网络安全基础知识：密码分析、防火墙和加密技术

密码分析和密码学-网络安全基础 密码分析和密码学是网络安全的基础，密码分析是破译密码的技术，而密码学是设计密码和破译密码的技术的统称。网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。 网络安全的基本概念包括数据保密和认证，数据保密是采取复杂多样的措施对数据加以保护，以防止数据被有意或无意地泄露给无关人员。认证分为信息认证和用户认证两个方面，信息认证是指信息从发送到接收整个通路中没有被第三者修改和伪造，而用户认证是指用户双方都能证实对方是这次通信的合法用户。 网络安全包括OSI-RM各层，每一层都可以采取一定的措施来防止某些类型的网络入侵事件，在一定程度上保障数据的安全。例如，物理层可以在包容电缆的密封套中充入高压的氖气；链路层可以进行所谓的链路加密，即将每个帧编码后再发出，当到达另一端时再解码恢复出来；网络层可以使用防火墙技术过滤一部分有嫌疑的数据报；在传输层上甚至整个连接都可以被加密。 网络安全定义为四个特征：保密性、完整性、可用性和可控性。保密性是信息不泄露给非授权的用户、实体或过程，或供其利用的特性；完整性是数据未经授权不能进行改变的特性，即信息在存储或传输过程中保持不被修改、不被破坏和丢失的特性；可用性是可被授权实体访问并按需求使用的特性，即当需要时应能存取所需的信息，网络环境下拒绝服务、破坏网络和有关系统的正常运行等都属于对可用性的攻击；可控性是对信息的传播及内容具有控制能力。 主要的网络安全的威胁包括非授权访问、信息泄露和拒绝服务。非授权访问是一个非授权的人的入侵；信息泄露是造成将有价值的和高度机密的信息暴露给无权访问该信息的人的所有问题；拒绝服务是使得系统难以或不可能继续执行任务的所有问题。 网络安全的关键技术包括防火墙技术、加密技术、身份验证技术等。防火墙技术可以过滤一部分有嫌疑的数据报，以防止非授权访问和信息泄露；加密技术可以对数据进行加密，以防止信息泄露和非授权访问；身份验证技术可以验证用户的身份，以防止非授权访问和信息泄露。 密码分析和密码学是网络安全的基础，网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。网络安全的基本概念包括数据保密和认证，网络安全包括OSI-RM各层，网络安全定义为四个特征：保密性、完整性、可用性和可控性。