信息安全培训方案(80页)
企业员工信息安全意识培养活动方案
企业员工信息安全意识培养活动方案背景随着网络技术的飞速发展和企业信息化水平的提高，企业面临越来越多的信息安全风险。
而企业员工是企业信息安全的第一道防线，如果员工的信息安全意识不够强，就可能会造成重大的信息泄露和损失。
因此，举办企业员工信息安全意识培养活动，加强员工信息安全意识的教育和培训，势在必行。
目的- 提高员工信息安全意识- 加强企业信息安全管理- 防范和减少信息安全风险- 增强企业的整体竞争力和可持续发展能力内容培训课程设置- 信息安全基础知识- 常见的信息安全威胁与防范- 企业信息安全管理制度- 电子邮件安全管理- 网络远程访问安全管理- 移动设备安全管理活动形式- 讲座式培训- 互动式小组讨论- 基于场景的模拟演练活动流程- 培训前：制定培训计划，确定时间、地点、培训对象等信息，并统计参加人数。
- 第一阶段：开场白，简单介绍本次培训的目的和重要性。
- 第二阶段：讲座式培训，传达基础知识和必要的技能。
- 第三阶段：小组讨论，引导员工参与互动式的安全管理案例，分享工作中遇到的经验，探讨信息安全的最佳实践。
- 第四阶段：模拟演练，应用已学知识的远程攻击和数据损失情境，并模拟企业内部应对，以分析演练结果和总结经验。
- 第五阶段：总结，回顾活动全过程，对活动效果做成果汇报并展望未来。
注意事项- 培训内容要具有实际意义和可操作性。
- 活动形式要激发员工的参与热情。
- 活动流程要安排合理，确保培训效果。
- 培训后要进行测评，掌握员工的培训效果与知识掌握情况。
- 培训过程要科学严谨、生动有趣、全面系统。
结语企业员工信息安全意识培养活动是一项长期维护企业信息安全的工作，既面向内部员工，也面向外部利益相关者。
只有通过不断的努力和实践，才能培养出高水平的信息安全人才和稳固的企业信息安全防线，为企业发展保驾护航。
a10信息安全教育活动方案
a10信息安全教育活动方案一、活动背景随着互联网的发展，信息技术在各个领域的应用迅速增长，信息安全问题也日益凸显。
信息安全不仅仅是专业人士需要关注的问题，每个人都应该具备基本的信息安全意识和技能。
针对全社会对信息安全需求的不断增长，公司计划开展A10信息安全教育活动，提高员工对信息安全的认识和重视程度，强化信息安全保护意识和技能，为公司信息安全建设提供有力支持。
二、活动目标1.提高员工信息安全意识，增强信息安全保护意识。
2.引导员工正确对待公司信息，增强信息安全保护责任感。
3.提升员工信息安全技能，有效应对信息安全风险。
三、活动形式1.开展信息安全知识讲座通过邀请专业的信息安全专家为员工开展信息安全知识讲座，介绍信息安全的相关概念、重要性、现状和未来发展趋势，引导员工正确对待信息安全问题，提高信息安全意识。
2.组织信息安全技能培训邀请信息安全方面的专业人士为员工开展信息安全技能培训，教授一些基本的信息安全保护技能，包括密码设置、网络安全防范、电子邮件安全等，帮助员工提升信息安全技能，有效应对信息安全风险。
3.开展信息安全宣传活动通过制作宣传画、海报、宣传单等方式，针对不同群体开展信息安全宣传活动，提高员工对信息安全问题的重视程度，引导员工正确对待信息安全问题，做到自我保护。
四、活动内容1.讲座内容针对信息安全的相关概念、重要性、现状和未来发展趋势进行讲解，引导员工正确对待信息安全问题，提高信息安全意识。
2.培训内容教授员工一些基本的信息安全保护技能，包括密码设置、网络安全防范、电子邮件安全等，帮助员工提升信息安全技能，有效应对信息安全风险。
3.宣传内容制作宣传画、海报、宣传单等宣传材料，通过公司内部网络、公告栏等宣传方式，提高员工对信息安全问题的重视程度，引导员工正确对待信息安全问题，做到自我保护。
