Page 203 - 计算机应用软件开发技术研究

第七章 企业网络安全风险的解决方案研究

第七章 企业网络安全风险的解决方案研究

第一节 相关理论与策略

一、网络安全概述

（一）网络安全的概念
网络安全，通常指计算机网络的安全，实际上也可以指计算机通信网络的安

全。计算机通信网络是将若干台具有独立功能的计算机通过通信设备及传输媒体
互连起来，在通信软件的支持下，实现计算机间的信息传输与交换的系统。而计
算机网络是指以共享资源为目的，利用通信手段把地域上相对分散的若干独立的
计算机系统、终端设备和数据设备连接起来，并在协议的控制下进行数据交换的
系统。计算机网络的根本目的在于资源共享，通信网络是实现网络资源共享的途

径，因此计算机网络是安全的，相应的计算机通信网络也必须是安全的，应该能
为网络用户实现信息交换与资源共享。下文中，网络安全既指计算机网络安全，
又指计算机通信网络安全。

1.安全的基本含义
客观上不存在威胁，主观上不存在恐惧。即客体不担心其正常状态受到影
响。可以把网络安全定义为：一个网络系统不受任何威胁与侵害，能正常地实现
资源共享功能。要使网络能正常地实现资源共享功能，首先要保证网络的硬件、
软件能正常运行，然后要保证数据信息交换的安全。从前面两节可以看到，由于

资源共享的滥用，导致了网络的安全问题。因此网络安全的技术途径就是要实行
有限制的共享。
2.相对概念

从用户（个人或企业）的角度来讲，其希望：
①在网络上传输的个人信息（如银行账号和上网登录口令等）不被他人发
现，这就是用户对网络上传输的信息具有保密性的要求。
②在网络上传输的信息没有被他人篡改，这就是用户对网络上传输的信息具

·191·