A. 網路安全的目標是什麼
網路安全是指保護網路系統中的軟體、硬體及信息資源,使之免受偶然或惡意的破壞篡改和泄露,保證網路系統的正常運行、網路服務不中斷。
從廣義上說,網路安全包括網路硬體資源和信息資源的安全性。硬體資源包括通信線路、通信設備(交換機、路由器等)、主機等,要實現信息快速、安全地交換,一個可靠的物理網路是必不可少的。
信息資源包括維持網路服務運行的系統軟體和應用軟體,以及在網路中存儲和傳輸的用戶信息數據等。信息資源的保密性、完整性、可用性、真實性等是網路安全研究的重要課題。
網路安全的特徵:
1、保密性
保密性是指信息不泄漏給非授權的用戶、實體或過程,或供其利用的特性。數椐保密性就是保證具有授權用戶可以訪問數據,而限制其他人對數據的訪問。數據保密性分為網路傳輸保密性和數據存儲保密性。
2、完整性
完整性是指數據未經授權不能進行改變的特性,即信息在存儲或傳輸過程中保持不被修改、不被破壞和丟失的特性。數據的完整性的目的就是保證計算機系統上的數據和信息處於一種完整和未受損害的狀態,這就是說,數據不會因有意或無意的事件而被改變或丟失。數據完整性的喪失直接影響到數據的可用性。
3、可用性
可用性是指被授權實體訪問並按需求使用的特性,即當需要時能否存取和訪問所需的信息。
4、可控性
可控性是指對信息的傳播及內容具有控制能力。
B. 網路安全的基本屬性是( )。
網路安全的基本屬性是機密性、可用性、完整性 。
廣義的網路安全專是指網路系統的屬硬體、軟體及其系統中的信息受到保護。它包括系統連續、可靠、正常地運行,網路服務不中斷,系統中的信息不因偶然的或惡意的行為而遭到破壞、更改或泄露。
其中的信息安全需求,是指通信網路給人們提供信息查詢、網路服務時,保證服務對象的信息不受監聽、竊取和篡改等威脅,以滿足人們最基本的安全需要(如隱秘性、可用性等)的特性。
安全隱患
1、Internet是一個開放的、無控制機構的網路,黑客經常會侵入網路中的計算機系統,或竊取機密數據和盜用特權,或破壞重要數據,或使系統功能得不到充分發揮直至癱瘓。
2、Internet的數據傳輸是基於TCP/IP通信協議進行的,這些協議缺乏使傳輸過程中的信息不被竊取的安全措施。
3、Internet上的通信業務多數使用Unix操作系統來支持,Unix操作系統中明顯存在的安全脆弱性問題會直接影響安全服務。