20春学期《信息安全概论》在线作业-1.docxVIP

20春学期《信息安全概论》在线作业-1

一、信息安全基本属性：构建安全体系的基石

信息安全的基本属性是整个学科的逻辑起点，也是作业中频繁涉及的基础概念。理解这些属性，对于分析安全问题、设计安全方案至关重要。

机密性（Confidentiality）是指确保信息不被未授权的实体（个人或进程）访问或泄露的特性。在作业中，诸如“某公司内部财务数据仅限特定部门人员查看”这类场景，便是机密性要求的直接体现。实现机密性的技术手段多样，从基础的文件权限设置、数据加密（如对称加密算法DES、AES，非对称加密算法RSA、ECC）到访问控制列表（ACL）等，都是保障信息“不被不该看的人看到”的关键。

完整性（Integrity）关注信息在存储和传输过程中不被未授权篡改或破坏，保持其真实性和准确性。例如，作业中可能会涉及“如何确保一份电子合同在传输过程中未被第三方修改”的问题。哈希函数（如MD5、SHA系列）因其单向性和抗碰撞性，常被用于校验数据完整性。数字签名技术则进一步结合了非对称加密与哈希函数，既能验证数据完整性，也能提供不可否认性。

这三大基本属性并非孤立存在，它们相互依存、相互制约，共同构成了信息安全的核心目标。在实际应用中，往往需要根据具体场景和业务需求，在这三者之间进行权衡与取舍。

二、典型网络威胁与攻击手段：识别与应对

信息安全的实践很大程度上就是与各种威胁和攻击进行持续对抗的过程