风软网络安全规范 一、 基本概念 名词定义 中文名称：网络安全 英文名称：network security 定义：网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭受到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。 网络安全从其本质上来讲就是网络上的信息安全。从广义来说，凡是涉及到网络上信息的保密性、完整性、可用性、真实性和可控性的相关技术和理论都是网络安全的研究领域。网络安全是一门涉及计算机科学、网络技术、通信技术、密码技术、信息安全技术、应用数学、数论、信息论等多种学科的综合性学科 二、 主要特性 网络安全应具有以下五个方面的特征 保密性：信息不泄露给非授权用户、实体或过程，或供其利用的特性。 完整性：数据信息在存储或传输过程中保持不被修改、不被破坏和丢失的特性。 可控性：对信息的传播及内容具有控制能力。 可审查性：出现的安全问题时提供依据与手段 可用性：当需要 时能否 存取 所 需的信息。例 如 网络环 境 下拒 绝 服务、破坏网络和有关系统的正常运行等都属 于 对可用性的攻 击 ； 三、 网络安全与性能和功能的关系 简 述 ：系统安全与性能和功 能是一对矛 盾 的关系。如 果 某 个系统不向 外 界 提供任 何 服务（ 断开 ） ，外 界 是不可能构 成 安全威 胁 的。但 是，企 业 接 入 国 际 互 连网络，提供网上商 店 和电子 商 务等服务，等于 将 一个内部 封 闭 的网络建 成 了 一个开 放 的网络环 境 ，各 种安全包 括 系统级 的安全问题也 随 之 产 生 。网络安全是首 先 要 解 决 的问题。 全方位 的安全体系： 访 问控制：通过对特定网段、服务建 立 的访 问控制体系，将 绝 大 多数攻 击 阻 止 在到达 攻 击目 标 之 前 。 检 查安全漏 洞 ：通过对安全漏 洞 的周 期 检 查，即 使 攻 击 可到达 攻 击 目 标 ，也 可使 绝 大 多数攻 击 无 效 。 攻 击 监 控：通过对特定网段、服务建 立 的攻 击 监 控体系，可实时检 测 出绝 大 多数攻 击 ，并采 取 相应的行动 （ 如 断开 网络连接 、记 录 攻 击 过程、跟 踪 攻 击 源 等） 。 加 密通讯 ：主 动 的加 密通讯 ，可使 攻 击 者不能了 解 、修改敏 感 信息。 认 证 ：良 好 的认 证 体系可防...