五、活动安排1.讲座安排在公司内部会议室进行，邀请专业的信息安全专家做讲座，时间为一个小时。
2.培训安排在公司内部进行，由信息安全专业人士担任培训讲师，时间为一个半小时。
网络安全培训PPTPPT32页课件
5. 盗用密码
计算机技术中的木马，是一种与计算机病毒类似的指令集合，它寄生在普通程序中，并在暗中进行某些破坏性操作或进行盗窃数据。木马与计算机病毒的区别是，前者不进行自我复制，即不感染其他程序。
防火墙的主要功能如下： 过滤不安全服务和非法用户，禁止未授权的用户访问受保护网络。 控制对特殊站点的访问。 提供监视Internet安全和预警的端点。
图8-11
防火墙并非万能，影响网络安全的因素很多，对于以下情况它无能为力：（1）不能防范绕过防火墙的攻击。 （2）一般的防火墙不能防止受到病毒感染的软件或文件的传输。 （3）不能防止数据驱动式攻击。 （4）难以避免来自内部的攻击。
先天性安全漏洞
Internet的前身是APPANET，而APPNET最初是为军事机构服务的，对网络安全的关注较少。 在进行通信时，Internet用户的数据被拆成一个个数据包，然后经过若干结点辗转传递到终点。在Internet上，数据传递是靠TCP/IP实现的。 但是TCP/IP在传递数据包时，并未对其加密。换言之，在数据包所经过的每个结点上，都可直接获取这些数据包，并可分析、存储之。如果数据包内含有商业敏感数据或个人隐私信息，则任何人都可轻易解读。
2. 窃取(Spoofing)
会话劫夺指入侵者首先在网络上窥探现有的会话，发现有攻击价值的会话后，便将参与会话的一方截断，并顶替被截断方继续与另一方进行连接，以窃取信息。
3. 会话窃夺(Spoofing)
任何操作系统都难免存在漏洞，包括新一代操作系统。操作系统的漏洞大致可分为两部分： 一部分是由设计缺陷造成的。包括协议方面的、网络服务方面的、共用程序库方面的等等。
信息安全技术(HCIA-Security) 第一次课 信息安全基础概念和信息安全规范简介
第10页
信息安全案例 - WannaCry
能源 政府
交通 2017年不法分子利用的
危险漏洞“EternalBlue” （永恒之蓝）开始传播 一种勒索病毒软件 WannaCry，超过10万 台电脑遭到了勒索病毒 攻击、感染，造成损失 达80亿美元。
教育
第11页
信息安全案例 - 海莲花组织
2012年4月起，某境外组织对政府、 科研院所、海事机构、海运建设、 航运企业等相关重要领域展开了有 计划、有针对性的长期渗透和攻击， 代号为OceanLotus(海莲花)。意图 获取机密资料，截获受害电脑与外 界传递的情报，甚至操纵终端自动 发送相关情报。
物理风险
其他风险
管理风险
风险
网络风险 系统风险
应用风险
信息风险
第16页
Page 16
物理风险
设备防盗，防毁 链路老化，人为破坏，被动物咬断等 网络设备自身故障 停电导致网络设备无法工作 机房电磁辐射
第17页
信息风险
信息存储安全 信息传输安全 信息访问安全
第18页
信息风险 - 信息传输安全
第2页
目录
1. 信息与信息安全 2. 信息安全风险与管理
第3页
信息
什么是信息？
书本信件
国家机密
电子邮件
雷达信号
交易数据
考试题目
信息是通过施加于数据上的某些约定而赋予这些数据的特定 含义。
---《ISO/IEC IT安全管理指南（GMITS）》
第4页
信息安全
信息安全是指通过采用计算机软硬件技术 、网络技术、密钥技术等安全技 术和各种组织管理措施，来保护信息在其神秘周期内的产生、传输、交换、 处理和存储的各个环节中，信息的机密性、完整性和可用性不被破坏。。
学生信息安全意识培养的活动方案
