01.基本概念

计算机网络安全的攻击方式可分为：

1.中断(可用性，可控性不足)

2.窃听(机密性不足)

3.修改(完整性不足)

3.伪造(不可抵抗赖不足)

      可用性：指信息系统或网络系统可被授权实体访问，并按需求使用的特性。是系统面向用户的安全性能。一般用系统正常使用的时间和整个工作时间之比来度量

      机密性：指信息不被泄露给非授权的用户，实体或过程，或供其利用的特性，机密性是在可靠性和可用性基础上，保障信息安全的重要手段

       完整性：指网络信息未经授权不能进行改变的特性，即信息在存储或传输过程中保持不被偶然或蓄意地删除，修改，伪造，乱序，重放，插入等破坏和丢失的特性

       不可抵赖性：指在信息交互过程中，确信参与者的真实同一性，即所有参与者都不可能否认或抵赖曾经完成的操作和承诺