【网安Part01】网络安全技术第一章：网络安全概述

学习资料地址

【GitHub仓库:network-security-mind-map】

目录

1. 网络安全基础知识
2. 网络安全的重要性
3. 网路安全的主要威胁因素
4. 网络攻击过程
5. 网络安全策略及制定原则
6. 网络安全体系设计
7. 小结

思维导图

1.网络安全基础知识

网络安全定义：

• 通用定义：指网络信息系统的硬件、软件机器系统中的数据受到保护，不因偶然或恶意的破坏、更改、泄露，系统能连续、可靠、正常的运行，服务不中断。
• 简单说：在网络环境下能够识别和消除不安全因素的能力。
• 运行系统安全。包括计算机系统机房环境的保护，法律政策的保护，计算机结构设计安全性考虑，硬件系统的可靠安全运行，计算机操作系统和应用软件的安全，数据库系统的安全，电磁信息泄露的防护等。本质上是保护系统的合法操作和正常运行。
• 网络上系统信息的安全。包括用户口令鉴别、用户存取权限控制、数据存取权限、方式控制、安全审计、安全问题跟踪、计算机病毒防治和数据加密等。
• 网络上信息传播的安全。它侧重于保护信息的保密性、真实性、完整性。避免攻击者进行有损于合法用户的行为。本质上是保护用户的利益和隐私。

网络安全的基本需求

可靠性、可用性、保密性、完整性、 不可抵赖性、可控性、可审查性、真实性

网络安全内容

• 这里的网络安全主要指通过各种计算机、网络、密码技术和信息安全技术，保护在公有通信网络中传输、交换和存储信息的机密性、完整性和真实性，并对信息的传播及内容具有控制能力，不涉及网络可靠性、信息可控性、可用性和互操作性等领域。
• 网络安全的主体是保护网络上的数据和通信的安全。
• 数据安全性是一组程序和功能，用来阻止对数据进行非授权的泄漏、转移、修改和破坏。
• 通信安全性是一些保护措施，要求在电信中采用保密安全性、传输安全性、辐射安全性的措施，并依要求对具
  备通信安全性的信息采取物理安全性措施。

2.网络安全的重要性