宝安智能网络安全工程

网络安全应具有以下四个方面的特征：保密性：信息不泄露给非授权用户、实体或过程，或供其利用的特性。完整性：数据未经授权不能进行改变的特性。即信息在存储或传输过程中保持不被修改、不被破坏和丢失的特性。可用性：可被授权实体访问并按需求使用的特性。即当需要时能否存取所需的信息。例如网络环境下拒绝服务、破坏网络和有关系统的正常运行等都属于对可用性的攻击；可控性：对信息的传播及内容具有控制能力。自然灾害、意外事故；计算机犯罪；人为行为，比如使用不当，安全意识差等；”行为：由于的入侵或侵扰，比如非法访问、拒绝服务计算机病毒、非法连接等；内部泄密；外部泄密；信息丢失；电子谍报，比如信息流量分析、信息窃取等；信息战；网络协议中的缺陷，例如TCP/IP协议的安全问题等等。 一般通过访问控制来阻止篡改，通过算法来验证信息是否完整。宝安智能网络安全工程

信息安全需求，是指通信网络给人们提供信息查询、网络服务时，保证服务对象的信息不受、窃取和篡改等威胁，以满足人们基本的安全需要（如隐秘性、可用性等）的特性。网络安全侧重于网络传输的安全，信息安全侧重于信息自身的安全，可见，这与其所保护的对象有关。由于网络是信息传递的载体，因此信息安全与网络安全具有内在的联系，凡是网上的信息必然与网络安全息息相关。信息安全的含义不仅包括网上信息的安全，而且包括网下信息的安全。现在谈论的网络安全，主要是是指面向网络的信息安全，或者是网上信息的安全。 漏洞扫描网络安全完整性是指只有授权的人才能修改实体或进程，并且能够判断实体或进程是否被修改。

从用户（个人或企业）的角度来讲，其希望：（1）在网络上传输的个人信息（如银行账号和上网登录口令等）不被他人发现，这就是用户对网络上传输的信息具有保密性的要求。（2）在网络上传输的信息没有被他人篡改，这就是用户对网络上传输的信息具有完整性的要求。（3）在网络上发送的信息源是真实的，不是假冒的，这就是用户对通信各方提出的身份认证的要求。（4）信息发送者对发送过的信息或完成的某种操作是承认的，这就是用户对信息发送者提出的不可否认的要求。

随着计算机技术的飞速发展，信息网络已经成为社会发展的重要保证，工业控制系统、智能技术应用、云计算、移动支付等领域面临的网络安全风险进一步加大，、网络组织等非国家行为体发起的网络安全攻击持续增加，我们面临的网络安全问题将更加严峻。网络安全，人人有责。我们必须要学习一定的网络安全知识，增强对网络违法犯罪活动的辨识和抵御能力。怎么确保网络安全？1.公共办公区域内不设置私人WIFI、不安装远程控制软件。2.家庭网络应及时安装防火墙、防病毒软件、关闭无用网络端口、不在电脑明文存储敏感文件。3.不将计算机资料通过FTP或其它协议共享他人。4.外出时个人终端不连接陌生网络，不使用陌生网络打开个人支付软件或传递个人账号密码。5.及时更新计算机补丁，并修复网络内的高危和中危风险。6.下载软件须到软件官方网站或正规软件平台，不随意下载某些网页提供的软件。 计算机网络系统自身的漏洞，如计算机网络的不安全服务、配置以及初始化。

从网络运行和管理者的角度来讲，其希望本地信息网正常运行，正常提供服务，不受网外攻击，未出现计算机病毒、非法存取、拒绝服务、网络资源非法占用和非法控制等威胁。从安全保密部门的角度来讲，其希望对非法的、有害的、涉及或商业机密的信息进行过滤和防堵，避免通过网络泄露关于或商业机密的信息，避免对社会造成危害，对企业造成经济损失。从社会教育和意识形态的角度来讲，应避免不健康内容的传播，正确引导积极向上的网络文化。 可用性 ：确保授权用户在需要时可以访问信息并使用相关信息资产。重庆互联网网络安全商家

漏洞与后门是不同的，漏洞是难以预知的，后门则是人为故意设置的。宝安智能网络安全工程

网络安全，通常指计算机网络的安全，实际上也可以指计算机通信网络的安全。计算机通信网络是将若干台具有功能的计算机通过通信设备及传输媒体互连起来，在通信软件的支持下，实现计算机间的信息传输与交换的系统。而计算机网络是指以共享资源为目的，利用通信手段把地域上相对分散的若干的计算机系统、终端设备和数据设备连接起来，并在协议的控制下进行数据交换的系统。计算机网络的根本目的在于资源共享，通信网络是实现网络资源共享的途径，因此，计算机网络是安全的，相应的计算机通信网络也必须是安全的，应该能为网络用户实现信息交换与资源共享。下文中，网络安全既指计算机网络安全，又指计算机通信网络安全。 宝安智能网络安全工程