信息安全（一）——概述.md

# 信息安全的目标
## 保密性 Confidentiality
数据保密性：对于未授权的个体而言，信息不可用
隐私性：确保个人能控制或确定自身那些信息可以被收集、保存，这些信息可以被谁公开及向谁公开
## 完整性 Integrity
信息的完整性、一致性，分为
数据完整性，未被未授权篡改或者损坏；系统完整性，系统未被非法操纵，按既定的目标运行
## 可用性 Availability
服务连续性，对授权用户不能拒绝服务
## 真实性Authenticity
能够验证用户是他声称的那个人
确保系统的输入来源于可信任的源
## 可追溯性Accountability
实体的行为可以唯一追溯到该实体
# 安全攻击
## 被动攻击：窃听和检测
信息内容泄露攻击——隐藏信息：加密
流量分析
难察觉，关键：预防
## 主动攻击：
伪装：假装别的实体。如：捕获认证信息，进行重播
重播：将获得的信息再次发送以产生非授权效果
消息修改：修改合法消息的一部分或者延迟消息，或改变消息的顺序以获得非授权效果
拒绝服务：阻止或禁止对通信设施的增产使用和管理。
# 安全服务
ITU-T X.800，安全服务目的在于利用一种或者多种安全机制进行反攻击。
## 1）认证
同等实体认证
数据源认证：电子邮件的应用
## 2）访问控制：阻止对资源的非授权使用
## 3）数据保密性：防止被动攻击
数据免于非授权泄露
流量保密性
## 4）数据完整性：
保证收到的数据没有修改、插入、删除或重播
## 5）不可否认性
源不可否认
宿不可否认
## 6)可用性服务
# 安全机制
1. 加密
2. 数字签名
3. 访问控制
4. 数据完整性
5. 认证交换
6. 流量填充
7. 路由控制
8. 公证