网络安全

今天学习了下网络安全方面的知识，做下笔记：
        目前网路安全主要存在三个方面：网络病毒安全、网络黑客安全、设备控制管理安全。
        网络病毒安全表现在病毒的入侵，主要通过文件下载和电子邮件两种方式传播，对于前者的防范，需要加强工作站（共享服务 器）的病毒扫描工作；对于后者来说，加强邮件服务器的病毒扫描力度是解决问题的根本，同时还需要定期备份服务器。
        网络黑客安全主要表现在对信息的威胁和对网络设备的威胁。一般网络攻击手段有：
1、获取口令，包括弱口令、网络监听、密码猜解等；
2、木马伪装；
3、www欺骗，如钓鱼网站、域名劫持等手段；
4、邮件攻击，如邮件轰炸、邮件欺骗等；
5、系统/软件漏洞攻击；
        设备控制管理安全主要体在机房安全和管理安全，前者主要是物理安全和电气安全，后者主要是人为管理规范。
       安全技术：
1、防火墙技术
2、加密，主要两种方式：对称加密，公钥加密。
      对称加密：用相同的密钥解密文件，效率高，但是，由于加密解密双方都使用同样钥匙，密钥安全性风险大，不适合internet，著名的有DES加密。
       公钥加密：使用公钥加密系统生成一对密钥，拥有者将其中一个公布到外界，这个称为公钥，另外一个私有，称为私钥。过程：如A向B发送一段信息，A通过自己的A私钥加密一段信息成为数字签名，