1.8網絡安全性：

　　衡量一個計算機網絡的安全性，通常采用以下5個指標。

　　◆保密性：指保護網絡中的信息不被非法竊取。

　　◆完整性：指保護網絡中的信息在存儲介質中或在傳輸過程不被篡改或破壞，也不發生信息分組的丟失或錯序等事件。

　　◆可用性：指在資源主機中的資源的可用性與可操作性，包括網絡系統的正常運行。

　　◆真實性：也包括有可驗證性，主要指信息的可信度，包括發送或接受人員的身份證實以及提供信息的完整性、時效性和準確性等。

　　◆實用性和占有性：指保證信息與有關資源的可利用價值。

　　為了實現上述的安全性指標，需要有安全機制來加以保證。

　　u 標識與驗證機制

　　u 網絡訪問控制機制

　　u 加密機制

　　u 信息完整性機制

　　u 認證和審計機制

　　涉及網絡信息安全的技術很多。

　　u 訪問控制與目錄管理

　　u 數據加密

　　u 身份驗證與鑒別

　　u TCP/IP安全協議(kerberos和SSL/SHTTP)

　　防火墻是一種運行專門的計算機安全軟件(稱為防火墻軟件)的計算機系統，即通過軟硬結合，能在企業內部網絡與外部網絡之間的交界處構建一個“保護層”，可以阻止外界對內部網絡資源的非法訪問，也可防止內部對外部的不安全訪問。

　　實現防火墻技術的產品目前主要有兩類。

　　網絡級防火墻：也稱為包過濾型防火墻，工作在傳輸層和網絡層。

　　應用級防火墻：也稱為應用網關型防火墻。大致分為3種類型：雙穴主機網關、屏蔽主機網關和屏蔽子網網關。其共同點是需要有一臺主機(稱之為堡壘主機)來負責通信登記、信息轉發和控制服務提供等任務。