計算機與網絡普及使信息安全成為核心議題。網絡安全作為保障信息系統正確運行的關鍵，具備五大核心屬性，是所有安全技術、管理、法規的邏輯起點。本文為您逐一拆解工程內涵。

1. 保密性 —— 「不被未授權者讀取」

確保信息在存儲、傳輸、處理全生命週期中，不洩露給未授權用戶、實體、進程。
工程實踐：加密(AES-GCM/ChaCha20-Poly1305)、訪問控制(RBAC/ABAC)、數據脫敏/掩碼、信息流控制、TEMPEST電磁洩漏防護。

2. 完整性 —— 「不被未授權者篡改/損壞/遺失」

保障數據在存儲/傳輸過程中保持真實、準確、完整。
工程實踐：數字簽名(RSA-PSS/ECDSA)、消息認證碼(HMAC-SHA256)、哈希校驗(SHA-256/3/Blake3)、區塊鏈/默克爾樹不可篡改日誌、WORM存儲、版本控制/快照回滾。

3. 可用性 —— 「授權實體需要時能訪問」

確保系統服務持續可用，抵禦拒絕服務攻擊、硬體故障、軟體缺陷、人為誤操作導致的中斷。
工程實踐：高可用架構(集群/負載均衡/多活)、災備演練(RTO/RPO驗證)、DDoS緩解(清洗/黑洞/任何播)、容錯設計(熔斷/限流/降級/隔離)、變更管理/發布回滾機制。

4. 可控性 —— 「信息流動在可管可控範圍內」

對信息傳播範圍、流向、內容具備有效控制能力。
工程實踐：數據分類分級、數據防洩漏(DLP/IRM)、水印溯源、數據出域審批、供應鏈安全管理、出口流量全審計。

5. 可審查性 —— 「事後有據可查、有責可追」

安全事件發生時，提供充分證據支撐調查取證、責任歸屬、合規審計。
工程實踐：全鏈路審計日誌(不可篡改/集中存儲/實時分析)、數字取證就緒(時間同步/元數據完整/保管鏈)、合規報表自動生成(GDPR/等保/行業監管)。

五屬性關係：相互依存、動態平衡

• 無保密性，完整性無從談起（竊取後可離線篡改）。
• 無完整性，可用性失去意義（服務雖通但數據錯誤）。
• 無可用性，保密/完整性無法驗證（系統不可用無法審計）。
• 可控性與可審查性是管理層面對技術層面的雙重保障。

安全架構設計、產品選型、合規建設、應急演練，均應以五大屬性為檢視清單：每項措施強化了哪些屬性？是否削弱了其他屬性？殘餘風險是否可接受？ 唯有系統化思維，方能構建經得起實戰考驗的安全體系。