网络安全重点总结
网络安全工作总结12篇
网络安全工作总结12篇总结1：网络安全工作的重要性在这个信息时代，网络安全工作尤为重要。
网络安全工作包括对网络系统的监控、保护和防御等方面的工作。
通过掌握网络安全知识和技术，可以防止黑客攻击、数据泄露和恶意软件的入侵，保障网络系统的安全稳定运行。
总结2：网络安全工作的基本原则网络安全工作的基本原则包括全面认识网络安全威胁、建立完善的安全策略、提高员工的安全意识、加强网络监控和及时应对安全事件。
总结3：网络安全工作的技术措施网络安全工作的技术措施包括加密技术、防火墙、入侵检测系统、安全审计和漏洞扫描等，可以有效防止未经授权的访问和恶意攻击。
总结4：网络安全工作的管理措施网络安全工作的管理措施包括建立安全管理制度、制定安全策略、完善安全流程、加强安全培训和密钥管理等，可以提高网络系统的安全性和可靠性。
总结5：网络安全工作的挑战网络安全工作面临着不断的挑战，包括黑客技术的不断演进、安全漏洞的不断产生和人为因素的影响等。
网络安全人员需要时刻保持警惕，不断学习和更新自己的技术知识，以应对各种安全威胁。
总结6：网络安全工作的重要工具网络安全工作需要使用各种工具来实施安全控制和监控，包括防火墙、入侵检测系统、VPN、加密工具和数据备份等。
合理选择和使用这些工具，可以提高网络系统的安全性能。
总结7：网络安全工作的现状和发展趋势当前，网络安全工作的重要性日益凸显，相关技术和产品也在不断创新和发展。
未来，网络安全领域将会面临更多的挑战和机遇，网络安全人员需要不断提升自己的专业素养和技术能力。
总结8：网络安全工作的合作与共享网络安全工作需要各方的合作与共享，包括政府、企业和个人等。
只有通过共同努力，才能建立一个安全可靠的网络环境。
总结9：网络安全工作的持续改进网络安全工作需要不断的改进和完善。
评估网络系统的安全性，发现问题并及时解决，持续改进网络安全策略和措施，可以更好地保护网络系统的安全。
总结10：网络安全工作的教育与培训网络安全工作需要专业的人才来进行管理和运维。
网上安全知识点总结大全
网上安全知识点总结大全一、网络攻击与防范1. 病毒与木马：病毒是一种能够复制自身并传播给其他计算机的恶意软件，而木马则是指偷偷地在用户计算机中安装并运行的恶意程序。
在网上冲浪时，用户应当注意下载和安装来自可靠来源的软件，并经常使用杀毒软件进行扫描。
2. DDOS攻击：分布式拒绝服务攻击是一种通过利用大量不同来源的计算机对特定目标发起攻击，使目标服务器过载而无法正常工作的攻击手法。
网络管理员需要及时更新网络设备的防护策略，并加强网络流量监控以及及时响应异常流量。
3. 网络钓鱼：网络钓鱼是指攻击者伪装成可信赖实体（如银行、电子邮箱提供商等）发送虚假通知以诱使用户向其提供个人信息，从而实施盗窃行为。
用户需要学会辨别伪装邮件，不轻易点击陌生链接，并且要经常更改并保护好自己的密码。
4. 勒索软件：勒索软件是一种利用加密算法将受害者数据加密，并向其勒索“赎金” 来解密文件的恶意软件。
用户需要定期备份重要文件，并且不要随意下载未经验证的软件。
5. 防火墙与安全策略：防火墙是保护内部网络不受外部威胁侵害的关键设备，网络管理员需要根据实际情况合理配置防火墙，制定安全策略，及时更新漏洞补丁以防止系统被攻破。
二、个人隐私保护1. 密码安全：好的密码应当包含字母、数字和特殊字符，并且不易被猜测。
用户需要注意不要使用相同的密码在不同的网站上，并且要定期更改密码来提高个人账户的安全性。
2. 个人信息保护：用户在互联网上发布的个人信息可能被不法分子利用进行诈骗、偷窃等行为，因此，用户需要谨慎选择发布个人信息的平台，并设置个人信息的访问权限。
3. 公共Wi-Fi使用：公共Wi-Fi网络往往安全性较低，容易受到黑客的攻击。
因此，用户在使用公共Wi-Fi时，应当避免登录重要账户，尽量使用VPN或者其他加密传输方式进行上网。
