网络的可控性差在哪里

❶ 网络安全有哪些基本特征

有保密性、完整性、可用性、真实性和可控性。。。详见 网络安全 互动网络http://www.ke.com/wiki/%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8&prd=so_1_doc

❷ 网络安全的含义及特征

含义：网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭受到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。

特征：保密性、完整性、可用性、可控性和不可抵赖性。

保密性是指网络中的信息不被非授权实体（包括用户和进程等）获取与使用。这些信息不仅包括国家机密，也包括企业和社会团体的商业机密和工作机密，还包括个人信息。

人们在应用网络时很自然地要求网络能提供保密性服务，而被保密的信息既包括在网络中传输的信息，也包括存储在计算机系统中的信息。

主动防御走向市场：

主动防御的理念已经发展了一些年，但是从理论走向应用一直存在着多种阻碍。主动防御主要是通过分析并扫描指定程序或线程的行为，根据预先设定的规则，判定是否属于危险程序或病毒，从而进行防御或者清除操作。

不过，从主动防御理念向产品发展的最重要因素就是智能化问题。由于计算机是在一系列的规则下产生的，如何发现、判断、检测威胁并主动防御，成为主动防御理念走向市场的最大阻碍。

由于主动防御可以提升安全策略的执行效率，对企业推进网络安全建设起到了积极作用，所以尽管其产品还不完善，但是随着未来几年技术的进步，以程序自动监控、程序自动分析、程序自动诊断为主要功能的主动防御型产品将与传统网络安全设备相结合。

尤其是随着技术的发展，高效准确地对病毒、蠕虫、木马等恶意攻击行为的主动防御产品将逐步发展成熟并推向市场，主动防御技术走向市场将成为一种必然的趋势。

❸ 网络的可控性差在哪里

网络信息来源的多样化，大大增加了舆论监管的难度，网络舆论难防难控。
网络可控性是指对网络信息传播的有效控制，但随着网络时代赋予普通民众以广泛传播的便利，很多人利用网络的匿名与隐身，为了达到不可告人的目的，散播网络谣言，伤及社会和个人。

❹ 网络安全有五大要素，分别是什么

网络安全有五大要素：

1、保密性

信息不泄露给非授权用户、实体或过程，或供其利用的特性。

2、完整性

数据未经授权不能进行改变的特性。即信息在存储或传输过程中保持不被修改、不被破坏和丢失的特性。

3、可用性

可被授权实体访问并按需求使用的特性。即当需要时能否存取所需的信息。例如网络环境下拒绝服务、破坏网络和有关系统的正常运行等都属于对可用性的攻击；

4、可控性

对信息的传播及内容具有控制能力。

5、可审查性

出现安全问题时提供依据与手段

网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭受到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。

随着计算机技术的迅速发展，在计算机上处理的业务也由基于单机的数学运算、文件处理，基于简单连接的内部网络的内部业务处理、办公自动化等发展到基于复杂的内部网（Intranet）、企业外部网（Extranet）、全球互联网（Internet）的企业级计算机处理系统和世界范围内的信息共享和业务处理。

在系统处理能力提高的同时，系统的连接能力也在不断的提高。但在连接能力信息、流通能力提高的同时，基于网络连接的安全问题也日益突出，整体的网络安全主要表现在以下几个方面：

1、网络的物理安全；

2、网络拓扑结构安全；

3、网络系统安全；

4、应用系统安全；

5、网络管理的安全等。

(4)网络的可控性差在哪里扩展阅读：

网络安全由于不同的环境和应用而产生了不同的类型。主要有以下四种:

1、系统安全

运行系统安全即保证信息处理和传输系统的安全。它侧重于保证系统正常运行。避免因为系统的崩演和损坏而对系统存储、处理和传输的消息造成破坏和损失。避免由于电磁泄翻，产生信息泄露，干扰他人或受他人干扰。

2、网络的安全

网络上系统信息的安全。包括用户口令鉴别，用户存取权限控制，数据存取权限、方式控制，安全审计。安全问题跟踩。计算机病毒防治，数据加密等。

3、信息传播安全

网络上信息传播安全，即信息传播后果的安全，包括信息过滤等。它侧重于防止和控制由非法、有害的信息进行传播所产生的后果，避免公用网络上大云自由传翰的信息失控。

4、信息内容安全

网络上信息内容的安全。它侧重于保护信息的保密性、真实性和完整性。避免攻击者利用系统的安全漏洞进行窃听、冒充、诈骗等有损于合法用户的行为。其本质是保护用户的利益和隐私。

