构筑通信防线：针对失效、丢失、残缺、乱序、伪造五大威胁的防护要点
网络安全小课堂——网络安全基础知识
信息安全：为数据处理系统建立和采用的技术和管理的安全保护，保护计算机硬件、软件和数据不因偶然和恶意的原因遭到破坏、更改和泄露。
网络安全：防止未授权的用户访问信息，防止未授权而试图破坏与修改信息。
信息安全特性
信息安全具有可用性、完整性、机密性可控性和不可否认性五大核心特征，这些特征可以相互关联、相互支撑，共同保障网络信息安全。
可用性
确保授权用户在需要时能够及时、可靠地访问和使用信息及相关资源，避免服务中断。常应用于企业办公系统、在线购物网站。例如：购物节期间，电商平台通过扩容服务器，保障用户正常下单。
完整性
保护信息和信息的处理方法准确而完整，保证信息在储存、传输和处理过程中不被篡改、破坏或丢失，维持信息的准确性和一致性。常应用于电子商务交易订单处理、文件归档保存。例如：用户在电商平台下单后，订单内容在整个交易流程中保持不变。
机密性
确保只有经过授权的人才能访问信息，不被未授权的个人、实体获取或泄露，防止敏感信息被窥探。常应用于金融机构处理客户隐私数据、军事机密文件传输。例如：银行对客户的账户信息、交易记录加密处理。
可控性
对信息的传播及内容具有控制能力，管理者能够对信息的访问、使用、传播等进行有效管理和监督。常应用于政府部门管理政务信息、企业管控内部资料。例如：企业设置不同员工对内部文档的访问权限，限制信息传播范围。
不可否认性
防止信息的发送方和接收方事后否认自己的行为，通过技术手段确保行为的可追溯性。常应用于电子合同签署、电子政务审批。例如：双方通过电子签名签署合同后，不能否认自己的签署行为。
网络安全的威胁
网络安全威胁涵盖多种形式，既有来自人为的恶意攻击，也有非人为因素的潜在风险。
恶意软件
木马：伪装成合法程序，偷偷获取用户信息或控制设备，像键盘记录木马会记录输入的账号密码。
蠕虫：利用系统漏洞自行传播，占用网络资源，例如“熊猫烧香”蠕虫曾大范围感染电脑。
病毒：可自我复制，依附在正常程序中，破坏系统或数据，如勒索病毒会加密文件并索要赎金。
网络攻击
DDoS攻击：用大量请求瘫痪目标服务器，使其无法正常服务，比如游戏服务器常遭此类攻击。
中间人攻击：黑客截获通信数据进行篡改或窃取，如在公共WiFi中窃取用户信息。
钓鱼攻击：通过伪造网站、邮件等，诱骗用户输入敏感信息，如仿冒银行网站骗取账号密码。
人为因素
内部泄露：企业员工故意或因疏忽泄露数据，例如员工将客户信息卖给第三方。
弱密码：用户使用简单密码（如123456），易被黑客破解，导致账号被盗。
其他威胁
漏洞利用：黑客利用软件或系统未修复的漏洞进行攻击，比如操作系统的高危漏洞。
物理安全威胁：设备被偷或损坏，导致数据丢失，如硬盘被盗取后信息泄露。
网络安全的特征
网络安全包括保密性、完整性、可靠性、可用性、不可否认性可控性。
保密性
网络信息不被泄需给非授权的用户、实体或过程。即信息只为搜权用户使用。保密性是在可靠性和可用性基础之上，保障网络信息安全的重要手段。常用的保密技术
（1）物理保密:利用各种物理方法，如限制、隔离、掩蔽、控制等措施，保护信息不被泄露(锁好柜、关好门、看好。
（2）防窃听:使对手侦收不到有用的信息。
（3）防辐射:防止有用信息以各种途径辐射出去,例防窥。
（4）信息加密:在密钥的控制下，用加密算法对信息进行加密处理。即使对手得到了加密后的信息也会因为没有密钥而无法读懂有效信息。
完整性
网络信息在存储或传输过程中保持不被偶然或蓄意地添加、删除、修改、伪造、乱序、重放等破坏和丢失的特性。完整性是一种面向信息的安全性，它要求保持信息的原样，即信息的正确生成、正确存储和正确传输。
保障完整性的方法:
(1)良好的协议:通过各种安全协议可以有效地检测出被复制的信息、被删除的字段、失效的字段和被修改的字段。
(2)密码校验和方法:它是抗窜改和传输失败的重要手段。
(3)数字签名:保障信息的真实性，保证信息的不可否认性。
(4)公证：请求网络管理或中介机构证明信息的真实性。
可靠性
（1）系统能够在规定条件和时间内完成规定功能的特性,是所有网络运行和建设的基本目标。
（2）通过抗毁性，生存性与有效性进行衡量。
（3）可靠性是在给定的时间间隔和给定条件下，系统能正确执行其的概率。
（4）提高可靠性需要强调减少系统中断（故障)的次数。
可用性
（1）网络信息可被授权实体访问并按需求使用的特性。即网络信息服务在需要时，允许授权用户或实体使用的特性，或者是网络部分受损或需要降级使用时，仍能为授权用户提供有效服务的特性。
（2）可用性是系统在执行任务的常工作的概率，个工作时间之比来度量。
（3）提高可用性需要强调减少从灾难中恢复的时间。
（4）是产品可靠性、维修性和维修保障性的综合反映。
不可否认性
（1）也称作不可抵赖性，在网络信息系统的信息交互过程中,确信参与者的真实同一性。
（2）所有参与者都不可能否认或抵赖曾经完成的操作和承诺。
保证不可否认性的方法:
（1）利用信息源证据可以防止发信 不真实地否认已发送信息，利用递交接收证据可以防止收信方事后否认已经接收的信息。
（2）数字签名技术是解决不可否认性的手段之一。
可控性
对信息的传播及内容具有控制能力，防止不良内容的传播。
互动话题：如果你想学习更多网安方面的知识和工具，可以看看以下题外话！
题外话
今天只要你给我的文章点赞，我私藏的网安学习资料一样免费共享给你们，来看看有哪些东西。
网络安全学习资源分享:
下面给大家分享一份2025最新版的网络安全学习，帮助新人小白更系统、更快速的学习黑客技术！
读者福利 |CSDN大礼包：《网络安全入门&进阶学习资源包》免费分享（安全链接，放心点击）!