4. 社交媒体隐私设置：用户需要定期检查社交媒体账户的隐私设置，避免个人信息被不明身份的用户获取，以免遭受骚扰、诈骗等。
网络安全知识内容总结范文(精选4篇)
网络安全知识内容总结范文(精选4篇)网络平安知识内容总结4篇【篇一】网络平安知识内容总结青少年网络平安知识内容网络连着你我他,平安防范靠大家.网络连着你我他,防骗防盗两手抓。
为大家了相关青少年网络平安知识，希望大家喜欢。
1、网络平安的预防与应对(1)没有经过家长同意，不要在网上泄露姓名、年龄、学校或家庭地址、或号码等个人信息。
(2)如果在网上看到不良信息，离开这个网站，并告诉家长。
(3)固定聊天室。
使用哪个聊天室，要告知父母，必要时由父母确认该聊天室是否适合我们使用。
不要在各聊天室之间“串门〞。
(4)未经父母同意，不与任何网上认识的人见面。
如果确定要与网友见面，必须先征求父母的同意，然后在父母陪同下进行。
(5)收到不明来历的电子邮件，如主题为“中奖〞、“问候"之类，应立即删除。
假设有疑问，立刻询问父母如何处理。
(6)不要浏览“儿童不宜〞的网站或栏目，如果无意中进入了此类网站，要立即离开。
(7)记住：互联网上的东西不一定是真实的，网上的人也并不都像他们自己所说的那样，有可能是伪装的。
2、小朋友不能进游戏厅和网吧。
3、小朋友不可以把自己与家人的照片、地址、、学校班級等个人资讯告诉你的网友，除非经过爸妈和老师的同意。
4、小朋友不能把自己在网络上使用的名称、密码告诉网友。
5、小朋友上网时间过长将会影响学生的视力。
6、小朋友在接触和使用网络的时候，上网时间每次不要超过1小时，每天不要超过3小时。
7、与同学发生矛盾时，我们不可以模仿游戏中的暴力遏制对方。
8、小朋友上网结束后，应该关闭电脑。
第一，要提高网络平安立法与监管工作。
不管是过去有多好，但隐患还有很多，要尽快制定各种各样的网络平安法，特别是青少年的网络平安法。
同时，要加强网络信息的监管，从立法和监管两方面保障青少年平安上网，健康成长。
第二，加强网络平安教育。
首先，家长要引导和教育孩子怎么样去鉴别网络信息，这是一个过程，一定要有这种教育意识。
同时，我觉得“关注青少年网络平安争做中国好网民〞就是很具体的教育，这样我们的家长和老师们对孩子们宣传教育的时候更有操作性，未来网应该继续走在加强未成年人平安上网教育工程的前面。
网络安全教育总结（精选20篇）
⽹络安全教育总结（精选20篇）⽹络安全教育总结 ⼀、总结的释义 1.总地归结。
2. 对某⼀阶段的⼯作、学习或思想中的经验或情况进⾏分析研究，做出带有规律性的结论。
3. 指概括出来的结论。
⼆、⽹络安全教育总结（精选20篇） 总结就是对⼀个时期的学习、⼯作或其完成情况进⾏⼀次全⾯系统的回顾和分析的书⾯材料，他能够提升我们的书⾯表达能⼒，是时候写⼀份总结了。
你想知道总结怎么写吗？下⾯是⼩编帮⼤家整理的⽹络安全教育总结（精选20篇），欢迎阅读，希望⼤家能够喜欢。
⽹络安全教育总结1 9⽉18⽇⾄24⽇为第四届国家⽹络安全宣传周。
9⽉18⽇当天，由东兰县委宣传部、公安局、⼯信局、教育局、⽂⼴新体局等部门共同举办的东兰县20xx年国家⽹络安全宣传周活动正式开启。
今年⽹络安全宣传周的活动主题为“⽹络安全为⼈民，⽹络安全靠⼈民”，我县通过“线上线下”相结合的⽅式，将宣传周活动全⾯铺开。
线上，通过开展“短信⽹络知识进万家”、微信H5⽹络知识有奖问答、⽹站展播⽹络安全知识公益⼩视频等多种形式，发动全民⼴泛参与，普及⽹络安全知识。
线下，由县委宣传部牵头，组织相关责任部门通过开展“摆摊设点”、“⽹络知识进校园”等内容丰富、形式多样的宣传活动，促进⼴⼤⽹民树⽴正确的⽹络安全观，提升全社会⽹络安全意识和防护技能，共同维护⽹络安全。
当天，在县⽂化中⼼⼴场前，各部门的⼯作⼈员向前来咨询⽹络安全知识的群众发放精⼼印制的宣传⼿册，为他们详细讲解⽹络安全知识。
在东兰县⾼级中学的操场上，我县公安局⽹络安全保卫⼤队⼤队长韦永豪正在为师⽣们上⼀堂形象⽣动、通俗易懂的⽹络安全知识教育课。
