网络数据加密是网络与信息安全保密的重要保证,它是将外在的信息隐匿起来,使之在缺少特定数据时无法识别。与加密技术相反,解密则是将加密数据根据原加密规则还原。目前,已形成许多相对比较成熟的加密方法,如替换加密、移位加密、区块加密、分组密码等。<br>2.3.2对称加密和非对称加密技术<br>现代加密技术为网络安全提供了有效防护,让基于互联网的支付程序得以实现。所以不断发展的对称加密和非对称加密技术依然是互联网数据加密技术所不可或缺的重要组成分支。其中对称加密是在加密和解密时应用统一的密钥,或是通过两个能够简单地相互推算的密钥,换句话说,这组密钥是两个或多个成员间的共同秘密,以便能够维持专属的讯息联系。非对称加密,即需要两个不同的密钥,一个秘钥由私人所掌控,另外那一个则是由公共掌控。它们之间有一定的相关性。<br>2.4服务器的操作系统安全和物理安全措施<br>仅仅凭借防火墙这一道防线并不能做到百分之一百的守护网络的安全。还需要同时配合以其它的防护策略才可以加强整个服务器的安全防御能力。防火墙的安全策略主要是基于服务器的操作系统安全和物理网络设备安全而言。依据其不同的层级,自下而上主要包含:服务器系统的物理网络设备安全、系统内部安全、系统层服务安全、应用层服务安全和文件系统安全。服务器安全策略维护、漏洞修复、数据备份安全共同组成了辅助安全策略。以上安全措施构成整个服务器网络系统的第二道安全防护,即通过代理人伪装、IP欺骗等方式来阻挡外部的一切网络攻击。系统备份是服务器网络系统的最后一道防护,确保服务器在遭受恶意攻击之后仍然可以恢复系统服务。<br>3结语<br>网络安全一直是人们关注的热门话题之一,它关系着我们日常的生活和工作的很多方面,不容忽视,一但网络安全出现了问题,那么后果将不堪设想。只有加强网络与信息的安全隐患管理,才能最大限度的避免网络安全受到侵害,避免不必要的财产和数据损失。<br>参考文献<br>[1]高超.计算机信息管理技术在网络安全中的应用[J].信息技术与信息化,2015(12).<br>[2]张春辉.试论计算机网络安全技术在网络安全维护中的应用效果[J].科技创新与应用,2013(18).<br>作者:高翔 单位:宁夏血液中心<br>阅读次数:人次
四是内容详细具体,规定衔接配套,主要内容包括维护网络主权和战略规划、保障网络产品和运行安全、保障网络数据和信息安全等,覆盖关键基础设施运营安全、网络信息安全和监测预警与应急处置,力度之大、范围之广前所未有。主要体现在三大层面:在国家安全层面,强调网络主权、关键基础设施保护、跨境数据流动等;在产业发展层面,支持和促进网络安全技术和产业发展;在个人权利保护层面,强调保护个人信息安全和数据财产安全。<br>五是语言明白准确,不含糊其辞,不模棱两可,对网络安全涉及的主要词语进行了文义解释。比如:“网络”,是指由计算机或者其他信息终端及相关设备组成的按照一定的规则和程序对信息进行收集、存储、传输、交换、处理的系统;“网络安全”,是指通过采取必要措施,防范对网络的攻击、侵入、干扰、破坏和非法使用以及意外事故,使网络处于稳定可靠运行的状态,以及保障网络数据的完整性、保密性、可用性的能力;“个人信息”,是指以电子或者其他方式记录的能够单独或者与其他信息结合识别自然人个人身份的各种信息,包括但不限于自然人的姓名、出生日期、身份证件号码、个人生物识别信息、住址、电话号码等。<br>总之,我国网络安全法的制定总体上是极其成功的,吸收了近年来我国网络安全法理论研究的成果以及国外一些先进成功的立法经验。展望未来,网络安全法还存在需要完善的空间,主要表现在以下方面:<br>一是个别情形下的法律责任有待明确。网络安全法第六章“法律责任”,对分则中含有义务性和禁止性的规定,尤其是针对网络运营者的义务和禁止行为均设置了相应的法律责任。网络安全法第45条规定,依法负有网络安全监督管理职责的部门及其工作人员,必须对在履行职责中知悉的个人信息、隐私和商业秘密严格保密,不得泄露、出售或者非法向他人提供。该条从立法技术上同样属于强制性法律规范,该条款中“必须对在履行职责中……,不得泄露、出售或者非法向他人提供……”的立法表述,既具有命令性,又带有禁止性,从立法技术层面讲应当设立对应的法律责任。然而,网络安全法第六章法律责任中并没有对第45条设立相应的法律责任,如果依法负有网络安全监督管理职责的部门及其工作人员违反了上述规定,网络安全法却没有相对应的法律责任,这不能不说是一大缺失。<br>二是个别责任主体表述模糊。网络安全法第14条规定,任何个人和组织有权对危害网络安全的行为向网信、电信、公安等部门举报。实际上