信息安全学习总结(1)：基本概念

• 机密性

机密性用于防止信息被非法窃取，或者窃听者不能了解信息的真实含义；通过授权，可以保护信息不被没有授权的人访问；通过加密，能保护信息不被非法访问者理解；

• 完整性

完整性用于保证信息的一致性，防止信息在传输和存储的过程中被非法访问者篡改或者替换；

•  可用性

可用性用于保证合法用户对可以使用的信息进行正常的使用；

• 鉴别

鉴别用于防止伪冒信息，通过确认访问者的身份或消息的来源实现；

• 防抵赖

防抵赖用于建立有效的责任机制，防止信息的制造者和修改者在事后否认其行为；