参考资料来源：网络-网络安全

❺ 网络安全面临的威胁主要有哪些

病毒 木马 攻击 漏洞 加密

1 窃听 攻击者通过监视网络数据获得敏感信息,从而导致信息泄密。主要表现为网络上的信息被窃听,这种仅窃听而不破坏网络中传输信息的网络侵犯者被称为消极侵犯者。恶意攻击者往往以此为基础,再利用其它工具进行更具破坏性的攻击。
2 重传 攻击者事先获得部分或全部信息,以后将此信息发送给接收者。
3 篡改 攻击者对合法用户之间的通讯信息进行修改、删除、插入,再将伪造的信息发送给接收者,这就是纯粹的信息破坏,这样的网络侵犯者被称为积极侵犯者。积极侵犯者截取网上的信息包,并对之进行更改使之失效,或者故意添加一些有利于自己的信息,起到信息误导的作用。积极侵犯者的破坏作用最大。
4 拒绝服务攻击 攻击者通过某种方法使系统响应减慢甚至瘫痪,阻止合法用户获得服务。
5 行为否认 通讯实体否认已经发生的行为。
6 电子欺骗 通过假冒合法用户的身份来进行网络攻击,从而达到掩盖攻击者真实身份,嫁祸他人的目的.
7 非授权访问 没有预先经过同意,就使用网络或计算机资源被看作非授权访问。它主要有以下几种形式:假冒、身份攻击、非法用户进入网络系统进行违法操作、合法用户以未授权方式进行操作等。
8 传播病毒 通过网络传播计算机病毒,其破坏性非常高,而且用户很难防范。如众所周知的CIH病毒、爱虫病毒、红色代码、尼姆达病毒、求职信、欢乐时光病毒等都具有极大的破坏性,严重的可使整个网络陷入瘫痪。

❻ 网络安全的特征是什么

网络安全五个属性：保密性、完整性、可用性、可控性以及不可抵赖性。这五个属性适用于国家信息基础设施的教育、娱乐、医疗、运输、国家安全、电力供给及通信等领域。
第一、保密性
信息不泄露给非授权用户、实体或者过程，或供其利用的特性。保密性是指网络中的信息不被非授权实体获取与使用。这些信息不仅包括国家机密，也包括企业和社会团体的商业机密或者工作机密，还包括个人信息。人们在应用网络时很自然地要求网络能够提供保密性服务，而被保密的信息既包括在网络中传输的信息，也包括存储在计算机系统中的信息。
第二、完整性
数据未授权不能进行改变的特性。即信息存储或传输过程中保持不被修改、不被破坏或丢失的特性。数据的完整性是指保证计算机系统上的数据和信息处于一种完整和未受损害的状态，这就是说数据不会因为有意或者无意的事件而被改变或丢失。除了数据本身不能被破坏外，数据的完整性还要求数据的来源具有正确性和可信性，也就是说需要首先验证数据是真实可信的，然后再验证数据是否被破坏。
第三、可用性
可用性是指对信息或资源的期望使用能力，即可授权实体或用户访问并按要求使用信息的特性。简单来说，就是保证信息在需要时能为授权者所用，防止由于主客观因素造成的系统拒绝服务。比如网络环境下的拒绝服务、破坏网络和有关系统的正常运行都属于对可用性的攻击。
第四、可控性
可控性是人们对信息的传播路径、范围及其内容所具有的控制能力，即不允许不良内容通过公共网络进行传输，使信息在合法用户的有效掌控之中。
第五、不可抵赖性
也就是所谓的不可否认性。在信息交换过程中，确信参与方的真实统一性，即所有参与者都不能否认和抵赖曾经完成的操作或者承诺。简单来说，就是发送信息方不能否认发送过信息，信息的接收方不能否认接收过信息。

❼ 安全网络的基本特征有哪些

有以下五个方面的特征：
保密性：信息不泄露给非授权用户、实体或过程，或供其利用的特性。
完整性：数据未经授权不能进行改变的特性。即信息在存储或传输过程中保持不被修改、不被破坏和丢失的特性。
可用性：可被授权实体访问并按需求使用的特性。即当需要时能否存取所需的信息。例如网络环境下拒绝服务、破坏网络和有关系统的正常运行等都属于对可用性的攻击；
可控性：对信息的传播及内容具有控制能力。
可审查性：出现的安全问题时提供依据与手段

❽ 什么是安全可控

“安全可控”通常用在信息通信技术（ICT）领域，指网络产品和服务的安全可控性。

（注：依照《网络安全法》，“网络，是指由计算机或者其他信息终端及相关设备组成的按照一定的规则和程序对信息进行收集、存储、传输、交换、处理的系统。”）

安全可控，是指网络产品和服务采用先进的安全技术、设计合理、质量可靠，规避由于机构、组织、企业、团体或者个人的故意行为所导致的网络产品和服务安全风险，例如人为设置或者安装缺陷、漏洞、后门等；规避由于机构、组织、企业、团体或者个人的行为所导致的网络产品和服务供应链安全风险，例如网络产品和服务供应链的垄断、延迟、障碍或者中断等，保障网络产品和服务的应用安全、用户安全、国家安全；保障网络产品和服务的安全风险用户可控、市场机制可控、监管机构可控、司法体系可控，一旦发生前述安全风险，用户能够得到足够的救济措施或者替代方案，中国法律能够予以纠正或者处置。

