① 網路信息安全目標里的抗抵賴性是怎樣實現的
傳統的方法是靠手寫簽名和加蓋印章來實現信息的不可否認性(抗抵賴性)。在互聯網電子環境下,可以通過數字證書機制進行的數字簽名和時間戳,保證信息的抗抵賴。
不可否認性的目的是為解決有關事件或行為是否發生過糾紛,而對涉及被聲稱事件或行為不可辯駁的證據進行收集、維護和使其可用,並且證實。與其他安全服務一樣,不可否認性服務只對特定應用在一個確定的安全策略上下文背景下才能被提供。
使用數字簽名的消息身份驗證還不能滿足不可抵賴性的條件。因為僅僅有數字簽名並無法保證發送方就是他們自己所聲稱的人,消息的傳輸很容易遭受惡意第三方諸如再現攻擊等技術的襲擊。
例如,假設甲企業將一個帶有數字簽名的購買訂單發送到乙企業。另外,假設另有一個惡意的丙企業通過某種途徑獲取了一個訂單的副本。
如果丙企業將該訂單重復發送給乙企業,那麼乙企業就會將其當作另一個來自甲企業的訂單(來自丙企業的再現攻擊)。同樣,惡意的甲企業也可以抵賴第二份訂單,並聲稱這第二份訂單是惡意的丙企業再現攻擊的結果,盡管事實上它是甲企業發送的訂單。
當然,用MAC進行的消息身份驗證對不可抵賴性來說沒有用,因為正如上文所提到的那樣,沒有人能確定該消息究竟是由發送方創建的還是由接收方創建的。
與此類似的是,發送方身份驗證也無法滿足不可抵賴性的條件。由於無法保證消息在途中未被修改,惡意的發送方可以聲稱接收方收到的消息在途中已被修改,盡管該消息是由惡意的發送方所創建的。
② 網路安全知識內容
網路安全內容是:網路攻擊、信息安全、不可抵賴性、網路內部安全防範措施、網路殺毒、網路數據備份、網路災難恢復、信息傳播安全、網路安全。
網路攻擊:對網路的攻擊大致可以分為兩類服務提供和非服務攻擊,攻擊手段可分為八類,系統入侵攻擊、緩沖區溢出攻擊、欺騙攻擊、拒絕服務攻擊、防火牆攻擊、病毒攻擊、木馬攻擊和後門攻擊。
網路災難恢復:無論企業多麼強大,都無法避免網路災難,其中一些是可以避免的災難(如管理員操作錯誤和數據刪除),有些是無法避免的災難,如意外斷電和線路損壞,支付寶和微信去年也出現了幾次宕機,因此網路災難恢復非常重要。
信息傳播安全:網路信息傳播安全是信息傳播後果的安全,包括信息過濾等,它側重於預防和控制非法有害信息傳播造成的後果,以避免在公共網路上自由傳播的信息失控。
網路安全:網路系統信息的安全包括用戶密碼認證、用戶訪問控制、數據訪問控制和安全審計。
③ 網路安全中的「抵賴」是什麼意思
解決的問題包括:篡改、抵賴。 數字簽名是用持有者的私鑰對數據加密,因為私鑰只有持有者才有,別人偽造不了,所以數字簽名可以保證數據的完整性、真實性和不可抵賴性。
④ 網路安全有五大要素,分別是什麼
網路安全有五大要素:
1、保密性
信息不泄露給非授權用戶、實體或過程,或供其利用的特性。
2、完整性
數據未經授權不能進行改變的特性。即信息在存儲或傳輸過程中保持不被修改、不被破壞和丟失的特性。
3、可用性
可被授權實體訪問並按需求使用的特性。即當需要時能否存取所需的信息。例如網路環境下拒絕服務、破壞網路和有關系統的正常運行等都屬於對可用性的攻擊;
4、可控性
對信息的傳播及內容具有控制能力。
5、可審查性
出現安全問題時提供依據與手段
網路安全是指網路系統的硬體、軟體及其系統中的數據受到保護,不因偶然的或者惡意的原因而遭受到破壞、更改、泄露,系統連續可靠正常地運行,網路服務不中斷。
