2.代理防火墙 代理服务是运行在防火墙主机上的一些特定应用程序或者服务程序。它于内部用户
(在内部网络上)和外部服务(在因特网上)之间,代理在幕后处理所有用户和因特网服务之 间的通信以代替相互间的直接交谈。它的优点是允许用户“直接”访间因特网和适合 于做日志。它内置了专门为提高安全性而编制的应用程序,能够透彻地理解相关服务的 命令,对来往的数据包进行安全化处理。
- 14 -பைடு நூலகம்
数据加密
加密是在不安全的环境中实现信息安全传输的重要方法。一般而言,人们把可懂的文本 称为明文;把明文变换成的不可懂文本称为密文;把明文变换成密文的过程叫加密;把密文 变换成明文的过程叫解密。明文与密文的相互变换是唯一的、无误差的可逆变换,如图 6-4所示。在计算机上实现的数据加密算法其加密或解密变换是由一个密钥来控制的。 当你要发送一份文件给别人时,先用密钥将其加密成密文,当对方收到带有密文的信息后, 也要用密钥将密文恢复成明文。即使发送过程中有人窃取了文件,得到的也是一些无法 理解的密文信息
- 10 -
数据备份技术
数据备份有多种方式:完全备份、增量备份、 差异备份、按需备份等。完全备份所需时间最 长,但恢复时间最短,操作最方便,当系统中数据 量不大时,采用完全备份最可靠;随着数据量的 不断增大,我们可能无法每天做完全备份,而在 周末进行完全备份,其他时间我们采用所需时 间更少的增量备份或采用介于两者之间的差异 备份。
- 13 -
数据加密
计算机与网络在方便人们工作和生活的同时,也给我们 提出了不少的难题。例如进行网络购物时,我们可能担 心自己的信用卡资料被网站获取后遭受额外的经济损 失。如何才能在交易的同时保护自己的利益呢?把常用 资料存放在网上是一种方便快捷的好办法,而某些资料 是自己不想让别人看到的,如何确保这些资料的私密性 呢?