網路信息安全(綜合性學科)

模型框架

通信雙方在網路上傳輸信息，需要先在發收之間建立一條邏輯通道。這就要先確定從傳送端到接收端的路由，再選擇該路由上使用的通信協定，如TCP/IP。

為了在開放式的網路環境中安全地傳輸信息，需要對信息提供安全機制和安全服務。信息的安全傳輸包括兩個基本部分：一是對傳送的信息進行安全轉換，如信息加密以便達到信息的保密性，附加一些特徵碼以便進行傳送者身份驗證等；二是傳送雙方共享的某些秘密信息，如加密密鑰，除了對可信任的第三方外，對其他用戶是保密的。

為了使信息安全傳輸，通常需要一個可信任的第三方，其作用是負責向通信雙方分發秘密信息，以及在雙方發生爭議時進行仲裁。

一個安全的網路通信必須考慮以下內容：

·實現與安全相關的信息轉換的規則或算法

·用於信息轉換算法的密碼信息（如密鑰）

·秘密信息的分發和共享

·使用信息轉換算法和秘密信息獲取安全服務所需的協定

網路信息安全可看成是多個安全單元的集合。其中，每個單元都是一個整體，包含了多個特性。一般，人們從三個主要特性——安全特性、安全層次和系統單元去理解網路信息安全。

1）安全特性

安全特性指的是該安全單元可解決什麼安全威脅。信息安全特性包括保密性、完整性、可用性和認證安全性。

保密性安全主要是指保護信息在存儲和傳輸過程中不被未授權的實體識別。比如，網上傳輸的信用卡賬號和密碼不被識破。

完整性安全是指信息在存儲和傳輸過程中不被為授權的實體插入、刪除、篡改和重發等，信息的內容不被改變。比如，用戶發給別人的電子郵件，保證到接收端的內容沒有改變。

可用性安全是指不能由於系統受到攻擊而使用戶無法正常去訪問他本來有權正常訪問的資源。比如，保護郵件伺服器安全不因其遭到DDOS攻擊而無法正常工作，是用戶能正常收發電子郵件。

認證安全性就是通過某些驗證措施和技術，防止無權訪問某些資源的實體通過某種特殊手段進入網路而進行訪問。

2）系統單元

系統單元是指該安全單元解決什麼系統環境的安全問題。對於現代網路，系統單元涉及以下五個不同環境。

·物理單元：物理單元是指硬體設備、網路設備等，包含該特性的安全單元解決物理環境安全問題。

·網路單元：網路單元是指網路傳輸，包含該特性的安全單元解決網路協定造成的網路傳輸安全問題。

·系統單元：系統單元是指作業系統，包含該特性的安全單元解決端系統或中間系統的作業系統包含的安全問題。一般是指數據和資源在存儲時的安全問題。

·套用單元：套用單元是指應用程式，包含該特性的安全單元解決應用程式所包含的安全問題。

·管理單元：管理單元是指網路安全管理環境，網路管理系統對網路資源進行安全管理。