网络安全基础：CIA 三要素与实用控制措施

CIA 三要素与 AAA

机密性通过访问权限以及加密的 VPN 或 HTTPS 连接等措施，将读取限制在获授权方。完整性防止未经察觉的修改，可借助 SHA-256 等哈希算法和数字签名。可用性确保系统在需要时能够使用，可借助冗余、高可用和抗拒绝服务措施。

AAA 区分三个问题。身份认证通过密码、令牌或生物特征等方式确认身份，也包括多因素方法。授权决定允许执行的操作，例如访问 VLAN 10 或使用 SSH。记账审计记录相关活动，使管理员能够知道谁在何时修改了什么。

CIA 三要素是一种决策模型

一项措施可能支持多个目标，也可能造成取舍。限制十分严格的防火墙可能保护机密性，但配置不当时会损害可用性。应针对每个系统评估保护需求及故障后果。

公开的状态文档与登录凭据对机密性的要求不同，但仍可能需要很强的完整性保护。明确背景，可以避免不考虑风险就在所有地方采用同一套措施。

风险取决于具体环境

漏洞是可被利用的弱点；威胁是潜在行为者或触发因素。风险结合实际环境中的发生可能性与影响。隔离实验室中开放的管理端口，与互联网暴露的管理端口并不相同。控制措施可以降低可能性、影响或两者，但剩余风险仍需由责任人决定如何处理。

纵深防御结合身份管理、网络分段、安全配置、补丁、日志、备份和事件响应。各层应有足够独立性，避免一项措施失效就立即危及全部系统。

• 中间人攻击：攻击者读取或修改双方通信；经过认证的加密、证书检查与完善的密钥管理可以降低风险。
• 拒绝服务：过量请求使系统无法承受；限速和防火墙是可用防护措施的一部分。
• 网络钓鱼：通过欺骗性请求窃取凭据；培训和 MFA 可降低暴露风险。
• 暴力破解：反复猜测密码；强密码和适当的账户锁定措施有帮助。

验证措施在实际运行中的效果

书面策略无法保护配置与其不一致的设备。基线、定期扫描、集中日志和测试，能够说明预期措施是否有效。防火墙、路由和身份系统的变更，需要可追溯的审核和回退方案。

事件期间，预先明确的角色、沟通渠道和可用的时间戳十分重要。演练可以在真实攻击利用问题之前，发现缺失的访问权限、不完整的日志和不清晰的决策。