提到網(wǎng)絡(luò)安全，大家覺得就和搞情報工作的特務(wù)似的黑客，和自己遙不可及。應(yīng)該說網(wǎng)絡(luò)安全屬于情報工作的一部分，但情報工作涉及到社會的方方面面，網(wǎng)絡(luò)安全也時時刻刻在我們身邊，我們離不開網(wǎng)絡(luò)，對網(wǎng)絡(luò)安全的討論和思考也無法逃避，而是要勇敢面對。

　　網(wǎng)絡(luò)安全包含5大目標(biāo)或者特征，說明了網(wǎng)絡(luò)安全要實現(xiàn)什么指標(biāo)

　　1. 機密性，對使用者進行授權(quán)，未經(jīng)授權(quán)不得使用或無法使用就叫保密性，保密性建立在授權(quán)的基礎(chǔ)上，授權(quán)說白了就是身份確認

　　2. 完整性，保證數(shù)據(jù)無法被篡改、偽造，實際生活中我們常用簽名和身份確認的方式保證信函的真實性，網(wǎng)絡(luò)世界中也采用類似的數(shù)字簽名實現(xiàn)完整性，而且完整性也是基于身份確認的

　　3. 可用性，在合適的時機能夠?qū)Ψ?wù)請求進行響應(yīng)，如網(wǎng)絡(luò)、服務(wù)器在規(guī)定時間都保持可訪問狀態(tài)

　　4. 可控性，能夠控制信息的發(fā)送或接收，這取決于對信息的甄別，如發(fā)現(xiàn)危害信息能夠立即采取措施禁止繼續(xù)傳播

　　5. 可審查性，對網(wǎng)絡(luò)行為進行記錄，便于網(wǎng)絡(luò)安全措施的改進，同時為網(wǎng)絡(luò)故障定位提供線索

　　圍繞這5大目標(biāo)，如何進行實現(xiàn)，這就是網(wǎng)絡(luò)安全的4個層次

　　1. 物理安全，即保證網(wǎng)絡(luò)環(huán)境如機房、線路、辦公網(wǎng)絡(luò)設(shè)備被物理上損壞，比如線路被剪斷或竊聽，機房無權(quán)限控制，閑雜人等都可以隨意進出，又如面對自然災(zāi)害，如何保證網(wǎng)絡(luò)服務(wù)不中斷，重要數(shù)據(jù)不丟失等。物理安全的文章主要在管理條例上，嚴格的管理和松散的管理對物理安全的作用是天壤之別，同時一旦網(wǎng)絡(luò)出現(xiàn)物理安全故障，其損失無疑是巨大的。

　　2. 安全控制，對網(wǎng)絡(luò)使用人員的控制，如通過用戶名和口令核實身份，對不同身份用戶開通不同的網(wǎng)絡(luò)權(quán)限，同時對網(wǎng)絡(luò)行為進行審計，安全控制不止是用于人員，還包括對網(wǎng)絡(luò)設(shè)備身份的確認，如一些開放協(xié)議OSPF，就可以使用鑒權(quán)的手段避免和錯誤的設(shè)備建立連接，避免路由信息外泄。

　　3. 安全服務(wù)，對網(wǎng)絡(luò)行為的安全保證，即實現(xiàn)信息的機密性、完整性和可用性。

　　4. 安全機制，安全服務(wù)的實現(xiàn)措施稱為機制，如為了實現(xiàn)信息的機密性開發(fā)數(shù)字加密算法，為了實現(xiàn)信息完整性開發(fā)數(shù)字簽名算法，為了提高服務(wù)可用性開發(fā)防火墻、IDS、IPS、UTM等。

　　上面提的網(wǎng)絡(luò)安全都是一些名詞，并沒有提到如何安全，因為任何安全都分絕對安全和相對安全，一般而言絕對意義上的安全是無法實現(xiàn)的，比如面對自然災(zāi)害，我們的網(wǎng)絡(luò)往往就會中斷。在實際安全實施過程中考慮的是安全投資和安全程度的平衡，也就是相對安全，安全程度越高，需要的投資越高，對管理要求也越高，就好比是買保險，買方和賣方都要計算保費和意外概率，得出自己的心理價位，再通過談判達成一致的價格。

　　從中也可以發(fā)現(xiàn)網(wǎng)絡(luò)安全涉及的不止是技術(shù)，很多很管用的手段都是管理手段，很多安全隱患都可以通過加強對網(wǎng)絡(luò)使用的管理避免，而這往往是被很多網(wǎng)絡(luò)管理員忽視。

• 上一篇：H3C WA1208E-GP-H20 瘦AP刷胖AP的過程詳解
• 下一篇：Cisco IOS 文件命名規(guī)則(整理版)