网络安全的五个基本要求

更新时间：2022-06-20 15:06:54

网络安全的五个基本要求：

1.机密性(Confidentiality)：

保证没有经过授权的用户，实体或进程无法窃取信息。在一个开放的网络环境里,维护信息机密是全面推广应用的重要保障。因此,要预防非法的信息存取和信息在传输过程中被非法窃取。

（2）授权(Authorization)：

授权是确定允许用户做什么的过程。可将不同的特权给予不同类型的用户。例如，每个人都能阅读公共图书馆的联机卡片目录，甚至不必是该系统的认证用户。换句话说，所有用户都被授权可阅读目录。但系统可能会将借书的权限仅限于已认证用户，这里已认证是指持有此图书馆的有效借书卡。取决于认证机制的复杂程度，系统可能根据所持的卡来限制用户的特权。例如，可能授权某些用户可以借的书不限数量，而限制其他用户只能借一定数量的书籍。

（3）数据完整性(Data integrity)：

保证没有经过授权的用户不能改变或者删除信息，从而信息在传送的过程中不会被偶然或故意破坏，保持信息的完整、统一。因此,要预防对信息的随意生成、修改和删除,同时要防止数据传送过程中信息的丢失和重复。

（4）原始性证明（Proof of Origin）：

对信息或数据的发送者的进行标示。保证信息被经过标示的发送者所传送，从而避免以前的数据包被重复发送。

（5）防止抵赖(Non-repudiation):

保证信息的发送者不能抵赖或否认对信息的发送，当然信息发送前需要对发送者进行安全认证。要在信息的传输过程中为参与交易的个人、企业或国家提供可靠的标识。

上一篇：侵犯公民个人信息的责与罚返回大厅下一篇：如何做好网络安全防范？

网络安全的五个基本要求

相关链接