計算機網絡安全措施主要包含保護網絡安全、保護應用服務安全和保護系統安全三個方面。以下我就針對這三方面分別進行大概解釋。

一、保護網絡安全

網絡安全是為保護商務各方網絡端系統之間通信過程的安全性。保證機密性、完整性、認證性和訪問控制性是網絡安全的重要因素。保護網絡安全的主要措施例如以下：

（1）全面規劃網絡平臺的安全策略。

（2）制定網絡安全的管理措施。

（3）使用防火墻。

（4）盡可能記錄網絡上的一切活動。

（5）註意對網絡設備的物理保護。

（6）檢驗網絡平臺系統的脆弱性。

（7）建立可靠的識別和鑒別機制。

（二）保護應用安全

保護應用安全，主要是針對特定應用（如Webserver、網絡支付專用軟件系統）所建立的安全防護措施，它獨立於網絡的不論什麽其它安全防護措施。盡管有些防護措施可能是網絡安全業務的一種替代或重疊，如

盡管網絡層上的安全仍有其特定地位，可是人們不能全然依靠它來解決電子商務應用的安全性。應用層上的安全業務能夠涉及認證、訪問控制、機密性、數據完整性、不可否認性、Web安全性、EDI和網絡支付等應用的安全性。

（三）保護系統安全

保護系統安全。是指從總體電子商務系統或網絡支付系統的角度進行安全防護，它與網絡系統硬件平臺、操作系統、各種應用軟件等互相關聯。涉及網絡支付結算的系統安全包括下述一些措施：

（1）在安裝的軟件中，如瀏覽器軟件、電子錢包軟件、支付網關軟件等，檢查和確認未知的安全漏洞。

（2）技術與管理相結合，使系統具有最小穿透風險性。

如通過諸多認證才同意連通，對全部接入數據必須進行審計，對系統用戶進行嚴格安全管理。

（3）建立具體的安全審計日誌。以便檢測並跟蹤入侵攻擊等。

大概了解了怎樣從哪幾方面保護網絡安全，以下就要說說保護網絡安全的幾個重要技術了。那就是我們常常掛在嘴邊的“加密”和“認證”。

加密技術是電子商務採取的基本安全措施，交易兩方可依據須要在信息交換的階段使用。

加密技術分為兩類，即對稱加密和非對稱加密。

對稱又稱私鑰加密。即信息的發送方和接收方用同一個密鑰去加密和解密數據。它的最大優勢是加/解密速度快。適合於對大數據量進行加密。但密鑰管理困難。

非對稱加密又稱公鑰加密，使用一對密鑰來分別完畢加密和解密操作，當中一個公開公布（即公鑰），還有一個由用戶自己秘密保存（即私鑰）。信息交換的過程是：甲方生成一對密鑰並將當中的一把作為公鑰向其它交易方公開，得到該公鑰的乙方使用該密鑰對信息進行加密後再發送給甲方，甲方再用自己保存的私鑰對加密信息進行解密。

關於對稱加密和非對稱加密，以下這幅圖會讓大家理解的非常深刻而且easy。

看到回話氣泡裏的紅色字部分沒有：事實上兩者的關系很easy--對稱加密就是在加解密時使用同樣密鑰。二非對稱加密則是使用不同密鑰。

說了加密了。再來說說認證吧。認證技術是用電子手段證明發送者和接收者身份及其文件完整性的技術，即確認兩方的身份信息在傳送或存儲過程中未被篡改過。主要有數字簽名和數字證書。

數字簽名也稱電子簽名，如同出示手寫簽名一樣，能起到電子文件認證、核準和生效的作用。事實上現方式是把散列函數和公開密鑰算法結合起來，發送方從報文文本中生成一個散列值，並用自己的私鑰對這個散列值進行加密。形成發送方的數字簽名；然後，將這個數字簽名作為報文的附件和報文一起發送給報文的接收方；報文的接收方首先從接收到的原始報文中計算出散列值，接著再用發送方的公開密鑰來對報文附加的數字簽名進行解密。假設這兩個散列值同樣，那麽接收方就能確認該數字簽名是發送方的。數字簽名機制提供了一種鑒別方法，以解決偽造、抵賴、冒充、篡改等問題。

數字證書是一個經證書授權中心數字簽名的包括公鑰擁有者信息以及公鑰的文件數字證書的最主要構成包括一個用戶公鑰，加上密鑰全部者的用戶身份標識符，以及被信任的第三方簽名第三方通常是用戶信任的證書權威機構（CA），如政府部門和金融機構。用戶以安全的方式向公鑰證書權威機構提交他的公鑰並得到證書。然後用戶就能夠公開這個證書。

不論什麽須要用戶公鑰的人都能夠得到此證書，並通過相關的信任簽名來驗證公鑰的有效性。數字證書通過標誌交易各方身份信息的一系列數據。提供了一種驗證各自身份的方式。用戶能夠用它來識別對方的身份。

以上僅僅是宏觀上的概念了解。詳細怎樣實現還要在以後的項目中加以使用和學習。關於網絡安全的知識就先介紹到這裏了。你如今對網絡安全知道多少了呢？

網絡安全知多少（二）