网络空间安全相关知识点

网络空间安全

网络空间安全指的是对计算机、其他数字设备及网络设备和传输线路的网络系统中存储、传输和处理 的信息的保护。它包含信息安全和网络安全。

信息安全

是指保留信息的保密性、完整性和可用性，另外还设计其他属性，如真实性、可审计性、不可否认性和可靠性。

网络安全

是指包含网络及其服务免遭未经授权的修改、破坏和泄露。并提供网络正确执行其关键功能且没有有害作用的保证。它有包括通信安全、设备安全（网络设备以及连接到网络的终端）

安全服务

安全服务是支持一个或多个安全需求（保密性、完整性、可用性、真实性和可审计性）的功能，安全服务通过安全机制来实现安全策略。也是很多安全协议设计所参考的原则。它包括：

认证

认证服务用以保证通信的真实性。在连接的初始化阶段，认证服务保证两个实体是可信的；其次，认证服务必须保证该连接不受第三方干扰，这种干扰是指第三方伪装成两个合法实体中的一个进行非法授权传输或接收。X.800还定义了两个特殊的认证服务：对等实体认证、数据源认证。

访问控制

在网络安全中，访问控制是指限制和控制那些通过通信连接对主机与应用进行访问的能力。因此，每个试图获得访问控制的 实体必须呗识别或认证后才能获取相应的访问权限。

数据保密性

保密性是指防止传输的数据遭到被动攻击。

数据完整性

面向连接的数据完整性服务保证收到的消息和发出的消息是一致的，保证消息未被复制、插入、修改、重新排序或重放。无连接的完整性服务通常指提供防止消息被修改的保护。

完整性服务还可分为可恢复服务和不可恢复服务。通常都是不可恢复服务，但可恢复服务更加有吸引力。

不可否认性

不可否认性防止发送方或接收方否认传输或接收过某条消息。

可用性服务

可用性是系统属性，或者是根据系统的性能说明，经授权的系统实体请求访问和使用的系统资源

密码学

密码学是数学的一个分支，涉及到数据的变换。