计算机网络安全是网络管理控制和技术措施，以确保数据的安全使用，完整性和可用性，可以在一个网络环境保护。计算机网络安全主要包括两个方面，即物理安全和逻辑安全，物理安全是指系统设备及相关设施的物理保护，所以为避免损坏，丢失等。逻辑安全包括信息完整性、机密性和可用性。


网络安全的基本知识


准确地说，信息安全和信息保障主要包括两个内容：首先，正确配置系统和网络，并保持正确的配置，因为这是难以完善；二元是清楚地了解进出网络的流量。这样，当有一个严重的的问题，你可以检测错误的问题。因此，网络安全的主要任务包括以下三个方面：


我们应该尽可能正确地配置我们的系统和网络。


检测，我们需要确认配置是否改变了，或者一些网络流量问题


反应后，确认问题，我们应该立即解决问题，使系统和网络尽快恢复到安全状态。


加密


当纵深防御措施失败，对数据的保护只能加密。加密功能是非常强大的：如果现代算法是由企业使用，并将加密后的信息保护的很强烈，然后加密的数据不会被攻击。但是，我们使用管理加密的程序可能被攻击，这使得密钥管理非常重要的相关的程序。例如，很多企业购买完整的加密解决方案，但是如果没有钥匙，你不能修改加密程序。但普林斯顿研究人员最近研究了从内存中获取密钥的方法，这也威胁到了许多厂商的产品有加密算法。三种主要类型：秘密密钥，公共密钥和散列与私有和公钥算法不同，散列函数（也称为信息摘要或单向加密）没有密钥，固定长度的哈希值基于纯文本（可以覆盖纯文本的内容或长度）。哈希值为信息内容提供数字指纹，它保证攻击者、病毒或其他对象不会修改信息，因为为两种不同文本生成相同散列值的可能性非常低，这使得哈希算法非常有效。