要保证网络的硬件、软件能正常运行，然后要保证数据信息交换的安全。从用户（个人或企业）的角度来讲，其希望：在网络上传输的个人信息（如银行账号和上网登录口令等）不被他人发现，这就是用户对网络上传输的信息具有保密性的要求。在网络上传输的信息没有被他人篡改，这就是用户对网络上传输的信息具有完整性的要求。在网络上发送的信息源是真实的，不是假冒的，这就是用户对通信各方提出的身份认证的要求。信息发送者对发送过的信息或完成的某种操作是承认的，这就是用户对信息发送者提出的不可否认的要求。从网络运行和管理者的角度来讲，其希望本地信息网正常运行，正常提供服务，不受网外攻击，未出现计算机病毒、非法存取、拒绝服务、网络资源非法占用和非法控制等威胁。