Trên mạng máy tính nhiều tài nguyên được sử dụng theo hình thức sở hữu công cộng. Tương tự như vậy, nhiều người sử dụng các dịch vụ sẵn, có thể xâm nhập các tài nguyên của cá nhân và công cộng.
Việc trao đổi thông tin trên mạng suy cho cùng đó là việc trao đổi thông tin dưới các hình thức thư tín điện tử hoặc truy nhập các file dữ liệu. như vậy muốn xây dựng phương án an toàn thông tin trên mạng, trước hết chúng ta tìm hiểu kỹ hơn về các kỹ thuật quản trị mạng và một số dịch vụ trên mạng.
a/ Quản trị mạng: Hệ thống quản trị mạng bao gồm một hệ thống quản trị, một hệ bị quản trị, một cơ sơ dữ liệu chứa thông tin cần quản trị và giao thức quản trị mạng. Hệ thống quản trị cung cấp giao diện giữa người quản trị và thiết bị, ngoài ra còn thực hiện một số các nhiệm vụ khác. Hệ bị quản trị thực hiện các thao tác quản trị mạng như đặt các tham số cấu hình và thống kê các hoạt động hiện hành của một Router trên một Sement cho trước. các đối tượng có thể quản trị là: các máy chủ, trạm làm việc, chuyển mạch kênh truyền…. Mỗi đối tượng nầyđọcgwns với một bộ các thuộc tính cơ sở dữ liệu trong mạng được tổ chức dưới dạng cây. Các giao thức quản trị cung cấp các phương thức liên lạc giữa các đối tượng.
b/ Một số dịch vụ trên mạng: Bao gồm các dịch vụ đặt tên, dịch vụ thư mục mạng NDS, bảo mật hệ thống file, các thư mục nhân bản dữ liệu ,phân chia tài nguyên khôi phục và khoan dung lỗidịch vụ thư tín điện tử…
Tất cả các dịch vụ này nhằm đáp ứng cho việc quản lý thông tin trên mạng, đảm bảo an toàn hạn chế, tránh mất mát dò rỉ thong tin trên mạng. Mặt khác tránh các xâm phạm bất hợp thức đến các cơ sở dữ liệu mạng, các vi phạm vô hình hay cố ý quyền quản trị thông tin trên các cơ sở dữ liệu đó.
Kẻ vi phạm có thể thâm nhập thông tin vào bất cứ điểm nào. Điểm đó có thể ở trên đường truyền , ở máy chủ nhiều người dùng hoặc tại các giao diện liên kết mạng (Bridge Geteway…). Trong quan hệ tương tác người máy, các thiết bị ngoại vi, đặc biệt là Terminal chính là cửa ngõ thuận lợi nhất cho việc thâm nhập. Ngoài ra cũng cần kể đến khả năng phản xạ điện từ của máy tính làm cho nó chở thành vật chuyển giao thông tin. Bằng một thiết bị chuyên dụng người ta có thể đón bắt các tia phát xạ này và giải mã chúng. Người ta cũng có thể sử dụng các tia bức xạ được điều khiển từ bên ngoài để tác động lên máy tính gây lỗi và sự cố đối với thiết bị và dữ liệu.
Tất cả những điều tệ hại đó cũng có thể sảy ra trên đường truyền . Nói chung hầu hết các trường hợp chúng ta đều có thể đánh giá được thiệt hại của các vụ vi phạm, nhưng công việc rất cần thiết đó lại thường hay bị bỏ qua. Trước khi quyết định đầu tư cho các giải pháp bảo vệ thông tin cần phải đánh giá chi phí khôi phục lại dữ liệu và các tổn thất khác nếu những kẻ vi phạm tìm được cách thâm nhập vào mạng.