保障网络信息安全的重要手段是什么?

今日头条
全球热议榜
网络安全是抵御外部和内部各种形式的威胁,以确保网络安全的过程。从技术角度来说,网络信息安全与保密的目标主要表现在系统的保密性、完整性、真实性、可靠性、可用性、不可抵赖性和可控性等方面。 1.保密性...

网络安全是抵御外部和内部各种形式的威胁,以确保网络安全的过程。从技术角度来说,网络信息安全与保密的目标主要表现在系统的保密性、完整性、真实性、可靠性、可用性、不可抵赖性和可控性等方面。

1.保密性

保密性是网络信息不被泄露给非授权的用户、实体或过程,或供其利用的特性,即防止信息泄漏给非授权个人或实体,信息只为授权用户使用的特性。保密性是在可靠性和可用性基础之上,保障网络信息安全的重要手段。

常用的保密技术包括防侦收、防辐射、信息加密、物理保密。

2.完整性

完整性是网络信息未经授权不能进行改变的特性,即网络信息在存储或传输过程中保持不被偶然或蓄意地删除、修改、伪造、乱序、重放、插入等破坏和丢失的特性。完整性是一种面向信息的安全性,它要求保持信息的原样,即信息的正确生成、正确存储和传输。

完整性与保密性不同,保密性要求信息不被泄露给未授权的人,而完整性则要求信息不致受到各种原因的破坏。影响网络信息完整性的主要因素有设备故障、误码(传输、处理和存储过程中产生的误码,定时的稳定度和精度降低造成的误码,各种干扰源造成的误码)、人为攻击、计算机病毒等。

保障网络信息完整性的主要方法有以下几种:

(1)协议:通过各种安全协议可以有效地检测出被复制的信息、被删除的字段、失效的字段和被修改的字段。

(2)纠错编码方法:由此完成检错和纠错功能。最简单和最常用的纠错编码方法是奇偶校验法。

(3)密码校验方法:抗撰改和传输失败的重要手段。

3.真实性

真实性是指信息的可信度,对信息的来源进行判断,并能对伪造来源的信息予以鉴别。

保障网络信息真实性的主要方法有以下几种:

(1)数字签名:保障信息的真实性。

(2)公证:请求网络管理或中介机构证明信息的真实性。

4.可靠性

可靠性是网络信息系统能够在规定条件下和规定时间内完成规定功能的特性。可靠性是系统安全的最基本要求之一,是所有网络信息系统的建设和运行目标。

5.可用性

可用性是网络信息可被授权实体访问并按需求使用的特性,即网络信息服务在需要时,允许授权用户或实体使用的特性,或者是网络部分受损或需要降级使用时,仍能为授权用户提供有效服务的特性。可用性是网络信息系统面向用户的安全性能。网络信息系统最基本的功能是向用户提供服务,而用户的需求是随机的、多方面的,有时还有时间要求。可用性一般用系统正常使用时间和整个工作时间之比来度量。

6.不可抵赖性

不可抵赖性也称为不可否认性,在网络信息系统的信息交互过程中,确信参与者的真实同一性,即所有参与者都不可能否认或抵赖曾经完成的操作和承诺。利用信息源证据可以防止发信方不真实地否认已发送信息,利用递交接收证据可以防止收信方事后否认已接收的信息。

7.可控性

可控性是对网络信息的传播及内容具有控制能力的特性。

概括来说,网络信息安全与保密的核心是通过计算机、网络、密码技术和安全技术保护在公用网络信息系统中传输、交换和存储消息的保密性、完整性、真实性、可靠性、可用性、不可抵赖性和可控性等。

THEEND