規則進行數據的重新排列組合,打亂了原有的數據順序,這樣即便數據包被第三方截獲
加密類型
編輯
分類
一般來說密鑰加密的方法有三種類型:對稱加密、非對稱加密和Hash加密。
密鑰的一個重要因素是它的長度——位,使用瀏覽器的時候也許你已經注意到了,在幫助中,我們可以查到某個版本瀏覽器的密鑰長度,比如密鑰長度為128,則表示這個密鑰里包含了2的128次方個密碼規則(如圖),這是一個天文數字。
也許你會問有必要要這么大的密鑰嗎?要知道,計算機的運算能力在突飛猛進地發展,如果擁有足夠的設備和資金,破解密鑰是不成問題的。比如64位的密鑰在條件許可的情況下,以現有的技術水平,可以在三天內被完全破解。當然破解成本和信息自身價值是有關系的,如果耗費的成本遠遠大於信息內容的價值時,沒有人會願意去做這個虧本買賣的,所以目前128位的密鑰長度還是足夠安全的。
對稱加密
只使用了一個密鑰進行加密解密,所以也可以叫做單密鑰加密。它對密鑰本身沒有特殊的要求,通信雙方只要有一個相同的密鑰就行,一個用戶把自己需要發送的數據通過密鑰加密成混亂的信息,接受方使用相同的密鑰把接受到的信息還原成原始數據,這個方法可以在極短的時間內對大量信息進行加密解密。但是如果密鑰在傳輸過程中就被截獲,那麼以後的加密過程就形同虛設。這個方法的優點是使用同一個密鑰節省了加密解密所需的時間,但是無法保證密鑰的安全性。
目前使用對稱密鑰演算法的是RC5、RC6、Blowfish和Twofish,其中最後兩種演算法位數長,而且加密解密速度很快。
非對稱加密
在加密和解密中使用了一對密鑰,一個是公用密鑰,它對外公開發布,另一個是私有密鑰,由用戶自己保存。從理論上講,這種加密方式只要是用戶的私有密鑰沒有丟失或者被竊,那麼他們之間加密的信息是絕對不會被破解的。但是它的缺點也非常明顯,就是加密速度非常緩慢。由於要進行大量的數學運算,即使加密少量的信息也需要花費大量的時間。
Hash加密
是通過數學運算,把不同長度的信息轉化到128位編碼中,形成Hash值,通過比較這個數值是否正確,來確定通信雙方的合法性。這也可以說是數字簽名,在數據傳輸後,可以通過比較Hash值來判斷信息途中是否被截獲修改,是否由合法的發送人發送或者合法的接收人接收等。用這種方法,可以防止密鑰丟失的問題,因為它的加密部分是隨機生成的,如果沒有正確的Hash值根本就無法解開加密部分,而且它還具備了數字簽名的能力,可以證明發送方和接收方的合法身份,具有不可抵賴性,很適用於商業信息的傳遞。目前使用的有MD4、MD5和SHA。
2重要性
編輯
目前大部分網路傳輸的工具和軟體都帶有密鑰,可以通過幫助菜單下的「關於…」選項來查看使用工具的密鑰長度。
密鑰對於個人用戶來說重要性低一些,但是大部分網站或者社區論壇會要求登錄詳細的身份信息,為了保護自己的隱私(像用戶密碼、身份證件等還是比較重要,不應輕易泄漏的),還應該使用密鑰位數高的工具,或者通過補丁來增加安全性,防止個人資料的流失。、
公用密鑰加密技術使用不對稱的密鑰來加密和解密,每對密鑰包含一個公鑰和一個私鑰,公鑰是公開,而且廣泛分布的,而私鑰從來不公開,只有自己知道。
用公鑰加密的數據只有私鑰才能解密,相反的,用私鑰加密的數據只有公鑰才能解密,正是這種不對稱性才使得公用密鑰密碼系統那麼有用。 使用公用密鑰密碼系統進行認證 認證是一個驗證身份的過程,目的是使一個實體能夠確信對方是他所聲稱的實體。 下面用簡單的例子來描述如何使用公用密鑰密碼系統來輕易的驗證身份。
