导航:首页 > 网络问题 > 网络安全不可抵赖性是什么意思

网络安全不可抵赖性是什么意思

发布时间:2023-05-29 03:16:20

① 网络信息安全目标里的抗抵赖性是怎样实现的

传统的方法是靠手写签名和加盖印章来实现信息的不可否认性(抗抵赖性)。在互联网电子环境下,可以通过数字证书机制进行的数字签名和时间戳,保证信息的抗抵赖。

不可否认性的目的是为解决有关事件或行为是否发生过纠纷,而对涉及被声称事件或行为不可辩驳的证据进行收集、维护和使其可用,并且证实。与其他安全服务一样,不可否认性服务只对特定应用在一个确定的安全策略上下文背景下才能被提供。



(1)网络安全不可抵赖性是什么意思扩展阅读

使用数字签名的消息身份验证还不能满足不可抵赖性的条件。因为仅仅有数字签名并无法保证发送方就是他们自己所声称的人,消息的传输很容易遭受恶意第三方诸如再现攻击等技术的袭击。

例如,假设甲企业将一个带有数字签名的购买订单发送到乙企业。另外,假设另有一个恶意的丙企业通过某种途径获取了一个订单的副本。

如果丙企业将该订单重复发送给乙企业,那么乙企业就会将其当作另一个来自甲企业的订单(来自丙企业的再现攻击)。同样,恶意的甲企业也可以抵赖第二份订单,并声称这第二份订单是恶意的丙企业再现攻击的结果,尽管事实上它是甲企业发送的订单。

当然,用MAC进行的消息身份验证对不可抵赖性来说没有用,因为正如上文所提到的那样,没有人能确定该消息究竟是由发送方创建的还是由接收方创建的。

与此类似的是,发送方身份验证也无法满足不可抵赖性的条件。由于无法保证消息在途中未被修改,恶意的发送方可以声称接收方收到的消息在途中已被修改,尽管该消息是由恶意的发送方所创建的。

② 网络安全知识内容

网络安全内容是:网络攻击、信息安全、不可抵赖性、网络内部安全防范措施、网络杀毒、网络数据备份、网络灾难恢复、信息传播安全、网络安全。

网络攻击:对网络的攻击大致可以分为两类服务提供和非服务攻击,攻击手段可分为八类,系统入侵攻击、缓冲区溢出攻击、欺骗攻击、拒绝服务攻击、防火墙攻击、病毒攻击、木马攻击和后门攻击。

网络灾难恢复:无论企业多么强大,都无法避免网络灾难,其中一些是可以避免的灾难(如管理员操作错误和数据删除),有些是无法避免的灾难,如意外断电和线路损坏,支付宝和微信去年也出现了几次宕机,因此网络灾难恢复非常重要。

信息传播安全:网络信息传播安全是信息传播后果的安全,包括信息过滤等,它侧重于预防和控制非法有害信息传播造成的后果,以避免在公共网络上自由传播的信息失控。

网络安全:网络系统信息的安全包括用户密码认证、用户访问控制、数据访问控制和安全审计。

③ 网络安全中的“抵赖”是什么意思

解决的问题包括:篡改、抵赖。 数字签名是用持有者的私钥对数据加密,因为私钥只有持有者才有,别人伪造不了,所以数字签名可以保证数据的完整性、真实性和不可抵赖性。

④ 网络安全有五大要素,分别是什么

网络安全有五大要素:

1、保密性

信息不泄露给非授权用户、实体或过程,或供其利用的特性。

2、完整性

数据未经授权不能进行改变的特性。即信息在存储或传输过程中保持不被修改、不被破坏和丢失的特性。

3、可用性

可被授权实体访问并按需求使用的特性。即当需要时能否存取所需的信息。例如网络环境下拒绝服务、破坏网络和有关系统的正常运行等都属于对可用性的攻击;

4、可控性

对信息的传播及内容具有控制能力。

5、可审查性

出现安全问题时提供依据与手段

网络安全是指网络系统的硬件、软件及其系统中的数据受到保护,不因偶然的或者恶意的原因而遭受到破坏、更改、泄露,系统连续可靠正常地运行,网络服务不中断。

随着计算机技术的迅速发展,在计算机上处理的业务也由基于单机的数学运算、文件处理,基于简单连接的内部网络的内部业务处理、办公自动化等发展到基于复杂的内部网(Intranet)、企业外部网(Extranet)、全球互联网(Internet)的企业级计算机处理系统和世界范围内的信息共享和业务处理。

