计算机网络中的网络安全服务是什么?
计算机网络安全包括企业或一些组织采取的措施,以监控和防止外部攻击者的未授权访问。
不同的计算机网络安全管理方法根据计算机网络的大小有不同的要求。
例如,家庭办公室需要基本的网络安全,而大型企业则需要高维护来防止网络遭受恶意攻击。
网络安全服务
网络安全有多种服务,如下所示:
消息机密性
消息机密性或隐私意味着发送方和接收方都期望保密。传输的消息必须只有预期的接收方才能理解。对其他人来说,消息必须是无意义的。当客户与她的银行沟通时,她期望沟通是完全保密的。
消息完整性
消息完整性意味着数据必须准确无误地到达接收方,就像发送时一样。在传输过程中,无论是意外还是恶意,都不能有任何更改。随着越来越多的货币交易通过互联网进行,完整性至关重要。
例如,如果将转账100美元的请求更改为转账10,000美元或100,000美元的请求,那将是灾难性的。在安全通信中必须保持消息的完整性。
消息认证
消息认证是一项超越消息完整性的服务。在消息认证中,接收方需要确信发送方的身份,并且没有冒名顶替者发送消息。
消息不可否认性
消息不可否认性意味着发送方不能否认他或她事实上发送过一条消息。举证责任落在接收方。
例如,当客户发送一条消息将资金从一个账户转到另一个账户时,银行必须有证据证明客户确实请求了这笔交易。
实体认证
在实体认证(或用户身份验证)中,在访问系统资源(例如文件)之前,会验证实体或用户。
例如,需要访问大学资源的学生需要在登录过程中进行身份验证。这是为了保护大学和学生的利益。
广告