数据加密的应用层

如果在应用层实现加密的话，那么管理员就可以选择对于那种方式进行加密。如管理员可能认为通过浏览器管理网络设备安全风险比较大，那么可以为浏览器这种方式设置应用层加密手段，来提高网络设备的安全性。但是管理员会认为采用Telnet远程管理路由器比较安全，不需要采用加密措施。我们丢了一台笔记本电脑”这是CIO最不想听到的一句话。除了设备成本损失之外，一般会造成重要数据的外泄，更严重的甚至会造成公司经营的风险，因为丢失一台保存着敏感信息的笔记本电脑会毁掉一家蓬勃发展的企业。


我们丢了一台笔记本电脑”这是CIO最不想听到的一句话。除了设备成本损失之外，一般会造成重要数据的外泄，更严重的甚至会造成公司经营的风险，因为丢失一台保存着敏感信息的笔记本电脑会毁掉一家蓬勃发展的企业。


传统加密方法有两种，替换和置换。上面的例子采用的就是替换的方法：使用密钥将明文中的每一个字符转换为密文中的一个字符。而置换仅将明文的字符按不同的顺序重新排列。单独使用这两种方法的任意一种都是不够安全的，但是将这两种方法结合起来就能提供相当高的安全程度。数据加密标准（Data Encryption Standard，简称DES）就采用了这种结合算法，它由IBM制定，并在1977年成为美国官方加密标准。