信息安全，也稱為信息安全或數(shù)據(jù)安全，是防止未經(jīng)授權的訪問、更改、中斷和破壞信息。
信息安全本身包括的范圍很大，大到國家軍事政治等機密安全，小范圍的當然還包括如防范商業(yè)企業(yè)機密泄露，防范青少年對不良信息的瀏覽，個人信息的泄露等。網(wǎng)絡環(huán)境下的信息安全體系是保證信息安全的關鍵，包括計算機安全操作系統(tǒng)、各種安全協(xié)議、安全機制（數(shù)字簽名，信息認證，數(shù)據(jù)加密等），直至安全系統(tǒng)，其中任何一個安全漏洞便可以威脅全局安全。信息安全服務至少應該包括支持信息網(wǎng)絡安全服務的基本理論，以及基于新一代信息網(wǎng)絡體系結構的網(wǎng)絡安全服務體系結構。具體來說也是指信息網(wǎng)絡的硬件、軟件及其系統(tǒng)中的數(shù)據(jù)受到保護，不受偶然的或者惡意的原因而遭到破壞、更改、泄露，系統(tǒng)連續(xù)可靠正常地運行，信息服務不中斷。
信息安全是圍繞三個主要目標建立的，分別是機密性、完整性和可用性，這些都是保護信息安全的關鍵方面。
在考慮信息安全時，保密性是三個目標中最明顯的。這確保了未被授權查看或更改數(shù)據(jù)的用戶被完全阻止。這可以使用密碼、加密、授權或其他技術來防止攻擊或意外操作或刪除數(shù)據(jù)。
確保數(shù)據(jù)的完整性，或其原始和未改變的狀態(tài)，是信息安全的關鍵部分。機密性有助于數(shù)據(jù)完整性，因為它不允許未經(jīng)授權的用戶訪問或修改權限。備份和恢復解決方案還有助于數(shù)據(jù)完整性，因為以前版本的快照被存儲，以防意外或惡意刪除或修改。
不可否認性的概念也適用于信息安全的數(shù)據(jù)完整性部分。根據(jù)NIST計算機科學資源中心的說法，不可否認性是“保證信息的發(fā)送者獲得了交付證明，接收者獲得了發(fā)送者身份的證明，因此雙方都不能否認處理過信息”。這提供了來源證明以及數(shù)據(jù)的完整性，因此沒有人可以否認信息的完整性或有效性。
最后一部分是可用性，它與保密性相對應。由于機密性阻止未經(jīng)授權的用戶訪問數(shù)據(jù)，可用性確保授權的用戶具有訪問權限。這一部分還包括監(jiān)視你的網(wǎng)絡，以確保你的公司具有適當?shù)木W(wǎng)絡功能來處理大量命令，以便用戶在任何時間點都可以獲得信息。
2.截?。悍欠ㄓ脩羰紫全@得信息，再將此信息發(fā)送給線.偽造：將偽造的信息發(fā)送給接收者。
8.傳播病毒：通過網(wǎng)絡傳播計算機病毒，其破壞性非常高，而且用戶很難防范。
1.防火墻：防火墻在某種意義上可以說是一種訪問控制產(chǎn)品。它在內(nèi)部網(wǎng)絡與不安全的外部網(wǎng)絡之間設置障礙，阻止外界對內(nèi)部資源的非法訪問，防止內(nèi)部對外部的不安全訪問。主要技術有：包過濾技術，應用網(wǎng)關技術，代理服務技術。防火墻能夠較為有效地防止黑客利用不安全的服務對內(nèi)部網(wǎng)絡的攻擊，并且能夠實現(xiàn)數(shù)據(jù)流的監(jiān)控、過濾、記錄和報告功能，較好地隔斷內(nèi)部網(wǎng)絡與外部網(wǎng)絡的連接。
3.入侵檢測系統(tǒng)（IDS）：入侵檢測，作為傳統(tǒng)保護機制（比如訪問控制，身份識別等）的有效補充，形成了信息系統(tǒng)中不可或缺的反饋鏈。就像德迅衛(wèi)士，采用自適應安全架構，有效解決傳統(tǒng)專注防御手段的被動處境，為系統(tǒng)添加強大的實時監(jiān)控和響應能力。針對入侵檢測這一版塊，是能做到實時發(fā)現(xiàn)入侵事件，提供快速防御和響應能力