第272章 蔬菜上市

　　在网络安全事故频发的今天，提到网络安全，一般人们将它看作是信息安全的一个分支，信息安全是更加广义的一个概念：防止对知识、事实、数据或能力非授权使用、误用、篡改或拒绝使用所采取的措施，说白了，信息安全就是保护敏感重要的信息不被非法访问获取，以及用来进一步做非法的事情。网络安全具体表现在多台计算机实现自主互联的环境下的信息安全问题，主要表现为：自主计算机安全、互联的安全（实现互联的设备、通信链路、网络软件、网络协议）以及各种网络应用和服务的安全。这里提到了一些典型的网络安全问题，可以来梳理一下：

　　1.ip安全：主要的攻击方式有被动攻击的网络窃听，主动攻击的ip欺骗（报文伪造、篡改）和路由攻击（中间人攻击）；

　　2.dns安全：这个大家应该比较熟悉，修改dns的映射表，误导用户的访问流量；

　　3.dos攻击：单一攻击源发起的拒绝服务攻击，主要是占用网络资源，强迫目标崩溃，现在更为流行的其实是ddos，多个攻击源发起的分布式拒绝攻击；

　　网络安全的三个基本属性：机密性、完整性与可用性，其实还可以加上可审性。机密性又叫保密性，主要是指控制信息的流出，即保证信息与信息不被非授权者所获取与使用，主要防范措施是密码技术；完整性是指信息的可靠性，即信息不会被伪造、篡改，主要防范措施是校验与认证技术；可用性是保证系统可以正常使用。网络安全的措施一般按照网络的tcp/ip或者osi的模型归类到各个层次上进行，例如数据链路层负责建立点到点通信，网络层负责路由寻径，传输层负责建立端到端的通信信道。

　　最早的安全问题发生在计算机平台，后来逐渐进入网络层次，计算机安全中主要由主体控制客体的访问权限，网络中则包含更加复杂的安全问题。现在网络应用发展如火如荼，电子政务、电子商务、电子理财迅速发展，这些都为应对安全威胁提出了挑战。

　　密码学在网络安全领域中的应用主要是机密性和身份认证，对称密码体制如des，非对称密码体制如rsa，一般的做法是rsa保护des密钥，des负责信息的实际传输，原因在于des实现快捷，rsa相比占用更多的计算资源。

　　一、网络安全的定义

　　国际标准化组织将“计算机安全”定义为：“为数据处理系统建立和采取的技术和治理的安全保护，保护计算机硬件、软件数据不因偶然和恶意的原因而遭到破坏、更改和泄漏”。上述计算机安全的定义包含物理安全和逻辑安全两方面的内容，其逻辑安全的内容可理解为我们常说的信息安全，是指对信息的保密性、完整性和可用性的保护，而网络安全性的含义是信息安全的引申，即网络安全是对网络信息保密性、完整性和可用性的保护。从大多数普通使用者的角度来说，可能仅仅希望个人隐私或机密信息在网络上传输时受到保护，避免被窃听、篡改和伪造；而网络提供商除了关心这些网络信息安全外，还要考虑如何应付突发的自然灾难、军事打击等对网络硬件的破坏，以及在网络出现异常时如何恢复网络通信，保持网络通信的连续性。

　　总的来说，计算机网络安全是指利用网络管理控制和技术措施，保证在一个网络环境里，数据的保密性、完整性及可使用性受到保护。计算机网络安全包括两个方面，即物理安全和逻辑安全。物理安全指系统设备及相关设施受到物理保护，免于破坏、丢失等。逻辑安全包括信息的完整性、保密性和可用性。

　　二、计算机网络安全面临的威胁

　　计算机网络在给我们带来便利的同时，也给我们为它的安全问题产生了担忧，现在计算机网络遍布世界各地，同时网络安全所面临的威胁和攻击也是各种各样的，例如：著名中文it社区csdn的用户数据库被黑客攻击，造成密码库泄露，这个事件给我们对于网络安全的疏忽敲响了警钟。虽然2015年已经过去，但是让我们回过头看看，这一年国内发生的四个影响www.ýáńbkj.ćőm

　　深远的网络安全事件。 奇书屋为你提供最快的甜夏更新，第272章 蔬菜上市免费阅读。https://www.yanbkk.com