网络数据加密是网络与信息安全保密的重要保证,它是将外在的信息隐匿起来,使之在缺少特定数据时无法识别。与加密技术相反,解密则是将加密数据根据原加密规则还原。目前,已形成许多相对比较成熟的加密方法,如替换加密、移位加密、区块加密、分组密码等。<br>2.3.2对称加密和非对称加密技术<br>现代加密技术为网络安全提供了有效防护,让基于互联网的支付程序得以实现。所以不断发展的对称加密和非对称加密技术依然是互联网数据加密技术所不可或缺的重要组成分支。其中对称加密是在加密和解密时应用统一的密钥,或是通过两个能够简单地相互推算的密钥,换句话说,这组密钥是两个或多个成员间的共同秘密,以便能够维持专属的讯息联系。非对称加密,即需要两个不同的密钥,一个秘钥由私人所掌控,另外那一个则是由公共掌控。它们之间有一定的相关性。<br>2.4服务器的操作系统安全和物理安全措施<br>仅仅凭借防火墙这一道防线并不能做到百分之一百的守护网络的安全。还需要同时配合以其它的防护策略才可以加强整个服务器的安全防御能力。防火墙的安全策略主要是基于服务器的操作系统安全和物理网络设备安全而言。依据其不同的层级,自下而上主要包含:服务器系统的物理网络设备安全、系统内部安全、系统层服务安全、应用层服务安全和文件系统安全。服务器安全策略维护、漏洞修复、数据备份安全共同组成了辅助安全策略。以上安全措施构成整个服务器网络系统的第二道安全防护,即通过代理人伪装、IP欺骗等方式来阻挡外部的一切网络攻击。系统备份是服务器网络系统的最后一道防护,确保服务器在遭受恶意攻击之后仍然可以恢复系统服务。<br>3结语<br>网络安全一直是人们关注的热门话题之一,它关系着我们日常的生活和工作的很多方面,不容忽视,一但网络安全出现了问题,那么后果将不堪设想。只有加强网络与信息的安全隐患管理,才能最大限度的避免网络安全受到侵害,避免不必要的财产和数据损失。<br>参考文献<br>[1]高超.计算机信息管理技术在网络安全中的应用[J].信息技术与信息化,2015(12).<br>[2]张春辉.试论计算机网络安全技术在网络安全维护中的应用效果[J].科技创新与应用,2013(18).<br>作者:高翔 单位:宁夏血液中心<br>阅读次数:人次
网络边界防护 0 前言 近年来,信息系统的智能化程度越来越高,而这正是依赖于大量外部原始数据的采集与处理,为信息系统建立智能模型提供样本依据。在对外部原始数据采集与处理的过程中,信息系统必然要面对来自外部的安全威胁。尤其在国防、公安、交通、电力等涉及国家安全的领域,一方面这些领域的信息系统需要更多的外部数据以提高分析评估能力,另一方面它们也成为外部安全威胁的首要目标。因此,信息系统需要在边界建立可控可信的安全防护措施,使得这种风险尽可能降低。 目前我国信息系统安全等级共有五级,按照要求不同安全等级的信息系统之间互联互通必须采用合适的防护手段 [1] 。目前市场上比较成熟的解决方案,是根据不同的安全防护等级采用防火墙、IPS、UTM、病毒防护、网闸等设备中的一类或几类进行部署,以达到网络边界防护的目的 [2] 。虽然能够起到一定的防护效果,但效率不高,某些设备不能符合最高等级防护要求。