一、内网安全防护中对信息进行加密需要了解分组密码和序列密码
随着计算机的飞速发展,信息安全尤其是内网信息安全越来越受到人们的关注。要保证信息传输安全就必须对信息进行加密,那么了解加密的处理过程就非常重要了。今天本文就给大家介绍下分组密码与序列密码的加密过程。按明文加密时处理过程划分,可将密码分为分组密码和序列密码。
第一,分组密码。分组密码的加密过程是:首先将明文序列以固定长度进行分组(数据块),每组明文用相同的密钥和算法进行变换,得到一组密文。分组密码是以分组为单位,在密钥的控制下进行一系列线性和非线性变换而得到密文的。在分组密码的加密/解密运算过程中,输出块中的每一位是由输入块的每一位和密钥的每一位共同决定的。加密算法中重复地使用替代和移位两种基本的加密变换,即隐藏信息的两种技术——扩散和扰乱。
①扩散就是把明文的统计结构扩散消失到密文的长度统计特性中。其方法是使明文的每个数字影响许多密文数字的取值,即每个密文数字被许多明文数字影响。其结果是在密文中各种字母出现的频率比在明文中更接近平均,双字母组合出现的频率也更接近平均。所有分组密码都包含从明文分组到密文分组的变换,具体变换依赖于密钥。扩散机制使得明文和密文之间的统计规律尽量复杂,以便增大推测密钥的难度。
②扰乱即试图使密文的统计特性与加密密钥取值之间的关系尽量复杂,同样也是为了增大发现密钥的难度。这样,即使攻击者掌握了密文的某些统计特性,由于密钥产生密文的方式非常复杂,攻击者也难于从中推测出密钥。要实现这个目的,可使用复杂的替代算法。分组密码具有良好的扩散性、对插入信息的敏感性、较强的适应性、加密/解密速度慢、差错的扩散和传播等特点。
第二,序列密码。序列密码的加/解密过程是:把报文、语音、图像等原始信息转换为明文数据序列,再将其余密钥序列进行“异或”运算,生成密文序列发送给接收者;接收者用相同的密钥序列与密文序列再进行逐位解密(异或),恢复明文序列。序列密码加密/解密的密钥,可采用一个比特流发生器随机产生二进制比特流而得到。这些随机比特流作为密钥,与明文结合产生密文,与密文结合产生明文。序列密码的安全性主要依赖于随机密钥序列。
以上介绍了分组密码与序列密码的加密和解密过程,大家应该有了大概的了解。这两种密码加密在内网安全防护中作用非常大,它可以确保内网信息传输的安全。
二、部署上网行为管理软件 现在,网购已经成为中国人的一种重要的网络行为。无论是公司的上班族还是学校的学生,网购已经变得司空见惯。虽然网购让生活变得更轻松,但有多少东西是我们真正需要的呢?许多人总是花大量时间在这些购物网站上购物,这对工作和学习都有负面影响。因此,无论是公司还是学校,都要管控网购现象。ANYVIEW(网络警)上网行为管理软件是一款专门保护企业电脑安全、防止文件泄露的局域网监控软件。它可以监控电脑屏幕,还可以管理员工上网行为。它具有一系列强大的服务中小企业的功能。上网行为管理软件的主要功能: 1、电脑屏幕监控:点击“多屏幕监控”。能够实时查看各员工机的屏幕, 每台员工机的屏幕录像都供日后回放,画面清晰、大小自由调节,截屏周期最高为3秒,名副其实地做到实时监控。 2、聊天记录监控:记录所有局域网中所有计算机QQ聊天记录(支持最新版QQ、TM)、Skype聊天记录、记录MSN、淘宝旺旺 、飞信聊天记录、Yahoo、谷歌Google Talk和新浪UC。请注意,保存的是全部聊天记录内容,而不是所谓的“聊天过程日志”。并且支持聊天记录的导出和保存。 3、网页浏览监控:查看员工上班时间浏览了哪些与工作无关的网页,并且ANYVIEW(网络警)上网行为管理软件可以智能统计各个网站访问时长,如员工A一天花费多长时间在淘宝购物或刷新微博。网管根据情况做出相应的网页屏蔽。 4、邮件收发监控:记录所有通过FoxMail和Outlook Express外发的邮件、Outlook收发邮件,可以实时查看邮件的内容,包括附件的内容(支持SSL加密邮件的监控) 。 5、文件操作监控:能记录员工复制了哪些文件到优盘或者其它路径、粘贴,删除了哪些文件,什么时间插入拔下优盘所有记录一条不少全部记录到服务器数据库,可以随时查询。 6.实时报警:当被控端触发了某个敏感操作时,电脑监控软件的系统会向管理者发出报警,如可以设置当被控端使用I盘时,或者拷贝文件带走时等。(报警窗口从右下角弹出)
|