认识达内从这里开始

认真做教育专心促就业

贵阳达内培训网络信息安全体系原则都有哪些

发布：贵阳达内培训
来源：互联网
时间：2021-10-08 11:56

随着互联网的不断发展，越来越多的用户和企业都在关注网络安全问题，下面我们就一起来简单了解一下，网络信息安全体系原则都有哪些。

贵阳达内培训网络信息安全体系原则都有哪些

在当今的互联网当中，总是存在着我们看不见也摸不着的一些“互联网地下工作者”，也就是黑客。黑客的攻击方式分为很多种，有非破坏性攻击和破坏性攻击。非破坏性攻击一般是为了扰乱系统的执行，使之暂时失去正常正常对外界提供服务的能力，比如臭名昭著的DDoS攻击等。而破坏性攻击主要会造成两种结果：系统数据受损或者信息被窃取，好比如CSRF攻击等。黑客使用的攻击大致可分为三种，植入病毒式、洪水式(大幅度攻击)、系统漏洞式。

他们攻击的特点主要集中于：分布式、高流量、深度匿名。就好比如DDoS攻击，利用的就是国外大量的“肉鸡”计算机的信息没有登记，所以黑客再利用“肉鸡”进行互联网攻击，是很难去追寻攻击的地址，无法有效地抵御他们的攻击。虽然说现在云端服务器商开始崛起，能够提供一套完整的安全解决方案，如腾讯云、阿里云等等，都能够提供高防服务器来抵御市面上大多数的DDoS攻击，但是成本略高，对于大多数小中型企业是有点难以承受。

即使这样，互联网企业要想建立一套完整的信息安全体系，都需要遵守CIA原则，分别为保密性(Confidentiality)、完整性(Integrity)、可用性(Availability)。

保密性：对与一些涉及用户隐私、有价值的数据进行保密操作，无论是信息存储还是传输过程，都要保证好用户数据及相关资源的安全。值得一提的是，数据加密有些时候不只是防外部的黑客，还需要避免数据管理员在某些利益的驱动下，对数据库里的信息篡改或者泄露，进一步导致黑客利用这些数据进行网站袭击，造成企业的巨大损失。

完整性：用户访问的数据是要完整的，而不是缺失的或是篡改的，不然会导致用户访问到的数据是不正确的。在实际编码中，我们为了保证数据的完整性，通常使用的方法是对数据进行签名校验、加密加盐值等等(比如MD5/SHA和数据签名等)

可用性：服务是能够保证可用的，如果连服务都不能正常使用，保证数据安全更是天方夜谭。而有可能导致服务不可用的一大因素是高并发，针对于这种情况，我们通常使用都是对进入的请求加以约束，如网页操作时间限制、请求限流、数据清洗等方式。

【免责声明】本文系本网编辑部分转载，转载目的在于传递更多信息，并不代表本网赞同其观点和对其真实性负责。如涉及作品内容、版权和其它问题，请在30日内与管理员联系，我们会予以更改或删除相关文章，以保证您的权益!更多内容请加danei0707学习了解。欢迎关注“达内在线”参与分销，赚更多好礼。

< 上一篇：贵阳达内培训软件开发设计模式常见模式类型都有哪些

下一篇：贵阳达内培训零基础如何学习java并发编程 >