加密解密雛形
假設A要認證B,B有一個密鑰對,即一個公鑰和一個私鑰,B透露給A他的公鑰(至於他是怎麼做的將在以後討論)。然後A產生一段隨機的消息,然後把它發給B。 A-->B random--message B用自己的私鑰來加密這段消息,然後把加密後的消息返回給A。 B-->A B"s--private--key A接到了這段消息,然後用B以前發過來的公鑰來解密。她把解密後的消息和原始的消息做比較,如果匹配的話,她就知道自己正在和B通信。一個入侵者應該不知道B的私鑰,因此就不能正確的加密那段A要檢查的隨機消息。
設置無線網路的安全密鑰 無線網路上的個人信息和文件有時可能會被接收到網路信號的人看到。這可能導致身份竊取和其他惡意行為。網路安全密鑰或密碼可以有助於保護您的無線網路免受此類未經授權的訪問。 設置網路向導將引導您完成安全密鑰的設置過程。
通過單擊
「開始」按鈕 ,然後單擊「控制面板」,打開「設置網路」。 在 搜索框中,鍵入網路,然後依次單擊「網路和共享中心」、「設置新的連接或網路」和「設置新網路」。 注意 建議不要將有線對等保密 (WEP) 用作無線網路安全方法。Wi-Fi 保護訪問(WPA 或 WPA2)的安全性相對較高。如果您嘗試使用 WPA 或 WPA2,但它們不起作用,則建議您將網路適配器升級為使用 WPA 或 WPA2 的適配器。所有網路設備、計算機、路由器,以及訪問點也都必須支持 WPA 或 WPA2。 無線網路的加密方法 目前有三種類型的無線網路加密:Wi-Fi 保護訪問(WPA 和 WPA2)、有線對等保密 (WEP) 和 802.1x。以下部分將詳細介紹前兩種加密類型。802.1x 通常用於企業網路,因而不在此處進行討論。 Wi-Fi 保護訪問(WPA 和 WPA2) WPA 和 WPA2 要求用戶提供安全密鑰以進行連接。密鑰驗證完畢後,計算機或設備與訪問點之間發送的數據都將被加密。
G. 網路安全是什麼
參考網路的知識:
網路安全(Cyber Security)是指網路系統的硬體、軟體及其系統中的數據受到保護,不因偶然的或者惡意的原因而遭受到破壞、更改、泄露,系統連續可靠正常地運行,網路服務不中斷。
網路安全,通常指計算機網路的安全,實際上也可以指計算機通信網路的安全。計算機通信網路是將若乾颱具有獨立功能的計算機通過通信設備及傳輸媒體互連起來,在通信軟體的支持下,實現計算機間的信息傳輸與交換的系統。而計算機網路是指以共享資源為目的,利用通信手段把地域上相對分散的若干獨立的計算機系統、終端設備和數據設備連接起來,並在協議的控制下進行數據交換的系統。計算機網路的根本目的在於資源共享,通信網路是實現網路資源共享的途徑,因此,計算機網路是安全的,相應的計算機通信網路也必須是安全的,應該能為網路用戶實現信息交換與資源共享。下文中,網路安全既指計算機網路安全,又指計算機通信網路安全。 [4]
安全的基本含義:客觀上不存在威脅,主觀上不存在恐懼。即客體不擔心其正常狀態受到影響。可以把網路安全定義為:一個網路系統不受任何威脅與侵害,能正常地實現資源共享功能。要使網路能正常地實現資源共享功能,首先要保證網路的硬體、軟體能正常運行,然後要保證數據信息交換的安全。從前面兩節可以看到,由於資源共享的濫用,導致了網路的安全問題。因此網路安全的技術途徑就是要實行有限制的共享。 [4]
