基础网络安全技术

  • 网络安全技术虽然非常复杂,但是归纳起来,主要就是为了解决以下三方面问题:
    1.数据的机密性:即如何令人们发送数据,即使被其他无关人员截取,他们也无法获知数据的含义。
    2.数据的有效性:指数据不能被否认,一方面需要确认收到的数据是由某个确定的用户发出的,另一方面发送方不能对自己发出的数据进行抵赖。
    3.数据的一致性:即保证数据在传输过程中没有被篡改,接收方收到的数据与发送方发送的数据完全一致。
  • 对于这上面三个问题,分别有相应的解决方法:
    1.数据机密性:通过对数据进行加密实现。
    2.数据有效性:通过数字签名实现。
    3.数据一致性:通过信息摘要算法实现。
  • 数据加密技术
    数据加密技术是为了实现数据的机密性,这也是网络中最重要的,这里涉及一些概念:
    1.明文:加密之前的数据
    2.密文:加密之后的数据
    3.算法:把数据从明文转换为密文的方法
    4.秘钥:在加密算法中所使用的函数
    数据加密技术又分为
    1.对称式加密:包括:DES,3DES,AES,IDEA,RC
    2.非对称式加密:包括:RSA,
  • 数字签名
    数字签名主要用来实现数据的有效性。
    数字签名其实也是采用了非对称式加密算法。
    数据签名是指发送方使用自己的私钥加密要发送的数据,接收方使用发送方的公钥解密数据。
  • 信息摘要算法(Hash算法)
    1.Hash算法的特点:
    信息摘要算法也称单向散列算法(Hash算法),这种算法非常特殊,它可以将一个任意大小的数据经过散列运算之后,得到一个固定长度的数值(Hash值)。
    另外,Hash算法还有一个特点,那就是散列运算的过程是不可逆的,即无法通过Hash值来推导出运算之前的原始数据。
    Hash算法的特征归纳起来主要有一下4点:
    1.定长瞬间:无论原始数据多大,其结果大小一样。
    2.不可逆:无法根据加密后的密文,还原原始数据。
    3.输入一样,输出必定一样。
    4.雪崩效应:输入微小改变,将引起结果巨大改变。
  • 安全技术综合应用
    例:安全电子邮件协议PGP就是对这些安全技术的综合运用,PGP协议对数据的处理过程如图:
  • 原文地址:https://blog.51cto.com/13624752/2414670

    时间: 2024-10-09 22:51:05

    基础网络安全技术的相关文章

    网络安全技术基础

    <网络安全与病毒防范>第3章 网络安全技术基础 概要: 数据加密技术 身份认证技术 包过滤技术 资源授权技术 内容安全(防病毒)技术 1.计算机网络基础知识 OSI七层各功能: 应用层:与用户应用的接口 表示层:数据格式的转换 会话层:会话管理与数据同步 传输层:端到端的可靠传输 网络层:分组传送.路由选择.流量控制 数据链路层:相邻节点间无差错地传送帧 物理层:在物理媒体上透明传送位流 TCP/IP协议栈:应用层.传输层.互联层.网络接口层. TCP/IP协议簇:TCP.IP.UDP.ICM

    想成为网络安全技术爱好者(可能是黑客)的话,需要看什么书?

    (从刚刚从知乎上看到了的问题,看到排名第一的答案依旧是调侃和嘲讽,心生凉意,大概知乎也到如此地步了) 与其说是成为一名hacker倒不如说是 成为一名网络安全技术爱好者更符合你们的审美标准,我们一般是不会说自己是某某客,一来是这个词已经被世俗歪曲,以及各种帽(red hat or black hat)我们提只会让不懂的人误解,二来不是什么人都配叫这两个字的,我在很多场合提过这两个字是有内涵,坚信它的人是有 自由 平等 随意 突破的信条的. 既然题主问想要成为一名hacker需要阅读什么样的书.

