计算机信息及网络安全实用教程 主编 蒋理 第1章 信息安全概述.pptVIP

　　1.5.4 广域网络的安全技术 　　数据通信的安全工作是系统正常运行的基础，它包括如下几个方面 。 　　1. 数据通信加密 　　采用数据加密技术，如DES算法、RSA算法等对通信数据加密，在网络中包括节点加密、链路加密、端对端加密，这样窃听者即使采用搭线窃听等方法来非法浏览数据甚至修改数据都很难达到目的，使数据具有通信安全保障。 　　2. 通信链路安全保护 　　广域网中通信链路是引起泄密的主要原因，因而应该选取保密性好的通信线路、通信设备。如选取屏蔽性好的电缆，光纤是较好的选择对象。再如一些重要的信息网络不要采用无线电波来传输，以免电磁窃听。 　　3. 防火墙 　　如同网络的警卫一般，可用以保护网络内部，使网络不让外界因连接而遭入侵。 　　4. 采用局域网络安全的各项措施。 　　总之，安全是一个综合性课题，涉及立法、技术、管理、使用等许多方面，包括系统本身的安全问题以及信息、数据的安全问题。 　　信息安全也有物理的和逻辑的技术措施，一种技术只能解决一方面的问题，而不是万能的。 1.6 网络安全体系结构模型分析 1.6.1 网络安全体系结构模型 　　一个网络安全体系的建立应在对网络的全面了解之上，按照安全策略的要求及风险分析的结果，整个安全措施应按系统体系建立。 　　安全体系结构如表1-1所示。具体的安全控制系统由以下几个方面组成：物理安全、网络安全和信息安全。 表1