网络安全基本要素网络安全包括5个基本要素 , 分别为机密性、完整性、可用性、可控性与可审查性 。
网络安全威胁一般认为目前网络存在的威胁主要表现在如下5个方面 。
机密性:确保信息不暴露给未授权的实体或进程 。
完整性:只有得到允许的人才能修改数据 , 并且能够判别出数据是否已被篡改 。
可用性:得到授权的实体在需要时可访问数据 , 即攻击者不能占用所有资源而阻碍授权者的工作 。
可控性:可以控制授权范围内的信息流向及行为方式 。
可审查性:对出现的网络安全问题提供调查的依据和手段 。
(1)非授权访问:没有预先经过同意就使用网络或计算机资源则被看作非授权访问 , 如有意避开系统访问控制机制对网络设备及资源进行非正常使用 , 或擅自扩大权限越权访问信息 。 非授权访问的主要形式为假冒、身份攻击、非法用户进入网络系统进行违法操作、合法用户以未授权方式进行操作等 。
(2)信息泄漏或丢失:指敏感数据在有意或无意中被泄漏出去或丢失 , 通常包括信息在传输中丢失或泄漏、信息在存储介质中丢失或泄漏以及通过建立隐蔽隧道等窃取敏感信息等 。 如黑客利用电磁泄漏或搭线窃听等方式可截获机密信息 , 或通过对信息流向、流量、通信频度和长度等参数的分析推测出有用信息 , 如用户口令、账号等重要信息 。
(3)破坏数据完整性:以非法手段窃得数据的使用权 , 删除、修改、插入或重发某些重要信息 , 以取得有益于攻击者的响应;恶意添加、修改数据 , 以干扰用户的正常使用 。
(4)拒绝服务攻击:它不断对网络服务系统进行干扰 , 改变其正常的作业流程 , 执行无关程序 , 使系统响应减慢甚至瘫痪 , 影响正常用户的使用 , 甚至使合法用户被排斥而不能进入计算机网络系统或不能得到相应的服务 。
【网络安全|什么是网络安全?网络安全威胁存在哪些?】(5)利用网络传播病毒:通过网络传播计算机病毒的破坏性大大高于单机系统 , 而且用户很难防范 。
- 微信|个人收款码与商业收款码有什么不一样
- 加盟行业|原来加盟行业是这么玩的!
- m都是大片!微软 Skype 支持将必应 Bing 图片设为通话虚拟背景
- 儿童教育|首个播放量破 100 亿的 YouTube 视频诞生,竟然是儿歌
- 苹果|苹果最巅峰产品就是8,之后的产品,多少都有出现问题
- 任正非|任正非与孟晚舟的姓氏为什么不一样?
- 东南亚|MIUI13深度使用报告,这还是我认识的MIUI吗?网友评价很真实
- |互联网运营是什么?快来看看你是哪种类型的运营
- 苹果|马化腾称,腾讯只是一家普通公司,这是谦虚说法还是有所顾虑?
- 他是“中国氢弹之父”,他的名字曾绝密28年,他叫于敏