    【网络安全工程师进阶-上海精品课程“网络安全技术”51CTO更新】

    [网络安全工程师进阶-上海精品课程"网络安全技术"51CTO更新] 尊敬的各位同仁:大家好: 2014年7月28日是个吉祥日子,暑假冒着酷在原有上海市精品课程资源的基础上,暑忙了12天,多次录制(及重录).处理.剪辑.合成.转换.上传(60个需要近3天时间),完成整个课程的简介.课件等,本课程提供动画模拟演练视频等配套资源:http://jiatj.sdju.edu.cn/webanq/VideoList.aspx?info_lb=461&flag=401,担心众口难调,挨累不

    【新书推荐】“十三五”国家重点出版规划项目《网络安全技术及应用》第3版出版发行

    [新书推荐]"十三五"国家重点出版规划项目<网络安全技术及应用>第3版出版发行     新书特色:"十三五"国家重点出版规划项目暨上海市高校精品课程特色教材(立体化.新型态.双色印刷-扫描二维码可看视频等),上海市高校优秀教材奖,核心产品立体化配套建设工程,高等教育网络空间安全规划教材,<网络安全技术及应用>第3版出版发行. 注重"教.学.练.做.用一体化",吸收了国内外大量的新知识.新技术.新方法和国际通用准则. 增加了

    Day3: Python学习笔记之计算机基础——网络片

    Day3: Python学习笔记之计算机基础--网络片 什么是互联网协议以及为何要有互联网协议? ?互联网协议本质上是为了方便连接两台计算机而指定的一系列统一的标准. osi五层模型 计算机之间要实现数据传输必须要经过以下五层协议: ? 模型 ,协议 ,硬件 ? 应用层, http协议.用户自定义协议 ? 传输层, TCP/UPD协议 ,四层交换机.四层路由器 ? 网络层, IP协议, 三层交换机.路由器 ? 数据链路层, 以太网.电信号分组, 网桥.以太网交换机.网卡 ? 物理层, 传递电信号

    openstack(liberty):部署实验平台(一,基础网络环境搭建)

    openstack项目的研究,到今天,算是要进入真实环境了,要部署实验平台了.不再用devstack了.也就是说,要独立controller,compute,storage和network了.要做这个的第一步,就是要将各个服务器的软件环境(操作系统是否满足liberty的要求,centos最好是7以上),以及服务器之间的网络连接通路打通,方便后续的软件安装需要. 下面看看我的节点拓扑图,有5台机器,其中参与这个openstack的节点有4个,计划中的controller,network,stor

    linux入门基础——网络基础

    linux网络基础 网络原理 网络编址 IP编址 IP编址是一个双层编址方案,一个IP地址标识一个主机(或者一个网卡接口) 现在应用最为广泛的Ipv4编址,已经开始逐渐向Ipv6编址切换 Ipv4地址为32位长,Ipv6地址为128位长 一个Ipv4地址分为两个部分:网络部分和主机部分 网络部分用来标识所属区域.主机部分用来标识该区域中的哪个主机 IP地址 Ipv4地址分为32位长度,通常使用点分十进制方式表示 整个IP地址分为4个部分,每个部分8位 例如: 192.168.1.1 110000

    (转)Linux系统基础网络配置老鸟精华篇

    Linux系统基础网络配置老鸟精华篇 原文:http://blog.51cto.com/oldboy/784625 对于linux高手看似简单的网络配置问题,也许要说出所以然来也并不轻松,因此仍然有太多的初学者徘徊在门外就不奇怪了,这里,老男孩老师花了一些时间总结了这个文档小结,也还不够完善,欢迎大家补充,交流.谢谢大家!20120827补充:http://oldboy.blog.51cto.com/2561410/974194 深入浅出route命令小结目录:1)配置修改主机名hostname

    Linux常用命令(十三)基础网络设置

    Linux常用命令(十三)基础网络设置 本篇内容实验环境为Redhat 6.5系统 一.查看及测试网络 查看及测试网络配置时管理Linux网络服务的第一步.其中本篇中大多数命令以普通用户权限就可以完成操作.   1.查看网络配置 1.1).使用ifconfig命令查看网络接口地址 主机的网络接口卡(网卡)通常称为"网络接口".在Linux系统中,使用ifconfig命令可以查看网络接口的地址配置信息. 查看活动的网络接口设备 当ifconfig命令不带任何选项和参数时,将显示当前主机中