隨著計算機技術的迅速發展,在計算機上處理的業務也由基於單機的數學運算、文件處理,基於簡單連接的內部網路的內部業務處理、辦公自動化等發展到基於復雜的內部網(Intranet)、企業外部網(Extranet)、全球互聯網(Internet)的企業級計算機處理系統和世界范圍內的信息共享和業務處理。
在系統處理能力提高的同時,系統的連接能力也在不斷的提高。但在連接能力信息、流通能力提高的同時,基於網路連接的安全問題也日益突出,整體的網路安全主要表現在以下幾個方面:
1、網路的物理安全;
2、網路拓撲結構安全;
3、網路系統安全;
4、應用系統安全;
5、網路管理的安全等。
(4)網路安全不可抵賴性是什麼意思擴展閱讀:
網路安全由於不同的環境和應用而產生了不同的類型。主要有以下四種:
1、系統安全
運行系統安全即保證信息處理和傳輸系統的安全。它側重於保證系統正常運行。避免因為系統的崩演和損壞而對系統存儲、處理和傳輸的消息造成破壞和損失。避免由於電磁泄翻,產生信息泄露,干擾他人或受他人干擾。
2、網路的安全
網路上系統信息的安全。包括用戶口令鑒別,用戶存取許可權控制,數據存取許可權、方式控制,安全審計。安全問題跟踩。計算機病毒防治,數據加密等。
3、信息傳播安全
網路上信息傳播安全,即信息傳播後果的安全,包括信息過濾等。它側重於防止和控制由非法、有害的信息進行傳播所產生的後果,避免公用網路上大雲自由傳翰的信息失控。
4、信息內容安全
網路上信息內容的安全。它側重於保護信息的保密性、真實性和完整性。避免攻擊者利用系統的安全漏洞進行竊聽、冒充、詐騙等有損於合法用戶的行為。其本質是保護用戶的利益和隱私。
參考資料來源:網路-網路安全
⑤ 網路安全的五種屬性是什麼含義
(1)可用性
(2)機密性
(3)完整性
(4)可靠性
(5)不可抵賴性,也稱為不可否認性
⑥ 如何量化解釋通信設備/節點越多,通信可靠性越低
1、影響通信網路安全性的主要因素 一般說來,通信網路的安全應包括可靠性、可用性、保密性、完整性和不可抵賴性五個方面的內容。
1)可靠性 可靠性是指在人為或自然破壞的作用下,通信網在規定的條件下和規定時間內,完成規定功能的能力,或者網路在質量允許范圍內正常工作的能力。可靠性是面向網路和設備的安全性能。它要求在規劃設計、施工安裝、運作維護、調度管理等環節保證通信網在質量允許范圍內,不間斷地正常運行。
4)完整性 完整性是指信息不被偶然或蓄意地刪除、修改、偽造、亂序、重放、插入等破壞。完整性也是一種面向信息的安全特性,它與保密性不同,完整性要求信息的內容和順序都不受破壞和修改。特別是網管信息,一旦完整性受到破壞卜豎將危及通信網的安全,甚至造成通信中斷或全網癱瘓。例如不良信息或病毒入侵網路,會造成十分嚴重的後果。
5)不可抵賴性虛薯 不可抵賴性是指在通信交換中,確信參與者雙方真實的同一性,雙方都不能否認或抵賴曾發生通信聯系和通信的內容。不可抵賴性是保證通信雙方身份真實同一的安全特性。這在電子貿易、電子金融、電子購物和辦公自動化等方面尤其重要。需採取各種措施,否則將失去通信的意義造成危害。
上述五個方面中,可靠性是通信網路安全最重要的因素,是通信網信息安全的基礎,可靠性下降或通信中斷,意味著信息的延誤或丟失,造成的後果極其嚴重。任何安全措施都必須建立在通信網可靠性的基礎之上。如果通信網不可靠,那麼通信網的安全便無從談起。
⑦ 信息安全的基本屬性
信息安全的基本屬性是機密性、完整性、可用性、不可抵賴性和可控性等。
