网络安全加密

　　计算机网络安全是指利用网络管理控制和技术措施，保证在一个网络环境里，数据的保密性、完整性及可使用性受到保护。计算机网络安全包括两个方面，即物理安全和逻辑安全。物理安全指系统设备及相关设施受到物理保护，免于破坏、丢失等。逻辑安全包括信息的完整性、保密性和可用性。

　　深入浅出的网络安全基础知识

　　准确地说，关于信息安全或者信息保障主要有两个要素：首先，正确配置系统和网络并且保持这种正确配置，因为这一点很难做到完美;第二个要素就是清楚知道进出网络的流量。这样的话，当发生严重的问题时，你就能检测出问题错在。因此，网络安全的主要任务主要包括以下三方面：

　　• 保护，我们应该尽可能正确地配置我们的系统和网络

　　• 检测，我们需要确认配置是否被更改，或者某些网络流量出现问题

　　• 反应，在确认问题后，我们应该立即解决问题，尽快让系统和网络回到安全的状态

　　加密

　　当纵深防御措施失效的时候，对于数据的保护就只能靠加密了。加密功能可以是非常强大的：如果企业使用的是现代算法，且加密信息得到了非常强大的保护，那么加密数据就不会被攻击。但是，我们用于管理加密的程序可能被攻击，而这使与密钥管理相关的程序变得非常重要。例如，很多企业购买了全盘加密解决方案，但是如果没有密钥的话，就无法修改加密程序。不过位于普林斯顿的研究人员近日研究出了从内存中获取密钥的方法，这也使很多厂商的产品受到威胁。主要有三种类型的加密算法：秘密密钥、公钥和hash函数。与私钥和公钥算法不同的是，hash函数(也被称为信息摘要或者单向加密)没有密钥。固定长度的hash值是基于纯文本(可以涵盖纯文本的内容或者长度)来计算的。在加密学中Hash函数的主要应用应用就是信息完整性，hash值为信息内容提供了一个数字指纹，这能够确保信息不会被攻击者、病毒或者其他对象所修改。因为两种不同的文本产生相同的hash值的可能性是非常低的，这也使hash算法是很有效的。