网络基础概念

网络安全背景

       网络空间安全

2003年美国提出的网络空间概念标志着对数字化时代中信息基础设施相互依赖的认识。在中国，将网络空间作为第五大领域的定义突显了其在国家安全和发展中的重要性。网络安全的发展阶段以通信保密为起点，逐步演变为计算机安全、信息系统安全，最终形成网络空间安全的概念。

以下是对提到的一些术语的简要概述：

1. **信息安全：** 旨在防止任何未经授权的对数据的访问，并防止信息有意或无意泄漏、破坏或丢失。其目标是确保数据处于远离危险、免于威胁的状态。

2. **网络安全：** 专注于计算机网络环境下的信息安全。这包括保护网络基础设施、通信、数据传输等，以确保网络的机密性、完整性和可用性。

3. **通信保密阶段：** 是网络安全发展的早期阶段，强调在通信中保护信息的机密性，防止未经授权的访问和窃听。

4. **计算机安全阶段：** 强调对独立计算机系统的保护，包括硬件和软件，以防止未经授权的访问和潜在的破坏。

5. **信息系统安全阶段：** 将焦点扩大到整个信息系统，包括计算机网络和相关设备，以保护整体系统的安全性。

6. **网络空间安全：** 是发展的最高阶段，涵盖了整个网络空间，强调对信息基础设施和数字资产的综合保护。

这些阶段反映了网络安全领域的演进，以适应不断变化的威胁和技术环境。随着技术的不断发展，网络空间安全将继续面临新的挑战，需要持续改进和创新的解决方案。

常见的安全网络术语

常见的网络攻击模式

物理层

物理设备破坏

指攻击者直接破坏网络的各种物理设施，比如服务器设施，或者网络的传输通信设施等

Ø 设备破坏攻击的目的主要是为了中断网络服务

物理设备监听

光纤监听

红外监听

 链路层

 网络层

 

 传输层

 DDos攻击风险防护方案

 勒索病毒

 

网络空间安全的关键方面包括：

1. 机密性（Confidentiality）： 确保信息只对授权人员可用，防止未经授权的访问。

2. 完整性（Integrity）： 保护信息免受未经授权的篡改，确保数据的准确性和完整性。

3. 可用性（Availability）： 确保信息系统和网络在需要时可用，防止因攻击或故障而导致的服务中断。

4. 身份验证（Authentication）： 确保只有经过身份验证的用户才能访问系统和数据。

5. 授权（Authorization）： 确保经过身份验证的用户只能访问其被授权访问的资源和功能。

6. 非否认性（Non-repudiation）： 防止用户否认他们的行为，确保能够追踪和验证用户的操作。

7. 安全性政策和合规性（Security Policies and Compliance）： 制定和执行安全政策，以满足法规和合规性要求。

 常见的病毒分类