|
常用加密法：
路加密法。这是一个步步为营，一步一个脚印的办法，即把网络上要传输的数据报文的每一个比特（数据单位）都进行加密，包括对数据报文的正文加密、路由信息、校验和（奇偶和）等一系列控制信息全部加密。数据传输到中间节点时，要不厌其烦地把上述加密信息一一解密，进行识别、检测，确认无误后才往下传送，直到终点为止。就像火车到达中转站，旅客下车验票后再乘下一班车一样。相邻两个节点采用同样的密钥，整个网络节点都配备信道加密机，保证系统信息畅通无阻，万无一失。这是传统的网络加密法，简易、方便，技术成熟，常被采用。
网络节点对节点加密法。网络系统覆盖面越大，暴露的节点数就越多。好似铁路干线越长，中间小站就越多一样。为了不给黑客以可乘之机，网络中每个节点对节点负责，都有加密、解密的高可靠性保护装置，称之为道道设防、步步设卡，飞贼插翅难入。
端对端加密法。这个办法干脆对网络信息数据源头实施严格加密，中间没有中转环节，直到终点为止，方可解密。网络几乎没有漏洞，好似直达快车一样，使各种侦听、盗窃……妄费心机。这种办法能实现按各传输信息对象的不同要求改变其加密密钥，并使管理程序进行密钥管理，有效地消除以往机要文件层层加密、解密的繁琐程序。
认证和数字签名。认证和加密是网络系统安全措施的两个独立手段。认证主要是防止第三者插足，即冒充信息源发方或篡改信息中正在传输的数据。它与加密手段密切配合，巧妙搭配，使网络系统天衣无缝。新异的数字签名是传统文件手写签名的一种数字模拟，能卓有成效地实现电子文件的辨认和验证。数字签名同信息是绝对分开的，是通过一种特殊的技术把签名和信息捆绑在一起；而传统手写签名是信息文本的一部分。数字签名利用公开的办法验证、并且复印件有效；传统手写签名只能由经验丰富、权威鉴定单位，通过同以前众多手写签字字迹反复比较，费时、费事，而且传统手写签名复印件是废纸一张。
伪装潜伏术。这种网络信息传输方法胆大、心细，是把机密信息恰到好处地进行技术伪装，巧妙地隐藏在一般非保密的文件里的不显眼处，光天化日之下在信道中传输，即使被偷猎者拦截下来，也能蒙混过关、溜之大吉，好似野生动物世界里的变色龙，能在极短时间里变换其身上的颜色，把自己融入环境彩色海洋中，不被天敌发现。
防火墙。顾名思义，为加强网络间防问限制，防止外来用户使用和盗窃内部专用网上的有用信息，是内外网络间一堵顶天立地，能严防纵火者犯罪的防火墙，好似棋盘上的楚河汉界一样。所有进出内外网络的数据信息都必须经过它的认证、检验，只允许有通行证者（授权者）通过，否则铁面无私、横刀立马，禁止通行。
神奇的全光通信。光纤光缆信道具有频带极宽、无电磁辐射，不怕电磁干扰，甚至核辐射也无能为力。如果中继站全部采用光―光转换，不再用光―电、电―光转换程序，即神奇的全光通信。一个崭新的光纤光缆网络系统的亮相，让那些用常规手段进行网上犯罪活动去见鬼吧，它是一个宽广、安宁、高速、兴旺的太平网络系统。
< 1 > < 2 >
|