常見的網路信息安全基本屬性主要有機密性、完整性、可用性、不可抵賴性和可控性等,其中機密性(Confidentiality)、完整性(Integrity)、可用性(Availability)被稱為網路信息系統核心的CIA安全屬性,此外還有其他的安全屬性包括:真實性、時效性、合規性、隱私性等。
機密性
機密性(Confidentiality)悔空是指網路信息不泄露給非授權的用戶、實體或程序,能夠防止非授權者獲取信息。這些信息不僅包括國家機密,也包括企業和社會團體的商業機密和工作機密,還包括個人信息。
例如,網路信息系統上傳遞口令敏感信息,若一旦攻擊者通過監聽手段獲取到,就碧拍瞎有可能危及網路系統的整體安全。人們在應用網路時很自然地要求網路能提供保密性服務,而被保密的信息既包括在網路中傳輸的信息,也包括存儲在計算機系統中的信息。
就像電話可以被竊聽一樣,網路傳輸信息也可以被竊聽,解決的辦法就是對傳輸信息進行加密處理。存儲信息的機密性主要通過訪問控制來實現,不同用戶對不同數據擁有不同的許可權。
完整性
完整性(Integrity)是指網路信息或系統未經授權不能進行改變的特性。即信息在存儲或傳輸過程中保持不被修改、不被破壞和丟失的特性。數據的完整性是指保證計算機系統上的數據和信息處於一種完整和未受賀侍損害的狀態,這就是說數據不會因為有意或無意的事件而被改變或丟失。
除了數據本身不能被破壞外,數據的完整性還要求數據的來源具有正確性和可信性,也就是說需要首先驗證數據是真實可信的,然後再驗證數據是否被破壞。影響數據完整性的主要因素是人為的蓄意破壞,也包括設備的故障和自然災害等因素對數據造成的破壞。
⑧ 網路安全的含義及特徵
含義:網路安全是指網路系統的硬體、軟體及其系統中的數據受到保護,不因偶然的或者惡意的原因而遭受到破壞、更改、泄露,系統連續可靠正常地運行,網路服務不中斷。
特徵:保密性、完整性、可用性、可控性和不可抵賴性。
保密性是指網路中的信息不被非授權實體(包括用戶和進程等)獲取與使用。這些信息不僅包括國家機密,也包括企業和社會團體的商業機密和工作機密,還包括個人信息。
人們在應用網路時很自然地要求網路能提供保密性服務,而被保密的信息既包括在網路中傳輸的信息,也包括存儲在計算機系統中的信息。
主動防禦走向市場:
主動防禦的理念已經發展了一些年,但是從理論走向應用一直存在著多種阻礙。主動防禦主要是通過分析並掃描指定程序或線程的行為,根據預先設定的規則,判定是否屬於危險程序或病毒,從而進行防禦或者清除操作。
不過,從主動防禦理念向產品發展的最重要因素就是智能化問題。由於計算機是在一系列的規則下產生的,如何發現、判斷、檢測威脅並主動防禦,成為主動防禦理念走向市場的最大阻礙。
由於主動防禦可以提升安全策略的執行效率,對企業推進網路安全建設起到了積極作用,所以盡管其產品還不完善,但是隨著未來幾年技術的進步,以程序自動監控、程序自動分析、程序自動診斷為主要功能的主動防禦型產品將與傳統網路安全設備相結合。
尤其是隨著技術的發展,高效准確地對病毒、蠕蟲、木馬等惡意攻擊行為的主動防禦產品將逐步發展成熟並推向市場,主動防禦技術走向市場將成為一種必然的趨勢。
⑨ 網路安全的五個屬性是什麼
網路安全五個屬性:保密性、完整性、可用性、可控性以及不可抵賴性。這五個屬性適用於國家信息基礎設施的教育、娛樂、醫療、運輸、國家安全、電力供給及通信等領域。
第一、保密性