⽹警结合发⽣在我县的典型案例，为师⽣讲解了⽹络成瘾、⽹络暴⼒、⽹络诈骗等当前互联⽹⼗⼤危害，同时教育同学如何健康⽂明上⽹、如何防⽌沉迷于⽹络、如何抵制⽹络虚假信息、诈骗信息等，引导师⽣⽂明上⽹、学会在虚拟社会中保护⾃⼰，筑牢⽹上⾃我保护意识。
活动最后，县委宣传部副部长刘廷智就如何抵制⽹络造谣及合理⽹络发帖作总结，还为该县⾼级中学赠送了3000余册以“⽹络安全知识、互联⽹新规、微信群管理”为内容的宣传单。
网络安全工作总结(精选12篇)
网络安全工作总结（精选12篇）参与网络安全工作的过程中，我积累了一些经验和心得。
通过总结和分享，希望能对网络安全工作的开展和提升提供一些有益的思路和方法。
篇章一：信息安全意识培训在网络安全工作中，加强信息安全意识培训是十分重要的。
通过定期开展培训、面对面传达安全知识，能够帮助员工充分认识到网络安全对企业的重要性，增强安全防范意识，避免安全漏洞。
篇章二：强化密码管理密码是保证个人账户安全的重要因素。
建议员工制定复杂且不易被猜测的密码，并不定期更换密码。
此外，应加强对密码保护的宣传和培训，以提高密码管理的重要性。
篇章三：政策与规定在网络安全工作中，建立和完善企业的信息安全相关政策与规定是必要的。
通过明确责任与义务，规范员工的行为举止，以及明确对规定违反行为的处罚措施，能够有效地维护企业的信息安全。
篇章四：网络边界防护对企业内部网络的边界进行防护是网络安全工作的基本要求。
可采用防火墙、入侵检测和防护系统等技术手段，以及限制访问权限，确保仅授权人员能够访问重要系统和数据。
篇章五：应急预案和演练针对网络安全事件的发生，建立完善的应急预案是至关重要的。
通过定期组织演练，提高员工应对网络攻击和突发事件的能力，以便在发生问题时能够快速反应和应对。
篇章六：加强对外部威胁的监测网络安全工作中，不仅需要关注内部，也需密切关注外部的威胁。
及时收集和跟踪网络攻击事件和安全漏洞，加强安全性评估和风险控制，保障企业信息系统的安全运行。
篇章七：数据备份和恢复数据是企业最重要的资产之一，建议定期对关键数据进行备份，并建立完善的恢复机制。
定期进行数据备份和演练恢复流程，以应对数据丢失和恢复的突发情况。
篇章八：网络安全培训和考核针对员工的网络安全培训和考核是网络安全工作中必不可少的环节。
通过定期开展网络安全知识培训，以及定期考核员工的网络安全意识和应对能力，能够不断提升员工的网络安全素养。
篇章九：加强供应商管理在网络安全工作中，企业不仅要关注自身的安全，还需对供应商的安全控制进行审查。
关于网络安全的总结报告(17篇)
关于网络安全的总结报告（17篇）篇1：关于网络安全的总结报告为进一步加强政府信息工作，根据政府办[20__]10号文件精神，我会严格按照文件要求，结合妇联实际，及时查找问题，采取有效措施，政府信息安全工作取得实效。
一、领导重视、责任落实信息工作是维护国家和单位安全和利益的工作，做好信息是我们的基本职责。
我会领导十分重视工作，我会成立了信息安全工作领导小组，设立办公室，安排专人承办日常工作。
领导班子在做好保密带头作用的同时，时时开展保密法规、政策宣传，不定期对单位信息工作执行情况进行检查、指导，督促信息工作的落实，推进了信息工作纵深发展。
二、加强学习、增强认识今年我会组织各科室学习了《中华人民共和国保守国家秘密法》、《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际联网管理暂行规定》、《中华人民共和国信息公开条例》等保密法律法规，对全体工作人员进行保密教育，提升了职工对工作重要性和严肃性的认识，增强了全体干部职工的保密意识。
为加强对工作的领导，切实落实l工作责任制，保守党和国家秘密，我会及时制定了《工作制度》、《网站信息报送制度》、《计算机网络管理制度》、《网络管理员工作职责》等制度，对计算机上网安全保密、涉密存储介质保密、计算机维修维护、用户密码安全保密、笔记本电脑安全保密、涉密电子文件保密、涉密计算机系统病毒防治、上网发布信息保密、上网信息涉密审查等各方面都作了详细规定，进一步规范了我会网络与信息安全管理工作。
