计算机安全及其面临的挑战

计算机安全有三个主要目标，这些目标也被称为CIA三原则。

1. 保密性
2. 诚信
3. 可用性

保密性：

• 数据保密性—— 
  这是一种机制，可以确保那些如果被泄露出去可能会带来危害的私人信息，只能由合法的人来知晓。这样一来，就不会有人能够利用他人的个人信息来谋取私利了。
• 隐私 – 
  数字世界的特性决定了，人们有权将自己的信息由自己选择谁来存储。同时，未经他人同意，任何人都不被允许查看或分享这些信息。如果未经许可就分享了信息，那么这就属于侵犯隐私的行为，这种行为是会被法律惩处的。

2. 诚信：

• 数据完整性—— 
  它确保了系统和信息能够按照用户的意愿进行更改，同时也不会被任何试图造成损害的第三方所破坏。
• 系统完整性—— 
  这样就能确保系统能够按照设计好的方式运行，同时，系统的性能也不会被任何第三方所操纵。也就是说，第三方不会试图让系统按照自己的意愿来运行，而是按照用户的实际需求来运行系统。

3. 可用性： 

这样就能确保系统能够正常运行，同时也会拒绝未经授权的用户访问权限。

计算机安全面临的挑战：

1. 安全问题并不简单，需要大量的研究和资金投入才能解决。
2. 需要考虑到可能对这些安全功能造成的攻击。
3. 用于提供特定服务的流程往往与人们的直觉相悖。
4. 有必要决定在哪些地方使用各种安全机制。
5. 需要持续进行监控。
6. 安全机制通常不仅仅涉及某个特定的算法或协议。
7. 本质上，安全问题其实就是犯罪者与设计者之间的一场智斗。
8. 在出现安全漏洞之前，对安全投资的收益几乎可以忽略不计。
9. 强大的安全性往往被视为阻碍高效且用户友好的运营的因素。