信息不泄露給非授權用戶、實體或者過程,或供其利用的特性。保密性是指網路中的信息不被非授權實體獲取與使用。這些信息不僅包括國家機密,也包括企業和社會團體的商業機密或者工作機密,還包括個人信息。人們在應用網路時很自然地要求網路能夠提供保密性服務,而被保密的信息既包括在網路中傳輸的信息,也包括存儲在計算機系統中的信息。
第二、完整性
數據未授權不能進行改變的特性。即信息存儲或傳輸過程中保持不被修改、不被破壞或丟失的特性。數據的完整性是指保證計算機系統上的數據和信息處於一種完整和未受損害的狀態,這就是說數據不會因為有意或者無意的事件而被改變或丟失。除了數據本身不能被破壞外,數據的完整性還要求數據的來源具有正確性和可信性,也就是說需要首先驗證數據是真實可信的,然後再驗證數據是否被破壞。
第三、可用性
可用性是指對信息或資源的期望使用能力,即可授權實體或用戶訪問並按要求使用信息的特性。簡單來說,就是保證信息在需要時能為授權者所用,防止由於主客觀因素造成的系統拒絕服務。比如網路環境下的拒絕服務、破壞網路和有關系統的正常運行都屬於對可用性的攻擊。
第四、可控性
可控性是人們對信息的傳播路徑、范圍及其內容所具有的控制能力,即不允許不良內容通過公共網路進行傳輸,使信息在合法用戶的有效掌控之中。
第五、不可抵賴性
也就是所謂的不可否認性。在信息交換過程中,確信參與方的真實統一性,即所有參與者都不能否認和抵賴曾經完成的操作或者承諾。簡單來說,就是發送信息方不能否認發送過信息,信息的接收方不能否認接收過信息。
⑩ 我國網路安全法律體系的特點包括 ( )
保密性、完整性、可用性、可控性和不可抵賴性。
1、保密性
信息不泄露給非授權用戶、實體或過程,或供其利用的特性。
2、完整性
數據未經授權不能進行改變的特性。即信息在存儲或傳輸過程中保持不被修改、不被破壞和丟失的特性。
3、可用性
可用性是指對信息或資源的期望使用能力,即可授權實體或用戶訪問並按要求使用信息的特性。
4、可控性
可控性是人們對信息的傳播路徑、范圍及其內容所具有的控制能力,即不允許不良內容通過公共網路進行傳輸,使信息在合法用戶的有效掌控之中。
5、不可抵賴性
不可抵賴性也稱不可否認性。在信息交換過程中,確信參與方的真實同一性,即所有參與者都不能否認和抵賴曾經完成的操作和承諾。
(10)網路安全不可抵賴性是什麼意思擴展閱讀
《中華人民共和國網路安全法》
第三章 網路運行安全
第一節 一般規定
第二十一條 國家實行網路安全等級保護制度。網路運營者應當按照網路安全等級保護制度的要求,履行下列安全保護義務,保障網路免受干擾、破壞或者未經授權的訪問,防止網路數據泄露或者被竊取、篡改:
(一)制定內部安全管理制度和操作規程,確定網路安全負責人,落實網路安全保護責任;
(二)採取防範計算機病毒和網路攻擊、網路侵入等危害網路安全行為的技術措施;
(三)採取監測、記錄網路運行狀態、網路安全事件的技術措施,並按照規定留存相關的網路日誌不少於六個月;
(四)採取數據分類、重要數據備份和加密等措施;
(五)法律、行政法規規定的其他義務。
第二十二條 網路產品、服務應當符合相關國家標準的強制性要求。網路產品、服務的提供者不得設置惡意程序;發現其網路產品、服務存在安全缺陷、漏洞等風險時,應當立即採取補救措施,按照規定及時告知用戶並向有關主管部門報告。
網路產品、服務的提供者應當為其產品、服務持續提供安全維護;在規定或者當事人約定的期限內,不得終止提供安全維護。
網路產品、服務具有收集用戶信息功能的,其提供者應當向用戶明示並取得同意;涉及用戶個人信息的,還應當遵守本法和有關法律、行政法規關於個人信息保護的規定。