网络安全定义与核心概念详解

谈到网络安全，不同组织与标准体系对其定义虽有差异，但核心目标高度统一：保护信息与系统不受威胁侵害。以下梳理几种主流定义——

什么是网络安全？

国际标准化组织（ISO）在ISO-74982文献中将安全定义为：最大程度地降低数据和资源遭受攻击的可能性。该定义虽简短，却精准点出安全的本质——即风险控制。

我国《计算机信息系统安全保护条例》第三条则更加具体：计算机信息系统的安全保护，应当保障计算机及其相关配套设备、设施（含网络）的安全，运行环境的安全，保障信息的安全，保障计算机功能的正常发挥，以维护计算机信息系统的安全运行。简而言之，从硬件到软件再到运行环境，每一个环节都需要严格守护。

从本质上看，网络安全是指网络系统的硬件、软件及其中的数据受到保护，不会因偶然或恶意的攻击而遭到破坏、更改或泄露，系统能够持续可靠地正常运行，网络服务不中断。广义上，凡是涉及网络上信息的保密性、完整性、可用性、可控性和不可否认性的技术理论，均属于网络安全的研究范畴。

欧共体（欧盟前身）对信息安全的定义是：在既定密级条件下，网络与信息系统抵御意外事件或恶意行为的能力。这些事件和行为可能危及存储或传输的数据，以及经由网络和系统所提供的服务的可用性、真实性和秘密性。

网络安全的基本要素

深入理解网络安全，离不开以下几个核心要素——

保密性

保密性要求信息不能被非法授权访问，即便非授权用户获取了信息内容也无法解读。通常通过访问控制与数据加密技术来保障。

完整性

只有授权人员才能修改实体或进程，并且系统能够判断信息是否被篡改。一般借助访问控制阻止非法修改，并利用算法验证信息的完整性。

可用性

可用性衡量信息资源服务功能与性能的可靠性，涉及物理、网络、系统、数据、应用和用户等多方面因素，是对网络整体可靠性的核心要求。访问控制在此用于阻止非授权用户进入网络。

可控性

可控性主要指对国家信息（包括非法加密）的监视与审计，控制授权范围内的信息流动及行为方式。通过授权机制限定信息传播范围与内容，必要时能恢复密钥，从而保障对网络资源及信息的有效管控。

不可否认性

不可否认性为安全问题提供调查依据与追责手段。利用审计、监控、防抵赖等机制，使攻击者、破坏者“无处遁形”，进一步为网络安全问题提供调查依据，实现安全可审查性，通常通过数字签名来实现。

网络安全的重要性

随着信息科技的飞速发展与计算机网络的广泛普及，网络已深入国家政府、军事、文教、金融、商业等众多领域，可谓无处不在。一旦网络安全出现问题，其影响面将极为广泛。

网络脆弱性的原因

网络之所以存在脆弱性，主要源于四个方面：开放性的网络环境、协议本身的固有缺陷、操作系统的漏洞，以及人为因素。这些薄弱环节往往成为攻击者突破的入口。

网络安全设计的内容

物理安全

保证计算机信息系统各种设备的物理安全，是整个信息系统安全的基础前提。

网络安全

主要包括局域网和子网安全、数据传输安全、网络运行安全、网络协议安全。

系统安全

涉及操作系统的安全以及数据库系统的安全。

应用安全

包括应用软件开发平台安全与应用系统安全。

管理安全

值得特别强调的是，网络安全中至关重要的往往不是技术手段，而是对人的管理。再强大的技术，也难以弥补管理上的疏漏。