¿Qué aspectos incluye la seguridad de la información de la red?
La seguridad de la información de la red incluye los siguientes aspectos:
1. Modelo de seguridad de la red
Cuando dos partes comunicantes transmiten información en la red, primero deben establecer una Enlace entre el emisor y el receptor. Esto requiere primero determinar la ruta desde el extremo emisor hasta el extremo receptor y luego seleccionar el protocolo de comunicación utilizado en la ruta, como TCP/IP.
2. Marco de seguridad de la información
La seguridad de la información de la red puede considerarse como un conjunto de múltiples unidades de seguridad. Entre ellos, cada unidad es un todo y contiene múltiples características. Generalmente, la gente entiende la seguridad de la información de la red a partir de tres características principales: características de seguridad, niveles de seguridad y unidades del sistema.
3. Expansión de la seguridad
La seguridad de la información de la red a menudo se basa en la implementación de la seguridad del sistema y la computadora. Es fácil olvidar que los talentos son la vulnerabilidad en la seguridad de la información de la red y la ingeniería social. El ataque es la forma de vencer esta vulnerabilidad. La ingeniería social es un tipo de ataque que explota las vulnerabilidades humanas, la codicia y otras manifestaciones psicológicas que es imposible de prevenir.
Información ampliada:
Principales características de la seguridad de la información en la red:
1. Integridad
Se refiere a la transmisión, intercambio y almacenamiento de información Y el proceso de procesamiento mantiene las características de no modificación, no destrucción y no pérdida, es decir, mantener la originalidad de la información para que la información pueda generarse, almacenarse y transmitirse correctamente. característica de seguridad básica.
2. Confidencialidad
Se refiere a las características de que la información no se filtre a personas, entidades o procesos no autorizados según requisitos determinados, ni se facilite su uso, es decir, impedir que información útil. filtrarse a personas no autorizadas. Las personas o entidades autorizadas enfatizan que la información útil sólo puede ser utilizada por objetos autorizados.
3. Disponibilidad
Se refiere a las características de que las entidades autorizadas pueden acceder correctamente a la información de la red y pueden usarla normalmente según sea necesario o pueden restaurarse para su uso en circunstancias anormales, es decir. , cuando el sistema se está ejecutando, puede acceder correctamente a la información requerida, y cuando el sistema es atacado o dañado, se puede restaurar y poner en uso rápidamente. La disponibilidad es una medida del rendimiento de seguridad de cara al usuario de los sistemas de información de red.
4. No repudio
Significa que durante el proceso de intercambio de información, ambas partes en la comunicación están convencidas de los propios participantes y de la verdadera identidad de la información proporcionada por los participantes. , es decir, todos los participantes son imposibles negar o repudiar mi verdadera identidad, así como la autenticidad de las informaciones proporcionadas y de las operaciones y compromisos realizados.
5. Controlabilidad
Se refiere a la característica de poder controlar eficazmente la difusión y el contenido específico de la información que circula en el sistema de red, es decir, cualquier información en el sistema de red debe. transmitirse dentro de un cierto período de tiempo controlable dentro del alcance y el espacio de almacenamiento. Además del seguimiento convencional de los sitios de difusión y de los contenidos de difusión, la política de custodia más típica, como las contraseñas, cuando el algoritmo de cifrado es gestionado por un tercero, debe controlarse estrictamente e implementarse de acuerdo con la normativa.
Enciclopedia Baidu-Seguridad de la información de red