第11讲_信息安全技术基础.pptVIP

监控进出内部网络或计算机的信息，保护内部网络或计算机的信息不被非授权访问、非法窃取或破坏。 过滤不安全的服务，提高企业内部网的安全 限制内部网络用户访问某些特殊站点，防止内部网络的重要数据外泄，集中化的安全管理，降低成本。 一般Mail, FTP, WWW服务能被外部访问 对网络访问进行记录和统计 防火墙的作用 9.３ 网络安全技术 4 加密与认证技术 数据加密就是将被传输的数据转换成表面上杂乱无章的数据，合法的接收者通过逆变换可以恢复成原来的数据，而非法窃取得到的则是毫无意义的数据。 明文:没有加密的原始数据； 密文:加密以后的数据； 加密:把明文变换成密文的过程； 解密:把密文还原成明文的过程； 密钥:一般是单词、短语或一串数字 ,用于加密和解密的钥匙 1.数据加密技术 例（替换加密法）就是用新的字符按照一定的规律来替换原来的字符。 把上面一行的字母用下面一行相对应的字母进行替换，即每个字符的ASCII码值加5并做模26的求余运算，这里密钥为5。 a b c d e f g h i j k l m n o p q r s t u v w x y z f g h i j k l m n o p q r s t u