安全可控中的“安全”，一般来说不强调网络产品和服务安全功能的多少与高低，而是注重于其应用安全、用户安全、国家安全等。

安全风险主要来自以下几个方面：

1）故意、人为在网络产品和服务中设置或者安装缺陷、漏洞、后门等；由于开发和维护水平所限，网络产品和服务中可能存在缺陷和漏洞，需要不断发现不断改进，但这里针对的是“故意”行为，可以是开发生产者自发的故意行为或者是被他人要求而实施的故意行为（非开发生产者故意，网络产品在运输给用户的过程中，被人故意拦截并植入后门的行为，也属此类风险）；

2）供应链的安全风险来源有故意和非故意两类：非故意的供应链风险可能有生产开发者内部纠纷、经营问题、经济关系、法律诉讼等所导致的网络产品和服务供应链损害或者中断；故意的供应链风险可能有出于开发生产者的恶意或者受他人指使或者胁迫，人为故意阻碍或者中断网络产品和服务的供应链；假如，用户使用了并依赖于巴拉圭生产的网络产品或者使用了源于巴拉圭的技术生产的网络产品，巴拉圭政府机构由于政治（如尚未与中国建交等）或者其国内法律的理由，禁止巴拉圭企业向用户提供该网络产品，或者禁止其他国家的企业向用户提供使用了源于巴拉圭的技术生产的网络产品，即构成该网络产品供应链的重大风险；

3）一旦发生了上述风险，用户是否有替代方案，是否有缓解或者解决方案；例如，如果该网络产品和服务对于用户作用不大，或者即使断供对用户的不利影响也不大，则安全风险较小；如果市场上有足够的可替代该网络产品和服务的解决方案，用户很方便并且代价很小就可以替代该网络产品和服务，则安全风险较小；如果上述风险出现后，中国法律的管辖能够完全覆盖，通过法律程序可以处置或者予以纠正，则安全风险较小。

安全可控不是简单的“是”或“不”的问题，不同行业、不同领域的用户在不同时期对网络产品和服务的“安全可控性”的要求也不尽相同。是否“国产”，依现在的形势，对网络产品和服务的安全可控性可能有较大影响，但国产的安全风险也并不一定就低，并且，怎么定义“国产”本身就不是一个简单的事情。至于怎样评估、分析、审查、判断网络产品和服务的安全可控性，那就是另一个十分重要、比较复杂的话题了。

❾ 什么是信息系统的完整性、保密性、可用性、可控性和不可否认性

1、保密性。

也称机密性，是不将有用信息泄漏给非授权用户的特性。可以通过信息加密、身份认证、访问控制、安全通信协议等技术实现，信息加密是防止信息非法泄露的最基本手段，主要强调有用信息只被授权对象使用的特征。

2、完整性。

是指信息在传输、交换、存储和处理过程中，保持信息不被破坏或修改、不丢失和信息未经授权不能改变的特性，也是最基本的安全特征。

3、可用性。

也称有效性，指信息资源可被授权实体按要求访问、正常使用或在非正常情况下能恢复使用的特性（系统面向用户服务的安全特性）。在系统运行时正确存取所需信息，当系统遭受意外攻击或破坏时，可以迅速恢复并能投入使用。是衡量网络信息系统面向用户的一种安全性能，以保障为用户提供服务。

4、可控性。

指网络系统和信息在传输范围和存放空间内的可控程度。是对网络系统和信息传输的控制能力特性。

5、不可否认性。

又称拒绝否认性、抗抵赖性，指网络通信双方在信息交互过程中，确信参与者本身和所提供的信息真实同一性，即所有参与者不可否认或抵赖本人的真实身份，以及提供信息的原样性和完成的操作与承诺。

(9)网络的可控性差在哪里扩展阅读

信息系统的五个基本功能：输入、存储、处理、输出和控制。

输入功能：信息系统的输入功能决定于系统所要达到的目的及系统的能力和信息环境的许可。

存储功能：存储功能指的是系统存储各种信息资料和数据的能力。

处理功能：基于数据仓库技术的联机分析处理(OLAP)和数据挖掘(DM)技术。

输出功能：信息系统的各种功能都是为了保证最终实现最佳的输出功能。

控制功能：对构成系统的各种信息处理设备进行控制和管理，对整个信息加工、处理、传输、输出等环节通过各种程序进行控制。

❿ 网络信息安全目标里的可控性是什么意思，怎样实现的

好象就是指对网络中各类资源及用户行为的可控程度，
一般包括 可检测、可控制、可审计、可跟踪 几个方面