|
|
|
|
|
|
|
|
|
|
|
安全WAP（Wireless Application Protocol，无线应用协议）应用使用SSL（Secure Sockets Layer，安全套接字层）和WTLS（Wireless Transport Layer Security，无线传输层安全）来保护安全传输的不同部分，其中SSL用来保护应用中的有线连接部分，而WTLS主要用来保护无线连接部分。
|
|
|
|
WTLS在操作上类似SSL，但WTLS对RSA和ECC都提供支持。另外，WTLS可以在慢速、资源少的环境下提供安全服务，而SSL只能加重环境的负担。WAP协议栈位于OSI参考模型的第4~7层，对于基于IP的网络，应用UDP协议，而对于非IP网络，应用WDP（Wireless Datagram Protocol，无线数据报协议）协议。WTLS是WAP协议栈中的安全协议，可以用来在无线环境中保护UDP和WDP业务。
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
可用性（Availability）是指合法许可的用户能够及时获取网络信息或服务的特性。例如，网站能够给用户提供正常的网页访问服务，防止拒绝服务攻击。可用性是常受关注的网络信息系统CIA三性之一，其中A代表可用性（Availability）。对于国家关键信息基础设施而言，可用性至关重要，如电力信息系统、电信信息系统等，要求保持业务连续性运行，尽可能避免中断服务。
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
完整性（Integrity）是指网络信息或系统未经授权不能进行更改的特性。例如，电子邮件在存储或传输过程中保持不被删除、修改、伪造、插入等。完整性也被称为网络信息系统CIA三性之一，其中I代表Integrity。完整性对于金融信息系统、工业控制系统非常重要，可谓“失之毫厘，差之千里”。
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
信息安全的5个基本要素为机密性、完整性、可用性、可控性和可审查性。
|
|
|
|
（1）机密性。确保信息不暴露给未受权的实体或进程。
|
|
|
|
（2）完整性。只有得到允许的人才能修改数据，并能够判别出数据是否已被篡改。
|
|
|
|
|
|
（4）可控性。可以控制授权范围内的信息流向及行为方式。
|
|
|
|
（5）可审查性。对出现的安全问题提供调查的依据和手段。
|
|
|
|
随着信息交换的激增，安全威胁所造成的危害越来越受到重视，因此对信息保密的需求也从军事、政治和外交等领域迅速扩展到民用和商用领域。所谓安全威胁，是指某个人、物、事件对某一资源的机密性、完整性、可用性或合法性所造成的危害。某种攻击就是威胁的具体实现。安全威胁分为两类：故意（如黑客渗透）和偶然（如信息发往错误的地址）。
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
信息处理（Information Processing）也称为数据处理，是指对收集到的原始信息采用某种方法和设备，根据需要将原始数据进行加工，使之转变成为可利用的有效信息的过程。因此信息处理全过程包括信息收集、存储、加工和传输。
|
|
|
|
|
|
信息收集（Information Gathering）是指通过各种方式获取所需要的信息。信息收集是信息处理的基础。信息可以分为原始信息和加工信息两大类，原始信息是指未经加工的信息，加工信息则是对原始信息经过加工、分析、改编和重组而形成的具有新形式、新内容的信息。
|
|
|
|
信息收集分为信息识别、信息采集和信息表达三个阶段。
|
|
|
|
①信息识别。对信息进行识别，获取有用的信息。信息识别可以采用直接观察、比较和间接识别等方式。
|
|
|
|
②信息采集。对识别后的信息根据不同的需求运用不同的采集方法进行信息采集。
|
|
|
|
③信息表达。信息采集后，可以采用文字／符号、数字／编码、声音／图像对采集到的信息进行表达。
|
|
|
|
|
|
信息存储是信息系统中非常重要的环节，如果没有信息存储，就不能充分利用已收集、加工所得信息，同时还要耗资、耗人、耗物来组织信息的重新收集、加工。有了信息存储，就可以保证随用随取，为企业信息的多次复用创造条件，从而大大降低了费用。信息存储应当考虑信息存在什么介质行比较合适。例如企业人事方面的档案材料、设备或材料的库存账目应当存于磁盘，以便联机检索和查询。
|
|
|
|
|
|
信息加工是对收集来的信息进行去伪存真、去粗取精、由表及里、由此及彼的加工过程。它是在原始信息的基础上，生产出价值含量高、方便用户利用的二次信息的活动过程。例如信息加工可以通过计算机对信息进行鉴别、选择、比较、分类、归并、查询、统计、预测、模拟以及进行各种数学计算等工作，使得采集的信息成为有价值的信息。
|
|
|
|
|
|
信息传输是为了满足人们对信息的需求，实现信息有目的的流动，体现信息的价值。特别是在市场经济环境下，信息已经成为重要的、具有价值的一种商品。如何从海量信息中收集有用的信息，并对其进行研究与分析，作为企业决策的依据，使信息真正为企业的决策带来增值效应。
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
硬件是计算机物理设备的总称，也称为硬件设备，通常是电子的、机械的、磁性的或光的元器件或装置，一般分为中央处理器、存储器和输入、输出设备。
|
|
|
|
|
|
|
|
|
|
|
|
|
