網(wǎng)絡(luò )信息安全標準？
- 發(fā)布時(shí)間： 2017-11-29 9:21:50
網(wǎng)絡(luò )信息安全是一個(gè)關(guān)系國家安全和主權、社會(huì )穩定、民族文化繼承和發(fā)揚的重要問(wèn)題。同時(shí)網(wǎng)絡(luò )安全也涉及到企業(yè)自身的網(wǎng)絡(luò )安全、數據安全，其重要性，正隨著(zhù)全球信息化步伐的加快越來(lái)越重要。網(wǎng)絡(luò )信息安全是一門(mén)涉及計算機科學(xué)、網(wǎng)絡(luò )技術(shù)、通信技術(shù)、密碼技術(shù)、信息安全技術(shù)、應用數學(xué)、數論、信息論等多種學(xué)科的綜合性學(xué)科。它主要是指網(wǎng)絡(luò )系統的硬件、軟件及其系統中的數據受到保護，不受偶然的或者惡意的原因而遭到破壞、更改、泄露，系統連續可靠正常地運行，網(wǎng)絡(luò )服務(wù)不中斷。
網(wǎng)絡(luò )信息安全特征 保證信息安全，最根本的就是保證信息安全的基本特征發(fā)揮作用。因此，下面先介紹信息安全的5 大特征。
1. 完整性
指信息在傳輸、交換、存儲和處理過(guò)程保持非修改、非破壞和非丟失的特性，即保持信息原樣性，使信息能正確生成、存儲、傳輸，這是最基本的安全特征。
2. 保密性
指信息按給定要求不泄漏給非授權的個(gè)人、實(shí)體或過(guò)程，或提供其利用的特性，即杜絕有用信息泄漏給非授權個(gè)人或實(shí)體，強調有用信息只被授權對象使用的特征。
3. 可用性
指網(wǎng)絡(luò )信息可被授權實(shí)體正確訪(fǎng)問(wèn)，并按要求能正常使用或在非正常情況下能恢復使用的特征，即在系統運行時(shí)能正確存取所需信息，當系統遭受攻擊或破壞時(shí)，能迅速恢復并能投入使用�？捎眯允呛饬烤W(wǎng)絡(luò )信息系統面向用戶(hù)的一種安全性能。
4. 不可否認性
指通信雙方在信息交互過(guò)程中，確信參與者本身，以及參與者所提供的信息的真實(shí)同一性，即所有參與者都不可能否認或抵賴(lài)本人的真實(shí)身份，以及提供信息的原樣性和完成的操作與承諾。
5. 可控性
指對流通在網(wǎng)絡(luò )系統中的信息傳播及具體內容能夠實(shí)現有效控制的特性，即網(wǎng)絡(luò )系統中的任何信息要在一定傳輸范圍和存放空間內可控。除了采用常規的傳播站點(diǎn)和傳播內容監控這種形式外，最典型的如密碼的托管政策，當加密算法交由第三方管理時(shí)，必須嚴格按規定可控執行。
網(wǎng)絡(luò )安全方面涉及到的范圍
通信雙方在網(wǎng)絡(luò )上傳輸信息，需要先在發(fā)收之間建立一條邏輯通道。這就要先確定從發(fā)送端到接收端的路由，再選擇該路由上使用的通信協(xié)議，如TCP/IP。
為了在開(kāi)放式的網(wǎng)絡(luò )環(huán)境中安全地傳輸信息，需要對信息提供安全機制和安全服務(wù)。信息的安全傳輸包括兩個(gè)基本部分：一是對發(fā)送的信息進(jìn)行安全轉換，如信息加密以便達到信息的保密性，附加一些特征碼以便進(jìn)行發(fā)送者身份驗證等；二是發(fā)送雙方共享的某些秘密信息，如加密密鑰，除了對可信任的第三方外，對其他用戶(hù)是保密的。
為了使信息安全傳輸，通常需要一個(gè)可信任的第三方，其作用是負責向通信雙方分發(fā)秘密信息，以及在雙方發(fā)生爭議時(shí)進(jìn)行仲裁。
一個(gè)安全的網(wǎng)絡(luò )通信必須考慮以下內容：
·實(shí)現與安全相關(guān)的信息轉換的規則或算法
·用于信息轉換算法的密碼信息（如密鑰）
·秘密信息的分發(fā)和共享
·使用信息轉換算法和秘密信息獲取安全服務(wù)所需的協(xié)議
相關(guān)閱讀：
- 向著(zhù)網(wǎng)絡(luò )強國新時(shí)代邁進(jìn)：十八大以來(lái)網(wǎng)信事業(yè)發(fā)展綜述2017-11-29 9:13:47
- 構筑牢不可破的安全防線(xiàn)2017-11-29 9:11:28
- 維護網(wǎng)絡(luò )安全，打響第五空間人民戰爭2017-11-29 9:06:56
- © 2017 豐沃創(chuàng )新 京ICP備12049359號-2 Copyright 2015-2018. 試聽(tīng)報名 微信公眾平臺