计算机安全&OSI安全框架

1.1 计算机安全的概念

计算机网络安全的定义：

• 计算机网络安全是指利用管理控制和技术措施，保证在一个网络环境里，信息数据的机密性、完整性及可使用性受到保护

NIST：美国国家标准与技术研究院（National Institute of Standards and Technology，NIST）
提出了计算机安全最核心的三个关键目标:

• 保密性（confidentiality）

保密性是指信息不泄漏给非授权的用户、实体或过程，或供其利用的特性。数椐保密性就是保证具有授权用户可以访问数据，而限制其他人对数据的访问。数据保密性分为网络传输保密性和数据存储保密性。

• 完整性（integrity）

完整性是指数据未经授权不能进行改变的特性,即信息在存储或传输过程中保持不被修改、不被破坏和丢失的特性。数据的完整性的目的就是保证计算机系统上的数据和信息处于一种完整和未受损害的状态，这就是说，数据不会因有意或无意的事件而被改变或丢失。数据完整性的丧失直接影响到数据的可用性

• 可用性（availability）

可用性是指被授权实体访问并按需求使用的特性，即当需要时能否存取和访问所需的信息