1.完整性
指信息在传输、交换、存储和处理过程保持非修改、非破坏和非丢失的特性，即保持信息原样性，使信息能正确生成、存储、传输，这是最基本的安全特征。
2.保密性
指信息按给定要求不泄漏给非授权的个人、实体或过程，或提供其利用的特性，即杜绝有用信息泄漏给非授权个人或实体，强调有用信息只被授权对象使用的特征。
3.可用性
指网络信息可被授权实体正确访问，并按要求能正常使用或在非正常情况下能恢复使用的特征，即在系统运行时能正确存取所需信息，当系统遭受攻击或破坏时，能迅速恢复并能投入使用。可用性是衡量网络信息系统面向用户的一种安全性能。
在2022全球数字经济大会开幕式暨主论坛上，360集团创始人周鸿祎表示，大数据和人工智能技术，会引起超越大数据安全和人工智能安全的问题，再加上车联网、工业互联网、数字政府以及智慧城市等各种复杂场景，也带来了数字化技术安全问题，这个时候再用传统网络安全的威胁定义今天数字化面临的安全挑战已经不够了。人类进入数字文明时代，要筑牢数字安全的屏障。
在周鸿祎看来，数字化已经变成全世界包括中国的战略，未来几年，数字化会整个改变和重新定义世界运行的方式。但是数字化技术又是一把双刃剑，当国家的运行、社会的运转，各工商企业以及老百姓的吃喝玩乐、衣食住行，都架构在软件、数据和网络上，基础就变得极其脆弱，攻击的后果就会比原来在网络时代要严重很多。
“大数据时代，在充分挖掘和发挥大数据价值同时，解决好数据安全与个人信息保护等问题刻不容缓。”中国互联网协会副秘书长石现升在贵阳参会时指出。
员工监守自盗数亿条用户信息
今年初，公安部破获了一起特大窃取贩卖公民个人信息案。
被窃取的用户信息主要涉及交通、物流、医疗、社交和银行等领域数亿条，随后这些用户个人信息被通过各种方式在网络黑市进行贩卖。警方发现，幕后主要犯罪嫌疑人是发生信息泄漏的这家公司员工。
网络攻击，Cyber Attacks，也称赛博攻击。是指针对计算机信息系统、基础设施、计算机网络或个人计算机设备的，任何类型的进攻动作。
对于计算机和计算机网络来说，破坏、揭露、修改、使软件或服务失去功能、在没有得到授权的情况下偷取或访问任何一计算机的数据，都会被视为在计算机和计算机网络中的攻击。
常见网络攻击手段：
1、口令入侵：不法分子非法登录你的账户，然后再实施攻击活动。
内地最大的黑客组织「中国红客联盟」昨日发 布「攻击公告」，声称昨日起至18日攻击日本各级政府网站。有消息称，中国黑客将在9月18日当天将发起最大规模攻击，既为宣泄对撞船事件的不满，也是藉此提醒国人毋忘「918国耻日」。1931年9月18日，日军侵略中国东三省。另一方面，由于大学生已纷纷返回校园，有学者称，近日事件不断升温，「难以排除有人突然冲出校门抗议，引发各地大学生效彷。
每至假期节日，都是黑客事件频发之时，就在2016年春节前几天，电商巨头阿里巴巴集团(Alibaba Group ,BABA)称遭到黑客攻击，这些黑客试图入侵约2,000万个淘宝(Taobao)用户帐户。阿里巴巴称，该公司通过阻止黑客的攻击尝试保护了绝大多数淘宝帐户，但没能成功拦截针对一小部分帐户展开的攻击。阿里巴巴发言人拒绝透露可能被黑客侵入的用户帐户数量。此外，该发言人对于这些帐户的数据是否失窃不予置评，只表示嫌疑人已被逮捕。这起事件再次提醒人们中国受欢迎的在线服务面临的网络安全威胁问题，在线服务积累了数亿用户的数据。阿里巴巴称，嫌疑人使用从其他网站盗取的帐户登录信息试图登入淘宝帐户。由于有些人在数个网站上都使用相同的用户名和密码，被盗信息与2,059万个淘宝帐户匹配。阿里巴巴表示，该公司的网络安全团队发现了黑客的攻击行为并阻止了绝大多数攻击。该公司称，已经提醒用户立即更改密码。阿里巴巴发言人称，由于黑客是使用从其他网站上盗取的登录信息发动攻击，阿里巴巴自己的系统并没被攻破。说白了，黑支付宝跟抢劫银行没什么两样。再说了，阿里巴巴之前遭受过黑客的攻击，因此有一小部分的淘宝账户被泄露，所以阿里巴巴集团对系统安全问题时刻做着防范。如果要给支付宝的系统安全评个等级的话，大概就像美国的“五角大楼”那么安全吧！
攻击的基本步骤：搜集信息 实施入侵 上传程序、下载数据 利用一些方法来保持访问，如后门、特洛伊木马 隐藏踪迹 【 信息搜集 】在攻击者对特定的网络资源进行攻击以前，他们需要了解将要攻击的环境，这需要搜集汇总各种与目标系统相关的信息，包括机器数目、类型、操作系统等等。踩点和扫描的目的都是进行信息的搜集。
攻击者搜集目标信息一般采用7个基本步骤，每一步均有可利用的工具，攻击者使用它们得到攻击目标所需要的信息。找到初始信息 找到网络的地址范围 找到活动的机器 找到开放端口和入口点 弄清操作系统 弄清每个端口运行的是哪种服务 画出网络图
防火墙提示系统被攻击
常见的个人防火墙程序所谓的“攻击”并不一定是真正的网络攻击，很多防火墙程序会将网络广播等最常见的网络访问当作攻击来提示我们并记录下来（局域网内此类的提示尤其多）。另外的“攻击”则可能是有人在扫描你计算机的端口，或者是其他人中了病毒，病毒在利用染毒的计算机扫描网络上的其他电脑。
一般这种情况，只要你定期更新了系统补丁，这些所谓的“攻击”一般是不会造成任何威胁的。
浏览器攻击
基于浏览器的网络攻击与第二种常见类型相关联。他们试图通过网络浏览器破坏机器，这是人们使用互联网的最常见方式之一。浏览器攻击通常始于合法但易受攻击的网站。攻击者攻击该站点并使用恶意软件感染该站点。当新访问者（通过Web浏览器）到达时，受感染的站点会尝试通过利用其浏览器中的漏洞将恶意软件强制进入其系统。
暴力破解
暴力破解攻击类似于打倒网络的前门。攻击者试图通过反复试验来发现系统或服务的密码，而不是试图欺骗用户下载恶意软件。这些网络攻击可能非常耗时，因此攻击者通常使用软件自动执行键入数百个密码的任务。
高防IP是针对互联网服务器在遭受大流量的DDoS攻击后导致服务不可用的情况下，推出的付费增值服务，用户可以通过配置高防IP，将攻击流量引流到高防IP，确保源站的稳定可靠。（无需转移数据，理论上任何主机都可以使用高防IP来防护DDOS攻击。）
高防ip是指高防机房所提供的ip段，主要是针对网络中的DDoS攻击进行保护。在网络世界中，ip就相当于服务器的门牌号，无论是访问还是管理服务器，都是通过ip来进行。同理，如果一个网络攻击者想对目标进行DDoS攻击，都需要知道目标的ip地址，并用大量的无效流量数据对该IP的服务器进行请求,导致服务器的资源被大量占用，无法对正确的请求作出响应。同时，这些大量的无效数据还会占用该IP所在服务器的带宽资源，造成信息的堵塞。
