网络信息安全相关小知识

**

网络信息安全相关

---

前言

网络信息安全概述

---

一、常见安全风险

协议栈自身的脆弱性
随着互联网的不断发展，TCP/IP协议族成为使用最广泛的网络互联协议。但由于协议在设计之初对安全考虑的不足，导致协议存在着一些安全风险问题。Internet首先应用于研究环境，针对少量、可信的用户群体，网络安全问题不是主要的考虑因素。因此，在TCP/IP协议栈中，据大多数协议没有提供必要的安全机制：

1. 不提供认证服务
2. 明码传输，不提供保密性服务，不提供数据保密性服务
3. 不提供数据完整性保护
4. 不提供抗抵赖服务
5. 不保证可用性——服务质量（QoS)

二、信息安全的标准

安全信息的五要素

1. 保密性——confidentiality
2. 可靠性——integrity
3. 可用性——availability
4. 可控性——controllability
5. 不可否认性——no-repudiation

1. 保密性——confidentiality
2. 可靠性——integrity
3. 可用性——availability
这三个重要的基本属性被国外学者称为“信息安全金三角”（CIA，Confidentiality-Integfrity-Availability）

在实际的安全保障中，可以从以下四个方面结合使用来保证信息安全的五要素都得到保障：
1.数据保密
2.身份认证：用户管理与身份认证
3.授权访问：文件系统安全控制
4.行为审计：系统日志机制

三、网络安全法解读

---

总结

网络信息安全相关小知识，之后会写点关于深信服对于网络信息安全问题的相关解决方法

---