|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
根据《国家网络空间安全战略》，宏观的网络安全目标是以总体国家安全观为指导，贯彻落实创新、协调、绿色、开放、共享的发展理念，增强风险意识和危机意识，统筹国内国际两个大局，统筹发展安全两件大事，积极防御、有效应对，推进网络空间和平、安全、开放、合作、有序，维护国家主权、安全、发展利益，实现建设网络强国的战略目标。
|
|
|
|
网络安全的具体目标是保障网络信息及相关信息系统免受网络安全威胁，相关保护对象满足网络安全基本属性要求，用户网络行为符合国家法律法规要求，网络信息系统能够支撑业务安全持续运营，数据安全得到有效保护。
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
路由器在网络层对分组信息进行存储转发，实现多个网络互联。因此，路由器应具有以下基本功能。
|
|
|
|
（1）协议转换。能对网络层及其以下各层的协议进行转换。
|
|
|
|
（2）路由选择。当分组从互联的网络到达路由器时，路由器能根据分组的目的地址按某种路由策略选择最佳路由，将分组转发出去，并能随网络拓扑的变化，自动调整路由表。
|
|
|
|
（3）能支持多种协议的路由选择。路由器与协议有关，不同的路由器有不同的路由器协议，支持不同的网络层协议。如果互联的局域网采用了两种不同的协议，一种是TCP/IP协议；另一种是SPX/IPX协议（即Netware的运输层／网络层协议），由于这两种协议有许多不同之处，分布在互联网中的TCP/IP（或SPX/IPX）主机上，只能通过TCP/IP（或SPX/IPX）路由器与其他互联网中的TCP/IP（或SPX/IPX）主机通信，但不能与同一个局域网或其他局域网中的SPX/IPX（或TCP/IP）主机通信。问题产生的原因在于互联网主机之间的通信受到路由器协议的限制。因此，近年来推出了一种多协议路由器，它能支持多种协议，如IP，IPX，X.25及DEC Net协议等，能为不同类型的协议建立和维护不同的路由表。这样利用路由器不仅能连接同构型局域网，还能用它连接局域网和广域网。例如，利用一个多协议路由器来连接以太网、令牌环网、FDDI网、X.25网及DEC Net等，从而使大、中型网络的组建更加方便，并获得较高的性能价格比。但是，由于目前多协议路由器尚未标准化，不同厂家的多协议路由器不一定能协同工作，在选购时应加以注意。
|
|
|
|
（4）流量控制。路由器不仅具有缓冲区，而且还能控制收发双方数据流量，使两者更加匹配。
|
|
|
|
（5）分段和组装功能。当多个网络通过路由器互联时，各网络传输的数据分组的大小可能不相同，这就需要路由器对分组进行分段或组装。即路由器能将接收的大分组分段并封装成小分组后转发，或将接收的小分组组装成大分组后转发。如果路由器没有分段组装功能，那么整个互联网就只能按照所允许的某个最短分组进行传输，大大降低了网络的效能。
|
|
|
|
（6）网络管理功能。路由器是连接多种网络的汇集点，网间信息都要通过它，在这里对网络中的信息流、设备进行监视和管理是比较方便的。因此，高档路由器都配置了网络管理功能，以便提高网络的运行效率、可靠性和可维护性。
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
计算机网络上存储、传输的信息称为网络信息。网络信息是计算机网络中最重要的资源，它存储于服务器上，由网络系统软件对其进行管理和维护。
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
信息安全的5个基本要素为机密性、完整性、可用性、可控性和可审查性。
|
|
|
|
（1）机密性。确保信息不暴露给未受权的实体或进程。
|
|
|
|
（2）完整性。只有得到允许的人才能修改数据，并能够判别出数据是否已被篡改。
|
|
|
|
|
|
（4）可控性。可以控制授权范围内的信息流向及行为方式。
|
|
|
|
（5）可审查性。对出现的安全问题提供调查的依据和手段。
|
|
|
|
随着信息交换的激增，安全威胁所造成的危害越来越受到重视，因此对信息保密的需求也从军事、政治和外交等领域迅速扩展到民用和商用领域。所谓安全威胁，是指某个人、物、事件对某一资源的机密性、完整性、可用性或合法性所造成的危害。某种攻击就是威胁的具体实现。安全威胁分为两类：故意（如黑客渗透）和偶然（如信息发往错误的地址）。
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
