Конфиденциальность - предотвращение пассивных атак для передаваемых или хранимых данных.
Аутентификация - подтверждение того, что информация получена из законного источника, и получатель действительно является тем, за кого себя выдает.
Целостность - сервис , гарантирующий, что информация при хранении или передаче не изменилась.
Невозможность отказа - невозможность, как для получателя, так и для отправителя, отказаться от факта передачи.
Контроль доступа - возможность ограничить и контролировать доступ к системам и приложениям по коммуникационным линиям.
Доступность - результатом атак может быть потеря или снижение доступности того или иного сервиса . Данный сервис предназначен для того, чтобы минимизировать возможность осуществления DoS-атак.
Основные механизмы безопасности:
Алгоритмы симметричного шифрования - алгоритмы шифрования, в которых для шифрования и дешифрования используется один и тот же ключ или ключ дешифрования легко может быть получен из ключа шифрования.
Алгоритмы асимметричного шифрования - алгоритмы шифрования, в которых для шифрования и дешифрования используются два разных ключа, называемые открытым и закрытым ключами, причем, зная один из ключей, вычислить другой невозможно.
Хэш-функции - функции, входным значением которых является сообщение произвольной длины, а выходным значением - сообщение фиксированной длины. Хэш-функции обладают рядом свойств, которые позволяют с высокой долей вероятности определять изменение входного сообщения.
