信息安全 vs 网络安全

1. 信息安全定义保护信息的三大核心属性机密性只有授权的人能看到、完整性信息没有被篡改、可用性需要时能访问到即CIA三元组。关注点信息本身。无论信息是电子版、写在纸上还是通过口头交流都属于信息安全范畴。类比保护房子里的秘密文件。你要确保文件内容不被偷看机密性、不被撕毁或涂改完整性、当你需要时能立刻找到它可用性。2. 网络安全定义保护网络基础设施、网络流量和传输中的数据防止未经授权的访问、 misuse滥用 或攻击。关注点数据传输的通道和基础设施。它关注的是数据在网络中传输时的安全。类比保护连接你房子的道路和邮递系统。你要确保送信的邮差不被劫持、道路不被阻断、信件在运输途中不被拆开。总结信息安全的概念更大它包含了网络安全。网络安全是保障信息安全的一个子集和关键手段。信息安全的目标是保护信息本身而网络安全则侧重于保护承载信息的网络。