浮云渐渐

网络设备隔离技术集线器隔离交换机隔离路由器隔离隔离技术是通过对具有不同安全需求的应用系统进行分类保护，从而有助于将风险较大的应用系统与其它应用系统隔离，达到安全保护的目的。• 隔离技术一般通过隔离设备来实现。• 隔离设备可以是网路设备，也可以是专门的隔离设备 .网络设备简介 集线器：集线器只是对数据的传输起到同步、放大和整形 的作用，并不会对数据的传输过程进行改变，对数据传输...

对称密码存在的问题在对称加密算法中，在进行加密解密，通信双方必须共享同一个密钥，而这个共享的密钥随着时间的推进或者是某种原因需要进行更新。在对称密码算法中必须要对密钥进行管理，但是对密钥的管理又十分的困难。密钥更新共享的方式有以下几种类型：保密通信双方需共享密钥，且密钥经常更换A选择密钥并手工传递给B在这样的一个情境中，A和B都是确实存在且可信的。而在互联网环境中，A和B之间要建...

1 相关概念数据加密标准（DES：Data Encryption Standard）– 对称分组密码算法；– 1979年，美国银行协会批准使用；– 1980年，美国国家标准局（ANSI）同意DES作为私人使用的标准,称之为DEA （ANSI X.392） ；– 1983年，国际化标准组织ISO同意DES作为国际标准，称之为DEA-1；– 该标准规定每五年审查一次，计划十年后采用新标准；...

计算机网络的概念从技术角度来说，计算机网络包括：通信技术实现计算机与计算机之间的互连，互通计算机技术解决信息的存储和处理问题从资源共享的角度来说：计算机网络能够相互共享资源的方式互连起来的自治计算机系统的集合计算机网络的性质分散性计算机网络所连 接的计算机系统 可以是分布在不 同地理位置的多 台独立的计算机 系统。 构成计算机网络的各种设备，在物理位置上是分散的。异构性计算...

地址解析协议（ARP协议）   地址解析协议是指通过IP地址来获取主机所对应物理地址的协议。在TCP/IP协议的数据传送过程中，物理层和数据链路层的设备，只知道所对应主机的物理地址（网卡所对应的地址）。所以主机将数据发送到对方的电脑时，就需要知道对方的物理地址，这样才能将数据以比特流的方式发送给对方，同样的交换机也是一样。   在网络传输数据的过程中，使用的是IP地址，只知道IP地址是无法实现...

  包过滤技术虽然简单但是安全性不高，状态监测技术安全性较高，但是又需要更多的资源用于计算。上面两种都无法针对具体的应用提供安全的保护。  应用代理技术就可以针对具体的应用提供安全的保护。防火墙代理技术（1）代理与代理技术代理 (proxy)  就是帮别人获得某项服务的人或机构。 例如，保险代理、法务代理代理技术(proxy services)  某个应用为另外一个应用获得某...

防火墙的基本概念防火墙就是一组能够实现安全策略，能够对进出的通信流或者信息流进行控制的一种设备。它可以是装配多张网卡的通用计算机，也可能是通用的物理设备。防火墙（Firewall）是用一个或一组网络设备（计算机系统或路由器等） 在两个或多个网络间加强访问控制，以保护一个网络不受来自另 一个网络攻击的安全技术。 防火墙作为外部网络数据进入内部网络数据的唯一出入口，能根据企业的访问控制策略...

网络地址转换技术  目的是解决私有IP地址无法连上互联网的问题  如：内部用户往往使用的是私有IP地址，但是这些私有IP地址是无法访问互联网的，这个私有IP地址是无法访问互联网上的资源的。所以内部网络的私有IP地址必须要转换为外网的公有IP地址。  网络地址转换（NAT：Network Address Translation）是一种将一个或多个IP地址转换为另外一个IP或多个地址的技术。 ...

物理隔离的概念  物理隔离是指内部网不得直接或间接地连接公共网。  在网络环境下，用户可能遇到两个网络：对外的公网和对内的专网。公网是是指公众网络，即不同用户都可以访问的网络（如外部WEB或电子邮件）。  公网资源丰富，用户可以获得较多信息 但是安全性较差，易遭受网络攻击，也易导致机密信息泄露专网是指内部网络，只有授权用户才能访问。  专网安全性较高 并且有严格的安全管理要求 ，但是...

HTTP协议  在TCP/IP协议栈中，应用层包含很多的协议，其中应用最为广泛的协议被称之为HTTP协议。在日常生活中使用HTTP协议十分广泛，比如在访问网站的时候，使用的协议就是HTTP协议。HTTP协议  HTTP是一个基于请求与响应模式的、无状态的应用层协议。请求响应  客户端要向web服务器发送一个请求以后，等待服务器回送http响应消息。无状态  http协议整个过程当...

UDP协议UDP协议是TCP/IP协议栈中传输层另外一个中要的协议。UDP协议的消息格式源端口和目的端口也是用来标志应用程序UDP协议的特点无连接的协议传输数据之前，源端和目的端无需建立连接。 不像TCP协议那样需要建立连接以后才能传输数据，而是在每一个消息数据中都包含目的地址的信息。不可靠的协议UDP协议不存在序列号和确认好号，如果在从发送方到接收方的传递过程中出现数据报的 丢...

1、IP协议  IP协议是TCP/IP协议族中至关重要的一个协议，借助于IP协议，使得互联网上的异构计算机系统（包括不同类型的计算机和不同操作系统）能够连接 成为一个网络。  IP协议实现两个基本功能：寻址和分段寻址：IP协议可以根据数据报报头中包括的目的地址将数据报传送到目的地址，即数据包从一个节点发送到另一个节点，最终发送至数据的接收方。分段：如果存在过大的数据包，有些网络内只能传送...