2010年软考软件设计师专题讲义：计算机网络知识

　　1.8网络安全性：

　　衡量一个计算机网络的安全性，通常采用以下5个指标。

　　◆保密性：指保护网络中的信息不被非法窃取。

　　◆完整性：指保护网络中的信息在存储介质中或在传输过程不被篡改或破坏，也不发生信息分组的丢失或错序等事件。

　　◆可用性：指在资源主机中的资源的可用性与可操作性，包括网络系统的正常运行。

　　◆真实性：也包括有可验证性，主要指信息的可信度，包括发送或接受人员的身份证实以及提供信息的完整性、时效性和准确性等。

　　◆实用性和占有性：指保证信息与有关资源的可利用价值。

　　为了实现上述的安全性指标，需要有安全机制来加以保证。

　　u 标识与验证机制

　　u 网络访问控制机制

　　u 加密机制

　　u 信息完整性机制

　　u 认证和审计机制

　　涉及网络信息安全的技术很多。

　　u 访问控制与目录管理

　　u 数据加密

　　u 身份验证与鉴别

　　u TCP/IP安全协议(kerberos和SSL/SHTTP)

　　防火墙是一种运行专门的计算机安全软件(称为防火墙软件)的计算机系统，即通过软硬结合，能在企业内部网络与外部网络之间的交界处构建一个“保护层”，可以阻止外界对内部网络资源的非法访问，也可防止内部对外部的不安全访问。

　　实现防火墙技术的产品目前主要有两类。

　　网络级防火墙：也称为包过滤型防火墙，工作在传输层和网络层。

　　应用级防火墙：也称为应用网关型防火墙。大致分为3种类型：双穴主机网关、屏蔽主机网关和屏蔽子网网关。其共同点是需要有一台主机(称之为堡垒主机)来负责通信登记、信息转发和控制服务提供等任务。