网络安全的基本要求(网络安全的基本要求和主要目标)

网络安全 1264
本篇文章给大家谈谈网络安全的基本要求,以及网络安全的基本要求和主要目标对应的知识点,希望对各位有所帮助,不要忘了收藏本站喔。 本文目录一览: 1、什么是计算机网络的安全性要求?

本篇文章给大家谈谈网络安全的基本要求,以及网络安全的基本要求和主要目标对应的知识点,希望对各位有所帮助,不要忘了收藏本站喔。

本文目录一览:

什么是计算机网络的安全性要求?

1.完整性

指信息在传输、交换、存储和处理过程保持非修改、非破坏和非丢失的特性,即保持信息原样性,使信息能正确生成、存储、传输,这是最基本的安全特征。

2.保密性

指信息按给定要求不泄漏给非授权的个人、实体或过程,或提供其利用的特性,即杜绝有用信息泄漏给非授权个人或实体,强调有用信息只被授权对象使用的特征。

3.可用性

指网络信息可被授权实体正确访问,并按要求能正常使用或在非正常情况下能恢复使用的特征,即在系统运行时能正确存取所需信息,当系统遭受攻击或破坏时,能迅速恢复并能投入使用。可用性是衡量网络信息系统面向用户的一种安全性能。

4.不可否认性

指通信双方在信息交互过程中,确信参与者本身,以及参与者所提供的信息的真实同一性,即所有参与者都不可能否认或抵赖本人的真实身份,以及提供信息的原样性和完成的操作与承诺。

5.可控性

指对流通在网络系统中的信息传播及具体内容能够实现有效控制的特性,即网络系统中的任何信息要在一定传输范围和存放空间内可控。除了***用常规的传播站点和传播内容监控这种形式外,最典型的如密码的托管政策,当加密算法交由第三方管理时,必须严格按规定可控执行。

网络安全的基本要素有哪些

网络安全的基本要素主要包括5方面:1)机密性

保证信息不泄露给未经授权的进程或实体,只供授权者使用。2)完整性

信息只能被得到允许的人修改,并且能够被判别该信息是否已被篡改过。同时一个系统也应该按其原来规定的功能运行,不被非授权者操纵。3)可用性

只有授权者才可以在需要时访问该数据,而非授权者应被拒绝访问数据。4)可鉴别性

网络应对用户、进程、系统和信息等实体进行身份鉴别。5)不可抵赖性

数据的发送方与接收方都无法对数据传输的事实进行抵赖。

电信网络安全最基本的要求

电信网络安全最基本的要求是可靠性,任何安全措施都必须建立在此基础上才能实施。

电信网络安全防卫:

电信网络中总是存在着进攻和防卫对抗***。在电信网络各个部位,网络防卫总是存在局限性、薄弱环节和漏洞,因此使得网络攻击成为可能。同样网络攻击也存在局限性、薄弱环节和漏洞,使得网络防卫成为可能。

网络安全法的基本原则包括哪些

网络安全法的基本原则包括网络空间主权原则、网络安全与信息化发展并重原则、共同治理原则等。网络安全法基本原则包括国家主权原则、信息化和监管并重原则及合作治理原则等。强调主权,就是在我国境内的内外资网络运营商,都要遵守网络安全法,没有特权和法外之地。而共同治理则强调的国际合作,共同维护网络安全。

法律依据:《网络安全法》

第1条规定:要维护我国网络空间主权。网络空间主权是一国国家主权在网络空间中的自然延伸和表现。

第2条规定:本法适用于我国境内网络以及网络安全的监督管理。这是我国网络空间主权对内最高管辖权的具体体现。

第3条规定:国家坚持网络安全与信息化并重,遵循积极利用、科学发展、依法管理、确保安全的方针;既要推进网络基础设施建设,鼓励网络技术创新和应用,又要建立健全网络安全保障体系,提高网络安全保护能力。

《网络安全法》坚持共同治理原则,要求***取措施鼓励全社会共同参与,***部门、网络建设者、网络运营者、网络服务提供者、网络行业相关组织、高等院校、职业学校、社会公众等都应根据各自的角色参与网络安全治理工作中来。

网络安全有哪些内容?

网络安全五个属性:保密性、完整性、可用性、可控性以及不可抵赖性。这五个属性适用于国家信息基础设施的教育、*** 、医疗、运输、国家安全、电力供给及通信等领域。

第一、保密性

信息不泄露给非授权用户、实体或者过程,或供其利用的特性。保密性是指网络中的信息不被非授权实体获取与使用。这些信息不仅包括国家机密,也包括企业和社会团体的商业机密或者工作机密,还包括个人信息。人们在应用网络时很自然地要求网络能够提供保密服务,而被保密的信息既包括在网络中传输的信息,也包括存储在计算机系统中的信息。

第二、完整性

数据未授权不能进行改变的特性。即信息存储或传输过程中保持不被修改、不被破坏或丢失的特性。数据的完整性是指保证计算机系统上的数据和信息处于一种完整和未受损害的状态,这就是说数据不会因为有意或者无意的***而被改变或丢失。除了数据本身不能被破坏外,数据的完整性还要求数据的来源具有正确性和可信性,也就是说需要首先验证数据是真实可信的,然后再验证数据是否被破坏。

第三、可用性

可用性是指对信息或***的期望使用能力,即可授权实体或用户访问并按要求使用信息的特性。简单来说,就是保证信息在需要时能为授权者所用,防止由于主客观因素造成的系统拒绝服务。比如网络环境下的拒绝服务、破坏网络和有关系统的正常运行都属于对可用性的攻击。

第四、可控性

可控性是人们对信息的传播路径、范围及其内容所具有的控制能力,即不允许不良内容通过公共网络进行传输,使信息在合法用户的有效掌控之中。

第五、不可抵赖性

也就是所谓的不可否认性。在信息交换过程中,确信参与方的真实统一性,即所有参与者都不能否认和抵赖曾经完成的操作或者承诺。简单来说,就是发送信息方不能否认发送过信息,信息的接收方不能否认接收过信息。

关于网络安全的基本要求和网络安全的基本要求和主要目标的介绍到此就结束了,不知道你从中找到你需要的信息了吗 ?如果你还想了解更多这方面的信息,记得收藏关注本站。

扫码二维码