为什么需要进行数据加密 -pc6资讯

您的位置：首页 → 精文荟萃 → 冲浪技巧 → 为什么需要进行数据加密

为什么需要进行数据加密 时间：2010/2/3 10:31:00来源：本站整理作者：我要评论(0)

6.1.1 为什么需要进行数据加密

随着人类社会逐渐步入信息时代，信息安全也越来越受到了关注。对计算机而言，信息表现为各种各样的数据，是否采用了适当的方法对数据进行加密，已成为保障数据安全的首要方法。为了保密，一般在网络上传输的重要数据文件都可以对其进行加密，但数据加密也不一定是为了在网络间传输文件，而是为了保证机密文件即使失窃后也不泄漏其中的重要信息。

随着网络技术的发展，大量的数据需要在网络上传输。因特网把全世界连在了一起，走向因特网就意味着走向了世界。一方面，因特网给人们带来了很多的方便和乐趣，也给众多的商家带来了无限的商机;另一方面因特网又是危险的，在网络上传输的数据存在着不安全的因素而变得危险，而且这种危险是 TCP/IP 协议所固有的，一些基于 TCP/IP 的服务也是极不安全的。因此，为了使因特网变得安全和充分利用其商业价值，人们选择了数据加密。

数据加密在网络上的作用就是防止重要信息在网络上被拦截和窃取，一个简单的例子就是计算机口令的传输。

注意!

计算机口令极为重要，许多安全防护体系是基于口令的，口令的泄露关系到安全体系的全面崩溃。通过网络进行登录时，所键入的口令以明文的形式被传输到服务器，而网络上的窃听是一件极为容易的事情，所以很有可能被黑客嗅探并窃得用户的口令，如果用户是Root用户或Administrator用户，那后果将是极为严重的。

解决这个问题的方法就是加密，加密后的口令即使被黑客获得也是不可读的，除非加密密钥或加密方式十分脆弱，很容易被黑客破解。不管怎样，加密的作用使黑客不会轻易获得口令。

实例研究：基于数据加密的身份认证技术。

身份认证是基于数据加密技术的，它的作用就是用来确定用户是否是真实的。

简单的例子就是电子邮件，当用户收到一封电子邮件时，邮件上面标有发信人的姓名和信箱地址，很多人可能会简单地认为发信人就是信上说明的那个人，但实际上伪造一封电子邮件对于一个普通人来说并不是很困难的事。

在这种情况下，用户需要用电子邮件源身份认证技术来防止电子邮件伪造，这样就有理由相信给用户写人就是信头上说明的人。有些站点提供了入站的 FTP 和 WWW 服务，当然用户通常接触的这类服务是匿名服务，用户的权力要受到限制，但也有的这类服务不是匿名的，如公司为了信息交流提供用户的合作伙伴非匿名的FTP服务，或开发小组把他们的WEB网页上载到用户的WWW服务器上，现在的问题就是，用户如何确定正在访问用户服务器的人就是用户认为的那个人，身份认证是这个问题的一个好的解决方案。

相关视频

没有数据

文章评论

查看所有0条评论>>

热门文章 无痕浏览是什么意思？