医学计算机应用基础 作者 杨长兴 李连捷 第5章.pptVIP

5.6.2 数据加密技术 1. 加密算法与解密算法 加密的基本思想是伪装明文以隐藏其真实内容，即将明文X伪装成密文Y。伪装明文的操作称为加密，加密时所使用的变化规则称为加密算法。由密文恢复出原明文的过程称为解密，解密时所采用的信息变换规则称为解密算法。 2. 对称密码体制 对称加密技术使用相同的密钥对信息进行加密和解密。使用对称密码体制，加密方和解密方必须使用同一种加密算法和相同的密钥。 3. 非对称密码体制 非对称加密技术对信息的加密与解密使用不同的密钥，用来加密的公钥是可以公开的，用来解密的私钥是需要保密的，因此又被称为公钥加密技术。 5.6.3 防火墙( firewall) 防火墙是保护网络安全最主要的手段之一，防火墙是一种特殊编程的路由器，由硬件和软件两部分组成，实施访问控制策略来保护内部的网络不受来自外界的侵害，是保护计算机网络安全的重要措施。 防火墙的主要功能有： 检查所有从外部进入内部网络和从内部网络流出到外部网络的数据包； 执行安全策略，限制所有不符合安全策略要求的数据包通过； 具有防攻击能力，保证自身的安全性。 5.6.4 入侵检测技术(Intrustion Detection System IDS) 入侵检测系统是对计算机和网络资源的恶意使用行为进行识别的系统。它的目的是检测和发现可能存在的攻击行为，包括来自系统外部的入侵行为和来自内部用户的非授权行为，并采取