网络安全的特性

0x00 前言

网络安全的特性包括，机密性，完整性，可用性，真实性和不可否认性。详细的内容可以参考如下的内容。

Xmind资源请下载~

0x01 机密性

机密性（Confidentiality）

意味着阻止未经授权的实体，无论是人还是进程访问信息资产。
换句话说，就是所有的资产都要做权限校验，避免出现资源被未授权的防火或者获取的情况。

机密性确保在数据处理的每个节点都实型必要的保密级别，并防止未经授权的披露。这一句话的含义是指在允许访问的资源中，也应该核实保密等级，避免出现未授权或者访客访问核心资产的情况。

当数据在网络中的系统和设备上存储和传输时，以及一旦到达目的地后，都应优先满足保密级别和要求，通过加密存储和传输的数据、实施严格的范文控制和数据分类分级，适当地开展人员数据保护程序培训的方式提供机密性。

攻击方可通过持续检测（Monitoring）系统，实施肩窥（Shoulder Surfing）攻击、盗取口令文件、破坏加密系统以及实施社工来威胁机密性。

Shoulder Surfing：指在输入密码的时候，后面的人非要升长脖子来看你密码的行为。在网络安全中指，攻击者通过从目标身后发现一些可用隐私消息，获取目标信息的过程，比如工作人员在公共场景下看预发布产品的代码，ppt，或者是一些其他的重要信息。

1.安全措施

• 静止状态数据加密
• 传输状态数据加密
• 访问控制技术

0x02 完整性

完整性(Integrity)

只有经过授权的实体才能修改资产，并且只能以经过授权的特定方式来进行修改。商店老板在商品卖出去之前，只要他愿意就可以随意修改价格，如果是已经卖出去之后，交易已经在进行中了，并且等待信用卡扣款了，此时不再允许价格的修改，不在老板能修改的权限内了。

1.完整性被破坏

1.1 攻击者入侵

攻击者可以通过恶意软件或者后门，木马等破坏系统的完整性。通常的防护方式：

• 严格的访问控制
• 入侵检测
• 哈希技术

1.2 无意破坏

授权用户会在无意间的错误操作影响系统或数据的完整性。

• 在磁盘空间已经满的时候，无意间删除了重要的配置文件，或者重要数据。
• 操作过程中，操作失误

有效防护措施：

• 精简用户的权限，尽可能少的提供选择和操作功能
• 在操作重要文件时，应该对操作或者文件做相对应保护
• 数据库仅允许授权用户修改
• 传输加密
• 重要内容备份，方便做回复
• 操作在条件允许的情况下可以回退

2.安全措施

• 哈希运算保证数据完整性
• 配置管理保证系统完整性
• 变更控制保证流程完整性
• 访问控制物理性以及技术性
• 软件数字签名
• 传输循环冗余校验 CRC

0x03 可用性

可用性（Availability）

用于确保授权用户能够可靠，及时地访问数据和资源。实际上就是保证业务可用
网络设备、计算机和应用程序都应该当提供充足的功能，并且能够按照预期的方式在可接受的性能水平上运行。并且这些设备都可以从奔溃中进行恢复

1.保障可用性

应该考虑到各种可能发生的事情，并且有相对应的应急方案

• 自然灾害（火灾，洪水，龙卷风）
• 硬件环境（硬件老化，停电）
• 人为操作（勿删，违规操作）
• 服务过载

2. 安全措施

• 独立磁盘冗余阵列（RAID） - 磁盘阵列是由很多块独立的磁盘，组合成一个容量巨大的磁盘组，利用个别磁盘提供数据所产生加成效果提升整个磁盘系统效能。利用这项技术，将数据切割成许多区段，分别存放在各个硬盘上- 简单的说就是可备份磁盘
• 集群技术 - 多节点技术，可以通过切换节点来容错
• 负载均衡 - 通过负载均衡来调节后台接口或者服务器的压力
• 冗余数据
• 冗余电源供给
• 软件和数据备份
• 磁盘映像
• 主机代管和异地备用基础设施
• 回滚功能
• 容灾切换配置

0x04 真实性

真实性（Authenticity）

信息系统的真实性是通过加密技术提供的。最真实性最深刻的就是区块链，区块链为了能够保障真实性，通过Hash的方式来确保数据的唯一性和不可修改。在网络上通常采用TLS也就是https来保证数据的真实性。

在一些app上会通过一些自用的加密手段，将每一个字段的数据都进行签名和加密，防止针对参数内容进行修改。

0x05 不可否认性

不可否认性（Nonrepudiation）

某人不能否认自己是特定行为的发起方。比如在一些操作中采用二次密码的方式，或者多因子校验，确保这个操作就是你本人发起的，后续操作发起人无法进行否认。

1.不可否认和真实性之间的区别

• 真实性确保的是你发送信息的内容不会被恶意串改，确保发起者就是发起者
• 不可否认性确保的是操作是你本人做的操作，但是个人认为不可否认性也是要依赖真实性存在的，比如说应对重放问题，中途内容被篡改问题。