计算机网络的安全是指对计算机网络系统及其组成部分进行保护的措施,通常包括防范各种因素和事件对计算机网络系统的威胁、保护计算机网络中存储和处理的信息、保护计算机网络系统的各种资源等方面的措施。计算机网络的安全目标是确保信息能够在网络中受到保护,这涉及到技术和组织两个方面。
技术方面,计算机网络的安全目标要求网络保证其信息的保密性、完整性和可用性。保密性是指信息不被未经授权的人或实体获取和查看,在计算机网络中,这通常可以通过加密和访问控制实现。加密是一种将信息转化为不可读的形式,以防止未经授权的访问和窃听。访问控制是一种应用程序和硬件的技术,用于限制对计算机网络的访问和使用。完整性是指信息不被未经授权的人或实体篡改、更改或破坏。完整性保护方法包括数字签名、数据备份和防病毒软件等。可用性是指信息可以在需要时可靠地访问和使用。可用性方面的安全目标可以通过备份、冗余和容错措施来实现。
组织方面,计算机网络的安全目标要求网络保证其信息的保护与管理。这涉及到组织制度、管理方式、安全培训等非技术因素。针对信息保护,组织应建立信息安全管理制度,建立信息管理和控制制度,并促进员工的信息安全意识和能力。尤其是对于保密性方面,组织应建立和应用安全管理制度、保密工作制度和保密管理措施,保障机要信息、重要数据和专有技术的保密性。
总之,计算机网络的安全目标要求网络保证其信息的保密性、完整性和可用性,并在组织制度、管理方式、安全培训等非技术因素上建立完善的保护和管理制度。只有在技术和组织两个方面共同努力下,才能够更好地保卫计算机网络系统的安全。
扫码咨询 领取资料