網絡安全知識
《中華(hua)人(ren)(ren)(ren)(ren)(ren)民(min)共(gong)和(he)國(guo)個(ge)(ge)人(ren)(ren)(ren)(ren)(ren)信(xin)息保(bao)護(hu)法(fa)(fa)(fa)》（下稱《個(ge)(ge)人(ren)(ren)(ren)(ren)(ren)信(xin)息保(bao)護(hu)法(fa)(fa)(fa)》）歷(li)經三次審(shen)議及兩次公開征求意見后(hou)，由(you)第(di)十三屆全(quan)國(guo)人(ren)(ren)(ren)(ren)(ren)民(min)代表(biao)大會表(biao)決(jue)通過(guo)，正式(shi)于2021年11月1日(ri)起施行。《個(ge)(ge)人(ren)(ren)(ren)(ren)(ren)信(xin)息保(bao)護(hu)法(fa)(fa)(fa)》在當(dang)前(qian)網(wang)絡(luo)環(huan)境中個(ge)(ge)人(ren)(ren)(ren)(ren)(ren)信(xin)息不斷被非(fei)法(fa)(fa)(fa)獲取(qu)、濫用的(de)(de)背景下出臺，完善了我國(guo)在網(wang)絡(luo)安全(quan)和(he)數(shu)據保(bao)護(hu)領域的(de)(de)頂層(ceng)設計(ji)，作(zuo)為個(ge)(ge)人(ren)(ren)(ren)(ren)(ren)信(xin)息保(bao)護(hu)領域的(de)(de)基礎性法(fa)(fa)(fa)律，與《數(shu)據安全(quan)法(fa)(fa)(fa)》、…
2021-11-03
本期(qi)主講人 楊元(yuan)原 博士 國(guo)家網絡與信息系統安全(quan)產品質量監督檢驗中心（公安部第三研究所(suo)）商用(yong)(yong)密碼應用(yong)(yong)安全(quan)性(xing)評估負責人。 IP數據包(bao)本身并不提供(gong)任何安全(quan)特性(xing)。很容易偽造(zao)出IP包(bao)的(de)地址、修(xiu)改其內容、重(zhong)播以前的(de)包(bao)以及在傳輸途(tu)中攔截并查看包(bao)的(de)內容。IPSec提供(gong)了(le)一種標準(zhun)的(de)、健壯(zhuang)的(de)機制，可為(wei)IP及上層協(xie)議(yi)（如UDP和T…
2021-10-26
本(ben)期主講人(ren) 楊元原 博(bo)士 國家(jia)網絡與信息系統(tong)安全產(chan)品(pin)質量監督(du)檢驗中心（公安部(bu)第(di)三研(yan)究所）商用密(mi)碼(ma)應用安全性評估(gu)負(fu)責(ze)人(ren) 對稱密(mi)碼(ma)算(suan)(suan)(suan)法(fa)(fa)(fa) （1）分組(zu)密(mi)碼(ma)算(suan)(suan)(suan)法(fa)(fa)(fa)及(ji)工作模式 （1.1）分組(zu)密(mi)碼(ma)算(suan)(suan)(suan)法(fa)(fa)(fa) SM1密(mi)碼(ma)算(suan)(suan)(suan)法(fa)(fa)(fa)：SM1算(suan)(suan)(suan)法(fa)(fa)(fa)是國家(jia)密(mi)碼(ma)管理局認(ren)可的一種分組(zu)密(mi)碼(ma)算(suan)(suan)(suan)法(fa)(fa)(fa)，分組(zu)長度、密(mi)鑰長度都是128bit，但是算(suan)(suan)(suan)法(fa)(fa)(fa)不公開，僅(jin)以IP…
2021-10-18
附(fu)件：商(shang)用密碼(ma)(ma)應用安全性評(ping)估試點機(ji)構目錄(lu) （來源：工信部商(shang)用密碼(ma)(ma)應用標準工作組）
2021-10-18
本期主講人(ren)(ren) 楊元原 博(bo)士(shi)，國家網絡與(yu)信(xin)息系統安(an)全(quan)產品質量監督檢驗中心（公(gong)安(an)部第三研(yan)究(jiu)所）商用密(mi)碼(ma)(ma)(ma)應(ying)用安(an)全(quan)性評估(gu)負責(ze)人(ren)(ren) 什么是(shi)密(mi)碼(ma)(ma)(ma)算法？ 密(mi)碼(ma)(ma)(ma)學(xue)(Cryptology)是(shi)研(yan)究(jiu)密(mi)碼(ma)(ma)(ma)編制、密(mi)碼(ma)(ma)(ma)破譯和密(mi)碼(ma)(ma)(ma)系統設計的的一門綜合(he)性科學(xue)，其(qi)包(bao)括密(mi)碼(ma)(ma)(ma)編碼(ma)(ma)(ma)學(xue)和密(mi)碼(ma)(ma)(ma)分析學(xue)。密(mi)碼(ma)(ma)(ma)編碼(ma)(ma)(ma)學(xue)(Cryptography)主要(yao)研(yan)究(jiu)對信(xin)息進(jin)行(xing)編碼(ma)(ma)(ma),實(shi)現對信(xin)…
2021-10-13
