信息網(wǎng)絡(luò)安全是一門(mén)涉及計(jì)算機(jī)科學(xué)、網(wǎng)絡(luò)技術(shù)、通信技術(shù)、密碼技術(shù)、信息安全技術(shù)、應(yīng)用數(shù)學(xué)、數(shù)論、信息論等多種學(xué)科的綜合性學(xué)科。

　　它主要是指網(wǎng)絡(luò)系統(tǒng)的硬件、軟件及其系統(tǒng)中的數(shù)據(jù)受到保護(hù)，不受偶然的或者惡意的原因而遭到破壞、更改、泄露，系統(tǒng)連續(xù)可靠正常地運(yùn)行，網(wǎng)絡(luò)服務(wù)不中斷。

　　信息網(wǎng)絡(luò)安全模型：

　　通信雙方在網(wǎng)絡(luò)上傳輸信息，需要先在發(fā)收之間建立一條邏輯通道。這就要先確定從發(fā)送端到接收端的路由，再選擇該路由上使用的通信協(xié)議，如TCP/IP。

　　為了在開(kāi)放式的網(wǎng)絡(luò)環(huán)境中安全地傳輸信息，需要對(duì)信息提供安全機(jī)制和安全服務(wù)。信息的安全傳輸包括兩個(gè)基本部分：一是對(duì)發(fā)送的信息進(jìn)行安全轉(zhuǎn)換，如信息加密以便達(dá)到信息的保密性，附加一些特征碼以便進(jìn)行發(fā)送者身份驗(yàn)證等;二是發(fā)送雙方共享的某些秘密信息，如加密密鑰，除了對(duì)可信任的第三方外，對(duì)其他用戶(hù)是保密的。

　　為了使信息安全傳輸，通常需要一個(gè)可信任的第三方，其作用是負(fù)責(zé)向通信雙方分發(fā)秘密信息，以及在雙方發(fā)生爭(zhēng)議時(shí)進(jìn)行仲裁。

　　一個(gè)安全的網(wǎng)絡(luò)通信必須考慮以下內(nèi)容：·

　　實(shí)現(xiàn)與安全相關(guān)的信息轉(zhuǎn)換的規(guī)則或算法·

　　用于信息轉(zhuǎn)換算法的密碼信息(如密鑰)·

　　秘密信息的分發(fā)和共享·

　　使用信息轉(zhuǎn)換算法和秘密信息獲取安全服務(wù)所需的協(xié)議

　　信息安全框架

　　信息網(wǎng)絡(luò)安全可看成是多個(gè)安全單元的集合。其中，每個(gè)單元都是一個(gè)整體，包含了多個(gè)特性。一般，人們從三個(gè)主要特性——安全特性、安全層次和系統(tǒng)單元去理解信息網(wǎng)絡(luò)安全。

　　1)安全特性安全特性指的是該安全單元可解決什么安全威脅。信息安全特性包括保密性、完整性、可用性和認(rèn)證安全性。保密性安全主要是指保護(hù)信息在存儲(chǔ)和傳輸過(guò)程中不被未授權(quán)的實(shí)體識(shí)別。比如，網(wǎng)上傳輸?shù)男庞每ㄙ~號(hào)和密碼不被識(shí)破。完整性安全是指信息在存儲(chǔ)和傳輸過(guò)程中不被為授權(quán)的實(shí)體插入、刪除、篡改和重發(fā)等，信息的內(nèi)容不被改變。比如，用戶(hù)發(fā)給別人的電子郵件，保證到接收端的內(nèi)容沒(méi)有改變?？捎眯园踩侵覆荒苡捎谙到y(tǒng)受到攻擊而使用戶(hù)無(wú)法正常去訪問(wèn)他本來(lái)有權(quán)正常訪問(wèn)的資源。比如，保護(hù)郵件服務(wù)器安全不因其遭到DOS攻擊而無(wú)法正常工作，是用戶(hù)能正常收發(fā)電子郵件。認(rèn)證安全性就是通過(guò)某些驗(yàn)證措施和技術(shù)，防止無(wú)權(quán)訪問(wèn)某些資源的實(shí)體通過(guò)某種特殊手段進(jìn)入網(wǎng)絡(luò)而進(jìn)行訪問(wèn)。

　　2)系統(tǒng)單元系統(tǒng)單元是指該安全單元解決什么系統(tǒng)環(huán)境的安全問(wèn)題。對(duì)于現(xiàn)代網(wǎng)絡(luò)，系統(tǒng)單元涉及以下五個(gè)不同環(huán)境。

　　·物理單元：物理單元是指硬件設(shè)備、網(wǎng)絡(luò)設(shè)備等，包含該特性的安全單元解決物理環(huán)境安全問(wèn)題。

　　·網(wǎng)絡(luò)單元：網(wǎng)絡(luò)單元是指網(wǎng)絡(luò)傳輸，包含該特性的安全單元解決網(wǎng)絡(luò)協(xié)議造成的網(wǎng)絡(luò)傳輸安全問(wèn)題。

　　·系統(tǒng)單元：系統(tǒng)單元是指操作系統(tǒng)，包含該特性的安全單元解決端系統(tǒng)或中間系統(tǒng)的操作系統(tǒng)包含的安全問(wèn)題。一般是指數(shù)據(jù)和資源在存儲(chǔ)時(shí)的安全問(wèn)題。

　　·應(yīng)用單元：應(yīng)用單元是指應(yīng)用程序，包含該特性的安全單元解決應(yīng)用程序所包含的安全問(wèn)題。

　　·管理單元：管理單元是指網(wǎng)絡(luò)安全管理環(huán)境，網(wǎng)絡(luò)管理系統(tǒng)對(duì)網(wǎng)絡(luò)資源進(jìn)行安全管理。

　　安全拓展

　　信息網(wǎng)絡(luò)安全往往是根據(jù)系統(tǒng)及計(jì)算機(jī)方面做安全部署，很容易遺忘人才是這個(gè)信息網(wǎng)絡(luò)安全中的脆弱點(diǎn)，而社會(huì)工程學(xué)攻擊則是這種脆弱點(diǎn)的擊破方法。社會(huì)工程學(xué)是一種利用人性脆弱點(diǎn)、貪婪等等的心理表現(xiàn)進(jìn)行攻擊，是防不勝防的。國(guó)內(nèi)外都有在對(duì)此種攻擊進(jìn)行探討，比較出名的如《黑客社會(huì)工程學(xué)攻擊2》等。