信息安全的三大特性是指 网络安全威胁有哪些

目录导航：

1. 信息安全的三大特性是指
2. 网络安全威胁有哪些
3. 网络和信息系统最大的人为安全威胁是什
4. 信息安全最大的威胁是什么

信息安全(information security)涉及信息论、计算机科学和密码学等多方面的知识，它研究计算机系统和通信网络内信息的保护方法，是指在信息的产生、传输、使用、存储过程中，对信息载体(处理载体、存储载体、传输载体)和信息的处理、传输、存储、访问提供安全保护，以防止数据信息内容或能力被非法使用、篡改。

主要的信息安全威胁包括被动攻击、主动攻击、内部人员攻击和分发攻击，主要的信息安全技术包括密码技术、身份管理技术、权限管理技术、本地计算环境安全技术、防火墙技术等，信息安全的发展已经经历了通信保密、计算机安全、信息安全和信息保障等阶段。

信息安全的三大基本属性

1、保密性

信息保密性又称信息机密性，是指信息不泄漏给非授权的个人和实体，或供其使用的特性。信息机密性针对信息被允许访问对象的多少而不同。

所有人员都可以访问的信息为公用信息，需要限制访问的信息一般为敏感信息或秘密，秘密可以根据信息的重要性或保密要求分为不同的密级如国家根据秘密泄露对国家经济、安全利益产生的影响(后果)不同，将国家秘密分为A (秘密级) 、B (机密级)和C (绝密级)三个等级。

秘密是不能泄漏给非授权用户、不被非法利用的，非授权用户就算得到信息也无法知晓信息的内容。机密性通常通过访问控制阻止非授权用户获得机密信息，通过加密技术阻止非授权用户获知信息内容。

2、完整性

完整性是指信息在存储、传输和提取的过程中保持不被修改延迟、不乱序和不丢失的特性。一般通过访问控制阻止篡改行为,通过信息摘要算法来检验信息是否被篡改。完整性是数据未经授权不能进行改变的特性, 其目的是保证信息系统上的数据处于一种完整和未损的状态。

3、可用性

信息可用性指的是信息可被合法用户访问并能按要求顺序使用的特性，即在需要就可取用所需的信息。可用性是信息资源服务功能和性能可靠性的度量，是对信息系总体可靠性的要求。目前要保证系统和网络能提供正常的服务，除了备份和冗余配置之外，没有特别有效的方法。

网络安全威胁包括似的网络信息被窃听、重传、篡改、拒绝服务攻击，并导致网络行为否认、电子欺骗、非授权访问、传播病毒等问题。具体如下：

1、窃听：攻击者通过监视网络数据获得敏感信息,从而导致信息泄密。主要表现为网络上的信息被窃听，这种仅窃听而不破坏网络中传输信息的网络侵犯者被称为消极侵犯者。恶意攻击者往往以此为基础,再利用其它工具进行更具破坏性的攻击；

2、重传：攻击者事先获得部分或全部信息,以后将此信息发送给接收者；

3、篡改：攻击者对合法用户之间的通讯信息进行修改、删除、插入，再将伪造的信息发送给接收者,这就是纯粹的信息破坏，这样的网络侵犯者被称为积极侵犯者。积极侵犯者截取网上的信息包，并对之进行更改使之失效，或者故意添加一些有利于自己的信息,起到信息误导的作用；

4、拒绝服务攻击：攻击者通过某种方法使系统响应减慢甚至瘫痪，阻止合法用户获得服务；

5、行为否认：通讯实体否认已经发生的行为；

6 、电子欺骗：通过假冒合法用户的身份来进行网络攻击，从而达到掩盖攻击者真实身份,嫁祸他人的目的；

7、非授权访问：没有预先经过同意，就使用网络或计算机资源被看作非授权访问。它主要有以下几种形式：假冒、身份攻击、非法用户进入网络系统进行违法操作、合法用户以未授权方式进行操作等；

8、传播病毒、通过网络传播计算机病毒，其破坏性非常高，而且用户很难防范。如众所周知的CIH病毒、爱虫病毒、红色代码、尼姆达病毒、求职信、欢乐时光病毒等都具有极大的破坏性，严重的可使整个网络陷入瘫痪。

内部人员。

因为内部人员掌握大量的核心数据和密码，内部人员可能因为丢失了公司的笔记本电脑，或将商业文件寄到了错误地址产生信息泄露，或者员工可能会因为工资过低，或遭到开除而怀恨在心，并因此进行了蓄意报复。所以网络和信息系统最大的威胁是内部人员。

计算机网络面临的安全威胁大体可分为两种：

一是对网络本身的威胁，二是对网络中信息的威胁。

对网络本身的威胁包括对网络设备和网络系统的威胁；对网络中信息的威胁除了包括对网络中数据的威胁外，还包括对处理这些数据的信息系统应用的威胁。影响计算机网络安全的因素很多，对网络安全的威胁主要来自人为的无意失误、人为的恶意攻击和网络系统的漏洞和“后门”三个方面的因素。

人为的无意失误是造成网络不安全的重要原因。

网络管理员在这方面不但肩负重任，还面临越来越大的压力。

稍有考虑不周，安全配置不当，就会造成安全漏洞。

另外，用户安全意识不强，不按照安全规定操作，如口令选择不慎，将自己的账户随意转借他人或与别人共享，都会对网络安全带来威胁。

人为的恶意攻击是目前计算机网络所面临的最大威胁。人为攻击又可以分为两类：一类是主动攻击，它以各种方式有选择地破坏系统和数据的有效性和完整性；

另一类是被动攻击，它是在不影响网络和应用系统正常运行的情况下，进行截获、窃取、破译以获得重要机密信息。

这两种攻击均可对计算机网络造成极大的危害，导致网络瘫痪或机密泄漏。

网络系统不可能百分之百无缺陷和无漏洞。

另外，许多都存在设计编程人员为了方便而设置的“后门”。

这些漏洞和“后门”恰恰是黑客进行攻击的首选目标。

信息安全最大的威胁在于人，也指的是人为威胁，人为威胁可以分为无意识和有意识两种。无意识的威胁是指由于管理和使用者的操作失误造成的信息泄露或破坏。

有意识的威胁是指某些组织或个人，出于各自的目的或利益直接破坏各种设备、窃取及盗用有价值的数据信息、制造及散播病毒或改变系统功能等。这种有意识的威胁是最应该引起重视的。

信息安全面临的威胁主要来自于三个方面，一是技术安全风险因素，也就是基础信息网络和重要信息系统安全防护能力不强，失泄密隐患严重；二是人为恶意攻击；三是信息安全管理薄弱。

最大的威胁基本可以归纳为以下几个方面：

1，保护的信息被泄露；

2，数据被非授权的进行增删，修改或破坏而受到损失；

3，拒绝服务。信息使用者对信息或其他资源的合法访问被无条件的阻止；

4，非授权访问；

5，窃听；

6，业务流分析；

7，假冒。通过欺骗通信系统或用户达到非法用户冒充为合法用户，如黑客；

8，旁路控制。攻击者利用系统的安全缺陷和安全性上的脆弱之处，获得非法授权的权利和特权。

9，授权侵犯。就是我们说的内部攻击；

10，计算机病毒。

11，信息安全法律法规不完善，很多人打法律的擦边球，这就给信息窃取信息，破坏者以可乘之机。