数据保密技术PPT

数据安全保护服务器分区在物理上隔开分别采用相互独立的管理平台和服务器分区，从物理逻辑上彻底杜绝数据信息的相互干扰和泄露，保障用户数据的安全性。对所有重要数...

数据安全保护服务器分区在物理上隔开分别采用相互独立的管理平台和服务器分区，从物理逻辑上彻底杜绝数据信息的相互干扰和泄露，保障用户数据的安全性。对所有重要数据应定期检查要考虑介质的安全保存期限,及时更新、复制。损坏、废弃或过时的重要数据应由专人负责消磁处理,秘密级以上的重要数据在过保密期或废弃不用时,要及时销毁。根据数据的保密规定和用途,确定使用人员的存取权限、存取方式和审批手续重要数据库应设专人负责登记保管,未经批准,不得随意挪用重要数据数据保密技术就是将一个信息经过加密密钥及加密函数转变成无意义的密文:而接收方则将此密文经过解密还原成明文这就需要给数据发送方和接收方以一些特殊的信息用于加解密这就是所谓的密钥按加密算法的不同密钥可分为专用密钥和公开密钥两种。专用密钥专用密销又称对称密钥或单密钥, 单密钥是最简单的方式通信双方必须交换彼此的密钥对方发信息时用自己的加密密钥进行加密而接收方收到数据后用对方给的密钥进行解密。对称密钥是最古老的密电码对称密钥运算量少、速度快安全强度高,因而目前仍被广泛采用。专用密钥的最大优势是加/解密速度快，适合于对大数据量进行加密。公开密钥公开密钥又称非对称密钥,加密和解密时使用不同的密钥,即不同的算法,虽然两者之间存在一定的关系,但不可能轻易地从一个推导出另一个。非对称密钥由于两个密钥加密密钥和解密密钥)各不相同因面可以将一个密钥公开,而将另一个密钥保密,同样可以起到加密的作用每个用户可以得到唯一的一对密钥,一个是公开的,另一个是保密的。公共密钥保存在公共区域可在用户中传递,甚至可印在报纸上面,而私钥必须存放在安全保密的地方非对称密钥提高了数据包的可靠性数字签名但加密速度非常缓慢公开密钥的加密机制难以鉴别发送者，即任何得到公开密钥的人都可以生成和发送报文，数字签名机制提供了一种鉴别方法，以解决伪造、抵赖、冒充和篡改等问题密码技术密码技术是网络安全最有效的技术之一。一个加密网络不但可以防止非授权用户的搭线窃听和人网,而且也是对付恶意软件的有效方法之一。一般的数据加密可以通过三个层次来实现:链路加密、节点加密和端到端加密。