图解TCP/IP第九章--网络安全

1、组织机构内部的网络与互联网相连时，为了避免域内受到非法访问的威胁，往往会设置防火墙。

2、PKI（Public Key Infrastructure，公钥基础结构）是一种通过可信赖的第三方检查通信双方是否真实而进行验证的机制。这里所提到的可信赖的第三方在PKI中称作认证机构（CA：Certificate Authority）。用户可以利用CA颁发的数字证书验证通信对方的真实性。该数字证书包含用户身份信息、用户公钥信息以及证书签发机构对该证书的数字签名信息。其中证书签发机构的数字签名可以确保用户身份信息和公钥信息的真实合法性。而公钥信息可以用于加密数据或验证对应私钥的签名。使用公钥加密后的数据，只能由持有数字证书的一方读取，这在使用信用卡等对于安全要求较高的场合极为重要。

3、加密是指利用某个值（密钥）对明文的数据通过一定的算法变换成加密（密文）数据的过程，它的逆过程叫做解密。