1、机密性，保证信息不泄露给未经授权的进程或实体，只供授权者使用；
2、完整性，信息只能被得到允许的人修改，并且能够被判别该信息是否已被篡改过，同时一个系统也应该按其原来规定的功能运行，不被非授权者操纵；
3、可用性，只有授权者才可以在需要时访问该数据，而非授权者应被拒绝访问数据；
4、可鉴别性，网络应对用户、进程、系统和信息等实体进行身份鉴别；
5、不可抵赖性，数据的发送方与接收方都无法对数据传输的事实进行抵赖。
