三、保密性
保密性是网络信息不被泄露给非授权的用户、实体或过程,或供其利用的特性 。即,防止信息泄漏给非授权个人或实体,信息只为授权用户使用的特性 。保密性是在可靠性和可用性基础之上,保障网络信息安全的重要手段 。
常用的保密技术包括:防侦收(使对手侦收不到有用的信息)、防辐射(防止有用信息以各种途径辐射出去)、信息加密(在密钥的控制下,用加密算法对信息进行加密处理 。即使对手得到了加密后的信息也会因为没有密钥而无法读懂有效信息)、物理保密(利用各种物理方法,如限制、隔离、掩蔽、控制等措施,保护信息不被泄露) 。
四、完整性
完整性是网络信息未经授权不能进行改变的特性 。即网络信息在存储或传输过程中保持不被偶然或蓄意地删除、修改、伪造、乱序、重放、插入等破坏和丢失的特性 。完整性是一种面向信息的安全性,它要求保持信息的原样,即信息的正确生成和正确存储和传输 。
完整性与保密性不同,保密性要求信息不被泄露给未授权的人,而完整性则要求信息不致受到各种原因的破坏 。影响网络信息完整性的主要因素有:设备故障、误码(传输、处理和存储过程中产生的误码,定时的稳定度和精度降低造成的误码,各种干扰源造成的误码)、人为攻击、计算机病毒等 。
保障网络信息完整性的主要方法有:
协议:通过各种安全协议可以有效地检测出被复制的信息、被删除的字段、失效的字段和被修改的字段;
纠错编码方法:由此完成检错和纠错功能 。最简单和常用的纠错编码方法是奇偶校验法;
密码校验和方法:它是抗撰改和传输失败的重要手段;
数字签名:保障信息的真实性;
公证:请求网络管理或中介机构证明信息的真实性 。
五、不可抵赖性
不可抵赖性也称作不可否认性,在网络信息系统的信息交互过程中,确信参与者的真实同一性 。即,所有参与者都不可能否认或抵赖曾经完成的操作和承诺 。利用信息源证据可以防止发信方不真实地否认已发送信息,利用递交接收证据可以防止收信方事后否认已经接收的信息 。
六、可控性
可控性是对网络信息的传播及内容具有控制能力的特性 。
概括地说,网络信息安全与保密的核心是通过计算机、网络、密码技术和安全技术,保护在公用网络信息系统中传输、交换和存储的消息的保密性、完整性、真实性、可靠性、可用性、不可抵赖性等 。
推荐阅读
- 奥莱款和专柜款有什么区别
- 腈纶纱跟晴纶纱的区别及特点
- 花岗岩和大理石的区别 花岗岩和大理石有什么不同
- 中通尊享件和普通的有区别吗
- 免于起诉和不起诉的区别
- oppor11和华为p10拍照哪个好 oppor11和华为p10区别对比
- 春节和元旦的区别 春节和元旦有什么不同
- 京东极速版和普通版有什么区别
- 考研预报名和正式报名区别有哪些
- 5656和5657的区别