在系统处理能力提高的同时,系统的连接能力也在不断的提高。但在连接能力信息、流通能力提高的同时,基于网络连接的安全问题也日益突出,整体的网络安全主要表现在以下几个方面:

1、网络的物理安全;

2、网络拓扑结构安全;

3、网络系统安全;

4、应用系统安全;

5、网络管理的安全等。

(4)网络安全不可抵赖性是什么意思扩展阅读:

网络安全由于不同的环境和应用而产生了不同的类型。主要有以下四种:

1、系统安全

运行系统安全即保证信息处理和传输系统的安全。它侧重于保证系统正常运行。避免因为系统的崩演和损坏而对系统存储、处理和传输的消息造成破坏和损失。避免由于电磁泄翻,产生信息泄露,干扰他人或受他人干扰。

2、网络的安全

网络上系统信息的安全。包括用户口令鉴别,用户存取权限控制,数据存取权限、方式控制,安全审计。安全问题跟踩。计算机病毒防治,数据加密等。

3、信息传播安全

网络上信息传播安全,即信息传播后果的安全,包括信息过滤等。它侧重于防止和控制由非法、有害的信息进行传播所产生的后果,避免公用网络上大云自由传翰的信息失控。

4、信息内容安全

网络上信息内容的安全。它侧重于保护信息的保密性、真实性和完整性。避免攻击者利用系统的安全漏洞进行窃听、冒充、诈骗等有损于合法用户的行为。其本质是保护用户的利益和隐私。

参考资料来源:网络-网络安全

⑤ 网络安全的五种属性是什么含义

(1)可用性

(2)机密性

(3)完整性

(4)可靠性

(5)不可抵赖性,也称为不可否认性

如何量化解释通信设备/节点越多,通信可靠性越低

1、影响通信网络安全性的主要因素 一般说来,通信网络的安全应包括可靠性、可用性、保密性、完整性和不可抵赖性五个方面的内容。

1)可靠性 可靠性是指在人为或自然破坏的作用下,通信网在规定的条件下和规定时间内,完成规定功能的能力,或者网络在质量允许范围内正常工作的能力。可靠性是面向网络和设备的安全性能。它要求在规划设计、施工安装、运作维护、调度管理等环节保证通信网在质量允许范围内,不间断地正常运行。


4)完整性 完整性是指信息不被偶然或蓄意地删除、修改、伪造、乱序、重放、插入等破坏。完整性也是一种面向信息的安全特性,它与保密性不同,完整性要求信息的内容和顺序都不受破坏和修改。特别是网管信息,一旦完整性受到破坏卜竖将危及通信网的安全,甚至造成通信中断或全网瘫痪。例如不良信息或病毒入侵网络,会造成十分严重的后果。

5)不可抵赖性虚薯 不可抵赖性是指在通信交换中,确信参与者双方真实的同一性,双方都不能否认或抵赖曾发生通信联系和通信的内容。不可抵赖性是保证通信双方身份真实同一的安全特性。这在电子贸易、电子金融、电子购物和办公自动化等方面尤其重要。需采取各种措施,否则将失去通信的意义造成危害。


上述五个方面中,可靠性是通信网络安全最重要的因素,是通信网信息安全的基础,可靠性下降或通信中断,意味着信息的延误或丢失,造成的后果极其严重。任何安全措施都必须建立在通信网可靠性的基础之上。如果通信网不可靠,那么通信网的安全便无从谈起。

⑦ 信息安全的基本属性

信息安全的基本属性是机密性、完整性、可用性、不可抵赖性和可控性等。

常见的网络信息安全基本属性主要有机密性、完整性、可用性、不可抵赖性和可控性等,其中机密性(Confidentiality)、完整性(Integrity)、可用性(Availability)被称为网络信息系统核心的CIA安全属性,此外还有其他的安全属性包括:真实性、时效性、合规性、隐私性等。