相對概念
從用戶(個人或企業)的角度來講,其希望: [4]
(1)在網路上傳輸的個人信息(如銀行賬號和上網登錄口令等)不被他人發現,這就是用戶對網路上傳輸的信息具有保密性的要求。 [4]
(2)在網路上傳輸的信息沒有被他人篡改,這就是用戶對網路上傳輸的信息具有完整性的要求。 [4]
(3)在網路上發送的信息源是真實的,不是假冒的,這就是用戶對通信各方提出的身份認證的要求。 [4]
(4)信息發送者對發送過的信息或完成的某種操作是承認的,這就是用戶對信息發送者提出的不可否認的要求。 [4]
從網路運行和管理者的角度來講,其希望本地信息網正常運行,正常提供服務,不受網外攻擊,未出現計算機病毒、非法存取、拒絕服務、網路資源非法佔用和非法控制等威脅。從安全保密部門的角度來講,其希望對非法的、有害的、涉及國家安全或商業機密的信息進行過濾和防堵,避免通過網路泄露關於國家安全或商業機密的信息,避免對社會造成危害,對企業造成經濟損失。從社會教育和意識形態的角度來講,應避免不健康內容的傳播,正確引導積極向上的網路文化。 [4]
狹義解釋
網路安全在不同的應用環境下有不同的解釋。針對網路中的一個運行系統而言,網路安全就是指信息處理和傳輸的安全。它包括硬體系統的安全、可靠運行,操作系統和應用軟體的安全,資料庫系統的安全,電磁信息泄露的防護等。狹義的網路安全,側重於網路傳輸的安全。 [4]
廣義解釋
網路傳輸的安全與傳輸的信息內容有密切的關系。信息內容的安全即信息安全,包括信息的保密性、真實性和完整性。 [4]
廣義的網路安全是指網路系統的硬體、軟體及其系統中的信息受到保護。它包括系統連續、可靠、正常地運行,網路服務不中斷,系統中的信息不因偶然的或惡意的行為而遭到破壞、更改或泄露。 [4]
其中的信息安全需求,是指通信網路給人們提供信息查詢、網路服務時,保證服務對象的信息不受監聽、竊取和篡改等威脅,以滿足人們最基本的安全需要(如隱秘性、可用性等)的特性。網路安全側重於網路傳輸的安全,信息安全側重於信息自身的安全,可見,這與其所保護的對象有關。 [4]
由於網路是信息傳遞的載體,因此信息安全與網路安全具有內在的聯系,凡是網上的信息必然與網路安全息息相關。信息安全的含義不僅包括網上信息的安全,而且包括網下信息的安全。現在談論的網路安全,主要是是指面向網路的信息安全,或者是網上信息的安全。 [4]
H. 什麼是網路安全密碼
網路安全的定義 什麼是計算機網路安全,盡管現在這個詞很火,但是真正對它有個正確認識的人並不多。事實上要正確定義計算機網路安全並不容易,困難在於要形成一個足夠去全面而有效的定義。通常的感覺下,安全就是"避免冒險和危險"。在計算機科學中,安全就是防止: 未授權的使用者訪問信息 未授權而試圖破壞或更改信息 這可以重述為"安全就是一個系統保護信息和系統資源相應的機密性和完整性的能力"。注意第二個定義的范圍包括系統資源,即CPU、硬碟、程序以及其他信息。 在電信行業中,網路安全的含義包括:關鍵設備的可靠性;網路結構、路由的安全性;具有網路監控、分析和自動響應的功能;確保網路安全相關的參數正常;能夠保護電信網路的公開伺服器(如撥號接入伺服器等)以及網路數據的安全性等各個方面。其關鍵是在滿足電信網路要求,不影響網路效率的同時保障其安全性。 具體請查看www.dxswl.cn