Question

什么是信息安全?

Answer 1

信息安全是：指信息系统（包括硬件、软件、数据、人、物理环境及其基础设施）受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，信息服务不中断，最终实现业务连续性。

信息安全技术的分类

1、加密技术

密码技术包含两方面内容，及加密和解密。加密就是研究、编写密码系统，把信息和数据转换为不可识别的密文的过程；解密就是研究密码系统的加密途径，恢复数据和信息本来面目的过程。

2、认证技术

认证就是对于证据的辨认、核实、鉴别，以建立某种信任关系。在通信中，要涉及两个方面：一方面提供证据或标识，另一方面对这些证据或标识的有效性加以辨认、核实、鉴别。

3、访问控制技术

访问控制是对信息系统资源的访问范围及方式进行限制的策略。它是建立在身份认证之上的操作权限控制。

4、防火墙技术

防火墙是一种保护计算机网络安全的技术性措施，它通过在网络边界上建立相应的网络通信监控系统来隔离内部和外部网络，以阻挡来自外部的网络入侵。