密码学网络安全主要包括两个方面:信息在网络上传输时的加密和网络上加密资产的安全。网络信息的加密是一个很广的领域,加密信息的方法有很多种,但公钥加密和散列函数是其中两种较为常见的方法。自从网络计算机普及以来,加...
密码学网络安全主要包括两个方面:信息在网络上传输时的加密和网络上加密资产的安全。网络信息的加密是一个很广的领域,加密信息的方法有很多种,但公钥加密和散列函数是其中两种较为常见的方法。自从网络计算机普及以来,加密资产的安全就成了一个问题。最好的安全措施通常集中在二次加密方法和员工培训上。

当信息通过网络发送时,它只应该到达发送信息的计算机。在大多数情况下,这是它唯一的归宿。在少数情况下,信息会被截获并扫描其内容。此信息的加密程度非常低,但对于任何了解如何截取信息的人来说,加密不会带来任何麻烦。
这就是加密网络安全的关键所在。通过使用预加密的消息,如果信息被截获,那么解码就困难得多。加密网络安全中最常见的真正加密方法是公钥加密。这种加密方法依赖于两个独立的密钥。一个密钥是公开的,任何人都可以使用它,而另一个是私有的和机密的。
打算通过网络向另一个用户发送信息的用户使用接收方的公钥来生成加密。这种加密是完全唯一的。接收方获取消息并使用私钥。密钥相互验证,另一种常见的加密网络安全实际上根本不是密码学,但它是如此的相似以致于它与典型的密码方法相结合哈希函数需要大量数据并将其压缩成一系列数字。这既减小了信息的大小,又使其完全不可读。只有有权访问创建数字哈希的函数的人才能将消息还原为原始形式。
加密网络的另一种用途安全就是保证加密信息的安全。只有当截获信息的人没有解密密钥的访问权限时,使计算机加密或发送公钥消息才是安全的。因此,许多公司花了大量的时间和金钱来保护密钥的安全。
这种加密网络安全的支柱是员工培训。绝大多数泄露的密钥来自于员工不必要地将重要信息置于无人看管的情况下。通常建议具有网络访问权限的员工了解其重要性把他们的钥匙放在公司的密钥服务器上,永远不要把带有加密数据的手机或笔记本电脑等便携式设备带出办公室。没有网络接入的员工,如支持人员,可能需要知道要寻找什么,以发现潜在的人身危险,如开门和便携式设备。