1.1 CIA三元组及其他关键概念

CIA三元组及其他关键概念

简介

在本课程中，我们将涵盖以下内容：

• 什么是网络安全？

• 什么是网络安全的CIA三元组？

• 在网络安全背景下，真实性、不可否认性和隐私是什么？

什么是网络安全？

网络安全，也称为信息安全，是指保护计算机系统、网络、设备和数据免受数字攻击、未经授权的访问、损坏或盗窃的实践。网络安全的主要目标是确保数字资产和信息的机密性、完整性和可用性。网络安全专家设计并实施安全控制措施以保护资产、数据和信息。随着越来越多的生活数字化和在线化，网络安全已成为个人和组织最关心的问题之一。

什么是网络安全的CIA三元组？

网络安全三元组是指在任何网络安全工作或设计系统/环境时都应考虑的三个主要方面：

机密性

这是大多数人一想到“网络安全”就会想到的一个方面：机密性是指保护数据和信息免受未经授权的访问，即只有需要查看信息的人才能访问它。然而，并非所有数据都是平等的，数据通常根据被未经授权的人访问后可能造成的损害程度进行分类和保护。

完整性

这涉及到保护环境内数据的准确性和可信度，不允许未经授权的个人更改或修改数据。例如，一名学生在DMV修改他们的出生日期记录，以便他们可以重新打印驾照，获得一个更早的出生日期来购买酒精。

可用性

这在运营IT领域是一个重要的考虑因素，但对网络安全来说也同样重要。有一些特定类型的攻击针对的是可用性，安全专家必须对此进行防护（例如分布式拒绝服务——DDoS——攻击）。

网络安全CIA三元组

在网络安全背景下，真实性、不可否认性和隐私是什么？

这些是与确保系统和数据的安全性和可信度相关的其他重要概念：

真实性 - 指的是保证你正在交互的信息、通信或实体是真实的，没有被未经授权的第三方篡改或修改。

不可否认性 - 是确保一方不能否认其参与或交易或通信的真实性。当有证据表明某人发送了消息或执行了特定操作时，它防止对方声称自己未发送消息或未执行特定操作。

隐私 - 指的是保护敏感和个人身份信息免受未经授权的访问、使用、披露或操纵。它涉及控制谁可以访问个人信息以及如何收集、存储和共享这些信息。

进一步阅读

什么是信息安全 (InfoSec)？| Microsoft 安全

声明:
本文件灏天文库团队进行了翻译。尽管我们力求准确，但请注意，翻译可能包含错误或不准确之处。原文档以其原始语言为准。我们不对因使用此翻译而产生的任何误解或误译负责。