做到涉密信息不上网，上网信息不涉密。
三、严格管理、措施到位我会涉密工作不多，但领导却很重视工作的管理。
在各涉密工作中，始终坚持以领导审签制度为原则，采取专人管理和纵向传递，严格做好收文、发文、传阅、销毁等登记管理，专人传递，定人阅办的工作方法，减少了保密信息的流通环节和知晓范围，保证涉密资料在工作中的严肃性和密级性。
对于涉密计算机仍然采取专机、专人管理，采用与因特网脱离的裸机工作方式运作，并设置了必要的身份认证，配置了泄密干扰器等措施加强防范。
网络安全工作工作总结7篇
网络安全工作工作总结7篇（经典版）编制人：__________________审核人：__________________审批人：__________________编制单位：__________________编制时间：____年____月____日序言下载提示：该文档是本店铺精心编制而成的，希望大家下载后，能够帮助大家解决实际问题。
文档下载后可定制修改，请根据实际需要进行调整和使用，谢谢!并且，本店铺为大家提供各种类型的经典范文，如演讲致辞、汇报材料、自我鉴定、条据文书、合同协议、心得体会、方案大全、教学资料、作文大全、其他范文等等，想了解不同范文格式和写法，敬请关注!Download tips: This document is carefully compiled by this editor. I hope that after you download it, it can help you solve practical problems. The document can be customized and modified after downloading, please adjust and use it according to actual needs, thank you!Moreover, our store provides various types of classic sample essays for everyone, such as speeches, presentation materials, self-evaluation, documentary evidence, contract agreements, reflections, comprehensive plans, teaching materials, essay summaries, and other sample essays. If you want to learn about different sample essay formats and writing methods, please stay tuned!网络安全工作工作总结7篇通过工作总结，我们能够及时发现自己工作中的不足之处，从而提高工作的效果和成果，通过写工作总结，我们可以及时发现自己在工作中的不足，从而提升自己的工作能力和素质，本店铺今天就为您带来了网络安全工作工作总结7篇，相信一定会对你有所帮助。
网络安全工作总结【5篇】
网络安全工作总结【5篇】作为一名网络安全工作者，我在工作中积累了很多经验和技能。
以下是我关于网络安全工作的五篇总结：1. 网络安全体系建设总结在网络安全体系建设中，需要对系统进行全面的安全评估，包括网络漏洞扫描、风险评估、硬件设施评估等，以形成全面的安全体系。
同时必须重视安全人员的培训，持续的安全教育能够提高员工的安全意识及技能，同时必须建立一个完整的警报机制，及时处置安全问题，有效预防入侵事件的发生。
2. 应用安全测试实践总结应用安全测试是判断应用系统是否存在安全漏洞和缺陷的有效方法之一，需要采用多样的测试方法，包括负载测试、漏洞扫描测试、渗透测试等，定期测试、发现并修复网站漏洞和黑客攻击，与时俱进才能保障系统安全。
