枣庄学习建设网站培训,小语种外贸网站建设,商务网站建设pdf,成都百度关键词排名0x00 前言
网络安全的特性包括#xff0c;机密性#xff0c;完整性#xff0c;可用性#xff0c;真实性和不可否认性。详细的内容可以参考如下的内容。 Xmind资源请下载~
0x01 机密性
机密性#xff08;Confidentiality#xff09;
意味着阻止未经授权的实体#x…0x00 前言
网络安全的特性包括机密性完整性可用性真实性和不可否认性。详细的内容可以参考如下的内容。 Xmind资源请下载~
0x01 机密性
机密性Confidentiality
意味着阻止未经授权的实体无论是人还是进程访问信息资产。 换句话说就是所有的资产都要做权限校验避免出现资源被未授权的防火或者获取的情况。
机密性确保在数据处理的每个节点都实型必要的保密级别并防止未经授权的披露。这一句话的含义是指在允许访问的资源中也应该核实保密等级避免出现未授权或者访客访问核心资产的情况。
当数据在网络中的系统和设备上存储和传输时以及一旦到达目的地后都应优先满足保密级别和要求通过加密存储和传输的数据、实施严格的范文控制和数据分类分级适当地开展人员数据保护程序培训的方式提供机密性。
攻击方可通过持续检测Monitoring系统实施肩窥Shoulder Surfing攻击、盗取口令文件、破坏加密系统以及实施社工来威胁机密性。
Shoulder Surfing指在输入密码的时候后面的人非要升长脖子来看你密码的行为。在网络安全中指攻击者通过从目标身后发现一些可用隐私消息获取目标信息的过程比如工作人员在公共场景下看预发布产品的代码ppt或者是一些其他的重要信息。
1.安全措施
静止状态数据加密传输状态数据加密访问控制技术
0x02 完整性
完整性(Integrity)
只有经过授权的实体才能修改资产并且只能以经过授权的特定方式来进行修改。商店老板在商品卖出去之前只要他愿意就可以随意修改价格如果是已经卖出去之后交易已经在进行中了并且等待信用卡扣款了此时不再允许价格的修改不在老板能修改的权限内了。
1.完整性被破坏
1.1 攻击者入侵
攻击者可以通过恶意软件或者后门木马等破坏系统的完整性。通常的防护方式
严格的访问控制入侵检测哈希技术
1.2 无意破坏
授权用户会在无意间的错误操作影响系统或数据的完整性。
在磁盘空间已经满的时候无意间删除了重要的配置文件或者重要数据。操作过程中操作失误
有效防护措施
精简用户的权限尽可能少的提供选择和操作功能在操作重要文件时应该对操作或者文件做相对应保护数据库仅允许授权用户修改传输加密重要内容备份方便做回复操作在条件允许的情况下可以回退
2.安全措施
哈希运算保证数据完整性配置管理保证系统完整性变更控制保证流程完整性访问控制物理性以及技术性软件数字签名传输循环冗余校验 CRC
0x03 可用性
可用性Availability
用于确保授权用户能够可靠及时地访问数据和资源。实际上就是保证业务可用 网络设备、计算机和应用程序都应该当提供充足的功能并且能够按照预期的方式在可接受的性能水平上运行。并且这些设备都可以从奔溃中进行恢复
1.保障可用性
应该考虑到各种可能发生的事情并且有相对应的应急方案
自然灾害火灾洪水龙卷风硬件环境硬件老化停电人为操作勿删违规操作服务过载
2. 安全措施
独立磁盘冗余阵列RAID 磁盘阵列是由很多块独立的磁盘组合成一个容量巨大的磁盘组利用个别磁盘提供数据所产生加成效果提升整个磁盘系统效能。利用这项技术将数据切割成许多区段分别存放在各个硬盘上简单的说就是可备份磁盘 集群技术 多节点技术可以通过切换节点来容错 负载均衡 通过负载均衡来调节后台接口或者服务器的压力 冗余数据冗余电源供给软件和数据备份磁盘映像主机代管和异地备用基础设施回滚功能容灾切换配置
0x04 真实性
真实性Authenticity
信息系统的真实性是通过加密技术提供的。最真实性最深刻的就是区块链区块链为了能够保障真实性通过Hash的方式来确保数据的唯一性和不可修改。在网络上通常采用TLS也就是https来保证数据的真实性。
在一些app上会通过一些自用的加密手段将每一个字段的数据都进行签名和加密防止针对参数内容进行修改。
0x05 不可否认性
不可否认性Nonrepudiation
某人不能否认自己是特定行为的发起方。比如在一些操作中采用二次密码的方式或者多因子校验确保这个操作就是你本人发起的后续操作发起人无法进行否认。
1.不可否认和真实性之间的区别
真实性确保的是你发送信息的内容不会被恶意串改确保发起者就是发起者不可否认性确保的是操作是你本人做的操作但是个人认为不可否认性也是要依赖真实性存在的比如说应对重放问题中途内容被篡改问题。