机密性

机密性(Confidentiality)悔空是指网络信息不泄露给非授权的用户、实体或程序,能够防止非授权者获取信息。这些信息不仅包括国家机密,也包括企业和社会团体的商业机密和工作机密,还包括个人信息。

例如,网络信息系统上传递口令敏感信息,若一旦攻击者通过监听手段获取到,就碧拍瞎有可能危及网络系统的整体安全。人们在应用网络时很自然地要求网络能提供保密性服务,而被保密的信息既包括在网络中传输的信息,也包括存储在计算机系统中的信息。

就像电话可以被窃听一样,网络传输信息也可以被窃听,解决的办法就是对传输信息进行加密处理。存储信息的机密性主要通过访问控制来实现,不同用户对不同数据拥有不同的权限。

完整性

完整性(Integrity)是指网络信息或系统未经授权不能进行改变的特性。即信息在存储或传输过程中保持不被修改、不被破坏和丢失的特性。数据的完整性是指保证计算机系统上的数据和信息处于一种完整和未受贺侍损害的状态,这就是说数据不会因为有意或无意的事件而被改变或丢失。

除了数据本身不能被破坏外,数据的完整性还要求数据的来源具有正确性和可信性,也就是说需要首先验证数据是真实可信的,然后再验证数据是否被破坏。影响数据完整性的主要因素是人为的蓄意破坏,也包括设备的故障和自然灾害等因素对数据造成的破坏。

⑧ 网络安全的含义及特征

含义:网络安全是指网络系统的硬件、软件及其系统中的数据受到保护,不因偶然的或者恶意的原因而遭受到破坏、更改、泄露,系统连续可靠正常地运行,网络服务不中断。

特征:保密性、完整性、可用性、可控性和不可抵赖性。

保密性是指网络中的信息不被非授权实体(包括用户和进程等)获取与使用。这些信息不仅包括国家机密,也包括企业和社会团体的商业机密和工作机密,还包括个人信息。

人们在应用网络时很自然地要求网络能提供保密性服务,而被保密的信息既包括在网络中传输的信息,也包括存储在计算机系统中的信息。

主动防御走向市场:

主动防御的理念已经发展了一些年,但是从理论走向应用一直存在着多种阻碍。主动防御主要是通过分析并扫描指定程序或线程的行为,根据预先设定的规则,判定是否属于危险程序或病毒,从而进行防御或者清除操作。

不过,从主动防御理念向产品发展的最重要因素就是智能化问题。由于计算机是在一系列的规则下产生的,如何发现、判断、检测威胁并主动防御,成为主动防御理念走向市场的最大阻碍。

由于主动防御可以提升安全策略的执行效率,对企业推进网络安全建设起到了积极作用,所以尽管其产品还不完善,但是随着未来几年技术的进步,以程序自动监控、程序自动分析、程序自动诊断为主要功能的主动防御型产品将与传统网络安全设备相结合。

尤其是随着技术的发展,高效准确地对病毒、蠕虫、木马等恶意攻击行为的主动防御产品将逐步发展成熟并推向市场,主动防御技术走向市场将成为一种必然的趋势。

⑨ 网络安全的五个属性是什么

网络安全五个属性:保密性、完整性、可用性、可控性以及不可抵赖性。这五个属性适用于国家信息基础设施的教育、娱乐、医疗、运输、国家安全、电力供给及通信等领域。

第一、保密性

信息不泄露给非授权用户、实体或者过程,或供其利用的特性。保密性是指网络中的信息不被非授权实体获取与使用。这些信息不仅包括国家机密,也包括企业和社会团体的商业机密或者工作机密,还包括个人信息。人们在应用网络时很自然地要求网络能够提供保密性服务,而被保密的信息既包括在网络中传输的信息,也包括存储在计算机系统中的信息。

第二、完整性

数据未授权不能进行改变的特性。即信息存储或传输过程中保持不被修改、不被破坏或丢失的特性。数据的完整性是指保证计算机系统上的数据和信息处于一种完整和未受损害的状态,这就是说数据不会因为有意或者无意的事件而被改变或丢失。除了数据本身不能被破坏外,数据的完整性还要求数据的来源具有正确性和可信性,也就是说需要首先验证数据是真实可信的,然后再验证数据是否被破坏。