3. 网络防御和攻击检测总结网络防御和攻击检测是网络安全工作中非常重要的一环，需要根据威胁情况，高度识别国内外的攻击方式、评估攻击潜力、统计攻击路径，同时通过建立过程化预案，实现安全防御，以达到早发现早处理，并抵御下一次攻击的目的。
4. 安全策略制定和实施总结安全策略制定和实施是网络安全保护的基础，涉及到人员、设备、技术和管理等多方面的因素，关键点在于确定以何种保护方式、安全评估手段，达到对网络安全的有效保护。
然后，必须该制定相应的应急预案，做好硬件和软件方面的定期更新和检测，以及处理突发事件。
5. 风险管理总结风险管理是网络安全中重要的环节之一，必须制定详细的风险管理计划，对组织内的所有信息和资产进行分类、评估和目标化管理，并做到及时更新和动态化管理，以保障资产安全性。
风险分析和控制级别，需要根据公司的业务特点，合理设置措施、流程和技术，这也是风险管理的核心内容。
1. 网络安全体系建设总结在网络安全体系建设中，开展全面安全评估是必不可少的。
流程化的评估流程可以确保全面的安全覆盖，及时发现潜在的风险问题，为未来的安全防护预案提供依据。
需要关注的评估内容包括但不限于：网络架构的漏洞、用户权限的管理、数据安全、网络设备的配置等。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
网络安全重点总结
计算机网络安全定义
保护网路系统中的软件硬件以及信息资源，使之免遭受到偶然或恶意的破坏、篡改和泄露。
保证网络系统正常运行、服务不中断。
网络实体的安全性即网络设备及其设备上运行的网络软件的安全性使得网络设备能够正常提供网络服务。
网络系统的安全性网络系统的安全性即网络存储的安全性和网络传输的安全性。
存储安全是指信息在网络节点上静态存放状态下的安全性。
传输安全是指信息在网络中动态传输过程中的安全性。
计算机网络安全一般目标（信息安全基本要素）完整性：指信息在存储或传输过程
中保持不被修改、不被破坏、不被插入、不延迟、不乱序和不丢失的特性。
对信息安全发动攻击主要是为了破坏信息的完整性。
可用性：指信息可被合法用户访问并按要求顺序使用的特性，即指当需要时可以使用所需信息。
对可用性的攻击就是阻断信息的可用性。
机密性：指信息不泄露给未经授权的个人和实体，或被未经授权的个人和实体利用
5
6
储威胁是指信息在网络结点上静态存放状态下受到的威胁，主要是网络内部或外部对信息的非法访问。
网络传输威胁是指信息在动态传输过程中受到的威胁。
截获：攻击者从网络上窃听他人的通信内容。
中断：攻击者有意中断他人在网络上的通信。
篡改：攻击者故意篡改网络上传送的报文。
伪造：攻击者伪造信息在网络上传送
恶意程序威胁
计算机病毒，计算机蠕虫，特洛伊木马，逻辑炸弹
7、影响网络安全的因素
自然因素自然灾害的影响；环境的影响；辅助保障系统的影响
技术因素网络硬件存在安全方面的缺陷；网络软件存在的安全漏洞；系统配置不当
8
P2DR
PDRR
安全策略是指在一个特定的环境里，为保证提供一定级别的安全保护所必须遵守的规则。
安全策略从本质上说是描述组织具有哪些重要的信息资产，并说明如何对这些资产进行保护的一个计划
制定安全策略目的
制定安全策略的目的是对组织成员阐明如何使用系统资源，如何处理敏感信息，如
何采用安全技术产品，用户应该具有什么样的安全意识，掌握什么样的技能要求，承担什么样的责任等。
安全策略制定的原则
目的性原则安全策略是为组织完成自己的信息安全使命而制定的，策略应该反映组织的整体利益和可持续发展的要求。
核。
可信计算机系统评估准则
《可信计算机系统评估准则》分成D，C，B和A四类：D级：最小保护；C级:自主保护；C1级：自主型安全保护；C2级：可控访问保护；B级:强制安全保护；B1级：标记安全保护；B2级：结构化保护；B3级：安全域；A级：验证设计；A1：经过验证的设计A2：A1级以外的系统。
最低商用操作系统是C2.
