软考高级系统架构设计师系列之：快速掌握系统安全分析与设计的核心知识点

信息安全的特征是保证信息的机密性、完整性、可用性、可控性、不可抵赖性。
信息系统的安全保障是以风险策略为基础的。

一、对称与非对称加密

1.对称加密技术

对称算法：又称为传统密码算法，加密密钥与解密密钥相同。

常见对称密钥加密算法：

• DES算法
• RC-5
• IDEA算法
• AES算法

优点：

• 算法实现的效率高、速度快

缺陷：

• 加密强度不高，但效率高
• 密钥分发困难，管理过于复杂

2.非对称密码加密技术

不对称密码体制又称为双密钥和公钥密码体制，其中一个密钥称为私钥，该密钥被密码保存。另一个密钥公开，不需要保密。

非对称密钥加密算法：

• RSA
• Elgamal
• ECC

缺陷：

• 加密速度慢，只用于少量数据加密。

3.安全协议-IPSec协议

IPSec在IP层上对数据包进行高强度的安全处理提供数据源验证、无连接数据完整性、数据机