网络和信息安全

信息安全的主要特征：保密性、完整性、可用性、可控性、不可否认性；

信息安全的威胁：非授权访问、信息泄露和丢失、数据完整性破坏、拒绝服务攻击；

APPDRR动态安全模型：风险分析、安全策略、系统防护、实时监测、实时响应、灾难恢复；Assessment,policy,protection,detection,reaction,restoration

OSI参考模型：应用层、表示层、会话层、传输层、网络层、数据链路层、物理层

应用层：直接为网络用户或应用程序提供各种各样的网络服务;应用层提供的网络服务包括文件服务、打印服务、报文服务、目录服务、网络管理以及数据库管理。

表示层：保证了通信设备之间的互操作性，使两台内部数据表示结构都不同的计算机实现通信；表示层还对数据进行加密和解密，以及为提高传输效率提供必须的数据压缩等功能。

会话层：网络对话控制器，建立、维护和同步通信设备之间的交互操作，保证每次会话的正常关闭

传输层：从信源到信宿的传输过程，在信源和信宿的层次上进行差错控制和流量控制

网络层：网络层负责数据包经过多条链路由信源到信宿的传递过程，并保证每个数据包能够成功和有效地从出发点到达目的地。