很多通過網(wǎng)絡(luò)傳輸?shù)臄?shù)據(jù)都是以純文本形式發(fā)送的，這些數(shù)據(jù)很容易被其他人獲取，導(dǎo)致一些敏感信息外泄。為了保證這些信息的安全，加密起了關(guān)鍵的作用，加密的過程是把這些信息翻譯成密碼形式，且附加了一個密鑰或一個密碼，這樣就保護(hù)數(shù)據(jù)免于入侵者的入侵，且只有預(yù)定的接受者才能解密并讀取信息。越大的密鑰（更多位的密鑰）產(chǎn)生更多密碼的潛在組合，使破解密碼和還原文件內(nèi)容變得更加困難。
即使如此，網(wǎng)絡(luò)還是未能免于外部的入侵和威脅。加密可以在存儲和傳輸過程中保護(hù)數(shù)據(jù)，但卻不能區(qū)分授權(quán)用戶和非法用戶。認(rèn)證用來確認(rèn)用戶的身份，它通常是抵御攻擊的第一道防線。
SSL（安全套接層協(xié)議）和SSH（安全殼）是兩個確保的網(wǎng)絡(luò)通訊和認(rèn)證安全的協(xié)議，他們通過嚴(yán)格的認(rèn)證機(jī)制來對付入侵者，這使他們在整個網(wǎng)絡(luò)安全中的作用越來越重要。同樣重要的還有確保數(shù)據(jù)安全傳輸?shù)膶ΨQ加密技術(shù)。SSL使用公開密鑰加密標(biāo)準(zhǔn)在Web服務(wù)器和瀏覽器之間提供加密技術(shù)。SSL的易用性和操作性使它在設(shè)計人員中流行。
一般的加密種類很多算法可以用于機(jī)密技術(shù)，包括：
■ 數(shù)據(jù)加密標(biāo)準(zhǔn)（DES），使用56位的密鑰來加密數(shù)據(jù)。在很多場合下，DES加密技術(shù)已經(jīng)不夠安全了，他的密鑰過于短小，在24小時內(nèi)就可以被破解。
■ 三重DES加密技術(shù)，使用三重有效的DES密鑰，提供了比DES更強(qiáng)的加密技術(shù)。理論上，三重DES加密技術(shù)仍無法抵御某些種類的攻擊，但是在實際應(yīng)用中，它可以認(rèn)為是安全的。近年來，三重DES加密技術(shù)正逐漸被高級加密標(biāo)準(zhǔn)代替。
■ 高級加密標(biāo)準(zhǔn)（AES），也叫做Rijndael加密技術(shù)。它以128位數(shù)據(jù)為一組，使用128位、192位或256位密鑰對數(shù)據(jù)進(jìn)行加密和解密。到2004年為止，沒有什么攻擊可以威脅到AES加密技術(shù)。
■ Two Fish加密技術(shù)，是五種高級加密標(biāo)準(zhǔn)之一。Two Fish加密算法沒有申請專利，所以它是沒有著作權(quán)的，對于所有使用者，它的授權(quán)都是免費(fèi)的。
相對的，SSH是一種軟件，它在不安全渠道上提供強(qiáng)認(rèn)證機(jī)制和安全通訊。SSH比SSL具有更高的安全性，它可以從本質(zhì)上在用戶之間提供安全的通道。它可以成為Telnet、rlogin、rsh和rcp（通過網(wǎng)絡(luò)登錄其他計算機(jī)的工具）的替代品，可以在遠(yuǎn)程機(jī)器上執(zhí)行命令，或把文件從一臺機(jī)器移動到另一臺機(jī)器。SSH也支持高級加密標(biāo)準(zhǔn)（AES），一旦確定了對話密鑰，SSH就可以使用AES來保護(hù)數(shù)據(jù)傳輸。
把認(rèn)證機(jī)制和加密技術(shù)結(jié)合起來就得到了更高等級的安全防護(hù)，它可以抵御雙重攻擊。隨著網(wǎng)絡(luò)技術(shù)的發(fā)展，攻擊的方法也在進(jìn)步。加密算法、認(rèn)證機(jī)制、SSL和SSH可以保護(hù)數(shù)據(jù)并確保網(wǎng)絡(luò)安全。更加重要的是，把安全性作為主要考慮因素的設(shè)計哲學(xué)可以使系統(tǒng)更具魯棒性和更高的可靠性，并提供新的設(shè)計理念。
|