安全评估的国内通用准则
国家标准GB17859-99是我国计算机信息系统安全等级保护系列标准的核心，是实行计算机信息系统安全等级保护制度建设的重要基础。
此标准将信息系统分成5个级别，分别是用户自主保护级、系统审计保护级、安全标记保护级、结构化保护级和访问验证保护级。
根据
交流工作接地，接地电阻不应大于45Ω。
安全工作接地，接地电阻不应大于45Ω。
直流工作接地，接地电阻不应大于10Ω。
防雷接地，应按现行国家标准《建筑防雷设计规范》执行。
通常采用的接地体有地桩、水平栅网、金属接地板、建筑物基础钢筋等。
产生静电的原因
部分机房内铺设的地毯是产生静电的根源，其最易产生静电积累。
工作人员穿着的化纤类衣物，也是静电产生的原因。
静电的产生也与气候有关，比如冬季气候干燥，气温低，空气能累积大量电荷，因此静电产生与释放在冬天更明显。
静电的防范措施：@保证计算机的外壳接触良好，一些电路板不使用时应包装在传导
当加湿@
紧急情况下供电UPS：正常供电时，UPS可使交流电源整流并不间断地使电池充电。
在断电时，由电池组通过逆变器向机房设备提供交流电。
从而有效地保护系统及数据。
在特别重要的场合，应考虑此种措施。
应急电源：主要通过汽油机或柴油机带动发电机，在断电时启动，为系统提供较长时间的紧急供电。
安全管理的定义
安全管理是通过维护数据的保密性、完整性和可用性等来管理和保护信息资产的一项体制，是对网络安全进行指导、规范和管理的一系列活动和过程。
安全管理原则
（1
（2
（3
传输层安全通信协议：SSL/TSL协议簇
应用层安全通信协议：电子邮件安全协议；SET协议；SNMP协议；S-HTTP协议;PGP;PEM;KERBEROS;SSH.
PPP协议是“点对点”协议，PPP的建链过程主要包括3个阶段：链路层协商阶段（LCP）；认证阶段(AP)，包括口令验证协议（PAP）和挑战握手验证协议（CHAP）；
网络层协商阶段（NCP）.特点：(1)快，没有流量控制和差错控制（2）安全，支持身份验证。
PPTP为“点到点隧道协议”，使用一种增强的GRE封装机制使PPP数据包按隧道方式穿越IP网络，并对传送的PPP数据流进行流量控制和拥塞控制。
PPTP具有两种不同的工作模式：被动模式和主动模式
L2TP
（1）
（2
包进行L2TP
IPSec
IPSec包括安全协议部分和密钥协商部分，安全协议部分定义了对通信的安全保护机制；密钥协商部分定义了如何为安全协议协商保护参数以及如何对通信实体的身份进行鉴别。
IPSec安全协议部分给出了封装安全载荷ESP和鉴别头AH两种通信保护机制。
其中ESP机制为通信提供机密性和完整性保护，AH机制为通信提供完整性保护。
安全关联SA是构成IPSec的基础，安全策略SP是IPSec结构中非常重要的组
件。
IPSec中的主要协议
AH协议为IP报文提供数据完整性、数据源验证以及可选择的抗重放攻击保护，但不提供数据加密服务。
AH封装划分为两种模式：传输模式和隧道模式
ESP
SSL
SSL
PGP
PGP
进行签名，以保证邮件体无法修改，使用对称和非对称密码相结合的技术保证邮件体保密且不可否认。
SET协议
SET协议是一种电子商务协议，它被设计为开放的电子交易信息加密和安全的规范，可为Internet公网上的电子交易提供整套安全解决方案：确保交易信息的保密性和
完整性；确保交易参与方身份的合法性；确保交易的不可抵赖性。
SET本身不是一个支付系统，它是一个安全协议和格式规范的集合。
SET提供了三种服务
在参与交易的各方之间建立安全的通信信道。
通过使用符合X.509规定的数字证书来提供身份认证和信任。
SET
SNMPv1
1）对称密码体制（双方密钥相同）和非对称密码体制（密钥不同）
2）序列密码体制和分组密码体制
公钥密码体制
所谓公钥密钥密码技术就是加密和解密使用不同的密钥的密码技术，又称为非对称
密钥密码技术。
它使用一对密钥，一个归发送者，一个归接收者。
密钥对中的一个是公开密钥(可以让所有通信的人知道)，简称公钥，用于加密；另一个必须保持秘密状态，是私人密钥(一个专门为自己使用的密钥)，用于解密，简称私钥。
三种工作模式
通讯双方先交换公钥，（1）加密：用对方公钥加密，接收方用私钥解密。
（2）验证：
（3
攻击。
放、注销及验证。
数字证书既能分配公钥，又实现了身份认证。
认证协议基本技术
1.挑战-应答机制，
2.时戳/序列号机制，
3.Diffie-Hellman密钥协商
4.基于口令的认证
数字签名：只有信息发送者才能产生的别人无法伪造的一段数据串。
也称电子签名，
是公钥密码系统的一种重要应用方式。
特点(1)签名是可信的。
(2)签名不可伪造。
(3)签名不可重用。
(4)被签名的文件是不可改变的。
(5)签名是不可抵赖的。