第三、可用性

可用性是指对信息或资源的期望使用能力,即可授权实体或用户访问并按要求使用信息的特性。简单来说,就是保证信息在需要时能为授权者所用,防止由于主客观因素造成的系统拒绝服务。比如网络环境下的拒绝服务、破坏网络和有关系统的正常运行都属于对可用性的攻击。

第四、可控性

可控性是人们对信息的传播路径、范围及其内容所具有的控制能力,即不允许不良内容通过公共网络进行传输,使信息在合法用户的有效掌控之中。

第五、不可抵赖性

也就是所谓的不可否认性。在信息交换过程中,确信参与方的真实统一性,即所有参与者都不能否认和抵赖曾经完成的操作或者承诺。简单来说,就是发送信息方不能否认发送过信息,信息的接收方不能否认接收过信息。

⑩ 我国网络安全法律体系的特点包括 ( )

保密性、完整性、可用性、可控性和不可抵赖性。

1、保密性

信息不泄露给非授权用户、实体或过程,或供其利用的特性。

2、完整性

数据未经授权不能进行改变的特性。即信息在存储或传输过程中保持不被修改、不被破坏和丢失的特性。

3、可用性

可用性是指对信息或资源的期望使用能力,即可授权实体或用户访问并按要求使用信息的特性。

4、可控性

可控性是人们对信息的传播路径、范围及其内容所具有的控制能力,即不允许不良内容通过公共网络进行传输,使信息在合法用户的有效掌控之中。

5、不可抵赖性

不可抵赖性也称不可否认性。在信息交换过程中,确信参与方的真实同一性,即所有参与者都不能否认和抵赖曾经完成的操作和承诺。

(10)网络安全不可抵赖性是什么意思扩展阅读

《中华人民共和国网络安全法》

第三章 网络运行安全

第一节 一般规定

第二十一条 国家实行网络安全等级保护制度。网络运营者应当按照网络安全等级保护制度的要求,履行下列安全保护义务,保障网络免受干扰、破坏或者未经授权的访问,防止网络数据泄露或者被窃取、篡改:

(一)制定内部安全管理制度和操作规程,确定网络安全负责人,落实网络安全保护责任;

(二)采取防范计算机病毒和网络攻击、网络侵入等危害网络安全行为的技术措施;

(三)采取监测、记录网络运行状态、网络安全事件的技术措施,并按照规定留存相关的网络日志不少于六个月;

(四)采取数据分类、重要数据备份和加密等措施;

(五)法律、行政法规规定的其他义务。

第二十二条 网络产品、服务应当符合相关国家标准的强制性要求。网络产品、服务的提供者不得设置恶意程序;发现其网络产品、服务存在安全缺陷、漏洞等风险时,应当立即采取补救措施,按照规定及时告知用户并向有关主管部门报告。

网络产品、服务的提供者应当为其产品、服务持续提供安全维护;在规定或者当事人约定的期限内,不得终止提供安全维护。

网络产品、服务具有收集用户信息功能的,其提供者应当向用户明示并取得同意;涉及用户个人信息的,还应当遵守本法和有关法律、行政法规关于个人信息保护的规定。

阅读全文

与网络安全不可抵赖性是什么意思相关的资料

热点内容
网络与新闻媒体哪些大学好 浏览:764
手机信号满格为什么链接不到网络 浏览:752
无线网络不能用其它网络是好的 浏览:598
手机系统网络设置5G打不开 浏览:329
苹果使用移动网络卡 浏览:890
网络安全用字母表示 浏览:978
oppo手机r9支持5g网络吗 浏览:936
上饶网络营销整合方案 浏览:711
电信网络安全有哪些方面 浏览:534
网络乒乓效应是异常吗 浏览:399
电脑连接上千兆网络 浏览:824
网络安全关于图案 浏览:645
计算机网络有些什么作用 浏览:781
08年网络第一案王菲去哪里了 浏览:313
房间中设置网络接口 浏览:79
路由器wifi网络不好怎么办 浏览:157
wifi信号强有网络就是网速差 浏览:171
c225r怎么连接苹果手机网络 浏览:771
苹果手表蜂窝网络开通会怎么样 浏览:633
工厂路由器如何连接网络 浏览:870

友情链接