【正文】 向外傳送 2. 防火墻的技術(shù)分類 （ 1）分組過濾技術(shù)（包過濾路由器） （ 2）應(yīng)用網(wǎng)關(guān) （ 3）代理服務(wù) 三、加密 加密是實(shí)現(xiàn)信息保密的重要手段 分類：（ 1）早期：替代密碼和置換密碼 （ 2）按密文的結(jié)構(gòu)分：有序列密碼和分組密碼 ? 加密： 把明文變換成密文的過程。 ? 認(rèn)證： 識(shí)別個(gè)人、網(wǎng)絡(luò)上的機(jī)器或機(jī)構(gòu)。 從管理方面：應(yīng)該區(qū)分種類用戶，嚴(yán)格控制各類用戶的權(quán)限。 計(jì)算機(jī)網(wǎng)絡(luò)的安全性問題包括兩方面的內(nèi)容： 系統(tǒng)安全 信息安全 一個(gè)安全的計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)該具有以下幾個(gè)特點(diǎn)： 可靠性 可用性 保密性 完整性 不可抵賴性 1. 網(wǎng)絡(luò)實(shí)體安全 如機(jī)房的物理?xiàng)l件、物理環(huán)境及設(shè)施的安全標(biāo)準(zhǔn)，計(jì)算機(jī)硬件、附屬設(shè)備及網(wǎng)絡(luò)傳輸線路的的安裝及配置等。（ 6）可執(zhí)行文件、覆蓋文件或一此數(shù)據(jù)文件長(zhǎng)度發(fā)生變化；（ 7）發(fā)現(xiàn)來歷不明的隱含文件；（ 8）訪問設(shè)備的時(shí)間比平時(shí)長(zhǎng)，如長(zhǎng)時(shí)間訪問磁盤等現(xiàn)象；（ 9）上網(wǎng)的計(jì)算機(jī)發(fā)生不能控制的自動(dòng)操作現(xiàn)象；（ 10）機(jī)器發(fā)出怪聲。 ? DES加密算法 ? 對(duì)稱密碼體制的不足 加密算法 E 發(fā)送端 密鑰 Ke 解密算法 D 接收端 密鑰 Kd 密文 C=E（ K， P） 偷聽者 明文 P 明文 P 四、數(shù)字簽名和數(shù)字認(rèn)證 數(shù)字簽名：是一種驗(yàn)證信息內(nèi)容和發(fā)件人身份的數(shù)學(xué)方法。本質(zhì)上，它遵從的是一種允許或阻止業(yè)務(wù)來往的網(wǎng)絡(luò)通信安全機(jī)制，也就是提供可控的過