隨著整個社(she)會信息(xi)化進(jin)程的(de)(de)持(chi)續發展，越來(lai)越多的(de)(de)智能(neng)終端被人們使用(yong)，與之而(er)來(lai)產(chan)生的(de)(de)數據量愈發龐大(da)(da)，促進(jin)了(le)大(da)(da)數據時(shi)代的(de)(de)到來(lai)。大(da)(da)數據對整個國家(jia)、社(she)會的(de)(de)各個行(xing)業具(ju)有巨大(da)(da)的(de)(de)推(tui)動作用(yong)，但是也(ye)帶(dai)來(lai)了(le)嚴峻的(de)(de)問(wen)題——用(yong)戶(hu)個人隱私泄露問(wen)題，而(er)個人的(de)(de)隱私安(an)全(quan)涉及到國家(jia)的(de)(de)社(she)會安(an)全(quan)、政治安(an)全(quan)和軍事安(an)全(quan)等。因此，…
2021-10-13
導讀：本文(wen)將(jiang)從全(quan)球經濟(ji)和(he)國家安(an)全(quan)發(fa)(fa)展的(de)背景出(chu)(chu)發(fa)(fa)，從密碼行業相關(guan)法(fa)(fa)律政策的(de)出(chu)(chu)臺(tai)、提出(chu)(chu)商用(yong)密碼應用(yong)安(an)全(quan)性評估(gu)要求的(de)原因、密評的(de)主(zhu)要內容，包括(kuo)評估(gu)對(dui)象、評估(gu)要求、評估(gu)規范文(wen)件(jian)和(he)標準、密評改造流(liu)程、密評評估(gu)方法(fa)(fa)等內容進行全(quan)面的(de)答疑。 隨著全(quan)球數字(zi)經濟(ji)發(fa)(fa)展，網(wang)絡(luo)空間逐(zhu)漸成為戰略威懾和(he)控制的(de)新領…
2021-09-27
計(ji)(ji)算(suan)(suan)機(ji)(ji)網(wang)(wang)絡(luo)是現代通(tong)信(xin)技術(shu)與(yu)計(ji)(ji)算(suan)(suan)機(ji)(ji)技術(shu)相(xiang)結合的(de)(de)(de)(de)產(chan)物。所謂(wei)計(ji)(ji)算(suan)(suan)機(ji)(ji)網(wang)(wang)絡(luo),就是把分布在不同地(di)理區(qu)域的(de)(de)(de)(de)計(ji)(ji)算(suan)(suan)機(ji)(ji)與(yu)專門的(de)(de)(de)(de)外部設備用通(tong)信(xin)線路互連成一(yi)個規模大、功(gong)能強的(de)(de)(de)(de)網(wang)(wang)絡(luo)系統(tong)(tong),從而使眾多(duo)(duo)的(de)(de)(de)(de)計(ji)(ji)算(suan)(suan)機(ji)(ji)可(ke)以方便地(di)互相(xiang)傳(chuan)遞信(xin)息,共享硬(ying)件、軟件、數據信(xin)息等資源(yuan)。 計(ji)(ji)算(suan)(suan)機(ji)(ji)網(wang)(wang)絡(luo)的(de)(de)(de)(de)發(fa)展過程大致可(ke)以分為具有通(tong)信(xin)功(gong)能的(de)(de)(de)(de)單機(ji)(ji)系統(tong)(tong)、具有通(tong)信(xin)功(gong)能的(de)(de)(de)(de)多(duo)(duo)機(ji)(ji)系統(tong)(tong)、計(ji)(ji)算(suan)(suan)機(ji)(ji)網(wang)(wang)絡(luo)三個階段。…
2007-09-26
什么是防(fang)(fang)火(huo)(huo)墻(qiang) 防(fang)(fang)火(huo)(huo)墻(qiang)定(ding)義：防(fang)(fang)火(huo)(huo)墻(qiang)就(jiu)是一個位于計算(suan)機(ji)和它所(suo)連(lian)接的(de)(de)(de)網(wang)(wang)絡之(zhi)(zhi)間(jian)的(de)(de)(de)軟件 。該計算(suan)機(ji)流(liu)入流(liu)出(chu)的(de)(de)(de)所(suo)有網(wang)(wang)絡通信(xin)均要經過此防(fang)(fang)火(huo)(huo)墻(qiang)。 防(fang)(fang)火(huo)(huo)墻(qiang)的(de)(de)(de)功能：防(fang)(fang)火(huo)(huo)墻(qiang)對流(liu)經它的(de)(de)(de)網(wang)(wang)絡通信(xin)進(jin)行掃(sao)描。這(zhe)使之(zhi)(zhi)能夠(gou)過濾掉一些(xie)攻擊，以免其在目(mu)標(biao)計算(suan)機(ji)上(shang)被執(zhi)行。防(fang)(fang)火(huo)(huo)墻(qiang)還可(ke)以關(guan)閉不使用的(de)(de)(de)端口(kou)。而(er)且(qie)它還能禁止特定(ding)端口(kou)的(de)(de)(de)流(liu)出(chu)通信(xin)，檢測(ce)病毒入侵(qin)。最后，它可(ke)以禁止來自特殊(shu)站(zhan)…
2007-09-26