学生信息安全意识培养的活动方案学生信息安全意识培养的活动方案安全工作为学校工作的重中之重，应认真贯彻落实上级有关安全工作的指示精神，全面落实安全责任制度。
以下是学校安全教育培训方案：一、指导思想坚持以科学发展观为统领，以提高教师和学生的责任意识、法规意识、安全意识和安全技能为重点，以实现安全培训规模、质量、效益的综合提高为目标，加强领导，落实责任，分级实施，全员参与，全面覆盖，建立健全安全培训工作组织责任体系和目标考核体系，切实提高安全管理水平和师生的安全素质。
二、培训要求1、加强领导，落实责任。
加强对安全培训工作的领导，定期召开专题例会，分析安全培训形势，及时解决工作中的问题;建立纵向贯通、横向协作、上下联动、优势互补的工作网络和组织体系，保障安全培训工作的顺利开展。
学校作为安全培训责任主体，负责将教师培训纳入本单位年度工作计划，并组织好学生的安全培训教育工作。
2、提高认识，做好规划。
制定详细的安全教育培训计划，通过多种途径和方法，使教职工熟悉安全规章制度，掌握安全救护常识，并对学生开展安全防范教育，使学生掌握预防事故、自救、逃生、紧急避险等基本的自我保护技能，确保其安全。
3、完善制度，确保质量。
建立安全培训档案制度;学校要按照国家课程标准和地方课程设置要求，将安全教育纳入教学内容，积极开展安全教育;坚持集中培训和个人自学相结合，充分发挥网络优势，通过局域网、校园网开展培训与交流，扩大培训范围，提高培训质量。
4、加大宣传，浓化氛围。
以安全教育日、等为契机，积极利用各种舆论工具和宣传手段，加大宣传力度，提高师生对关爱生命、关爱健康的认同感和安全教育的紧迫感，营造全社会关注校园安全的氛围。
三、培训内容1、公安部八条措施、教育部六条措施、《辽宁省学校安全条例》、《中小学幼儿园安全管理办法》、《学生伤害事故处理办法》等学校安全工作相关的法律法规。
2、学校安全管理责任制度的相关内容3、学校校舍、饮食、教学设施设备、水电、消防、课堂常规等方面的日常安全管理及事故预防。
信息安全意识大全80页PPT
1、合法而稳定的权力在使用得当时很 少遇到 抵抗。 ——塞 ·约翰 逊 2、权力会使人渐渐失去温厚善良的美 德。— —伯克
3、最大限度地行使权力总是令人反感 ；权力 不易确 定之处 始终存 在着危 险。— —塞·约翰逊 4、权力会奴化一切。——塔西佗
5、虽然权力是一头固执的熊，可是金 子可以 拉着它 的鼻子 走。— —莎士 比
66、节制使快乐增加并使享受加强。 ——德 谟克利 特 67、今天应做的事没有做，明天再早也 是耽误 了。——裴斯 泰洛齐 68、决定一个人的一生，以及整个命运 的，只 是一瞬 之间。 ——歌 德 69、懒人无法享受休息之乐。——拉布 克 70、浪费时间是一桩大罪过
A10学生信息安全意识培养养活动方案
A10学生信息安全意识培养养活动方案为了加强学生的信息安全意识，保护学生的个人隐私和信息安全，促进学生在网络和移动设备使用中的安全行为，制定了以下A10学生信息安全意识培养活动方案。
一、活动主题：保护信息安全，共建网络安全家园二、活动时间：1个月时间内进行，包括宣传准备、活动开展、总结评估等环节。
三、活动目标：通过一系列活动，提高学生信息安全意识，培养学生正确的信息安全保护意识和行为习惯，防范网络诈骗和个人信息泄露。
四、活动内容：1.宣传推广：制作宣传海报、横幅、展板等宣传物料，张贴在校园内明显位置；利用校园广播、校刊、校园电子屏幕等媒介宣传活动内容和宗旨。
2.信息安全知识讲座：邀请信息安全专家进行讲座，向学生介绍信息安全的重要性、常见的网络安全威胁、如何防范网络诈骗和个人信息泄露等内容。
3.信息安全教育课程：将信息安全相关的知识融入学校教育课程中，教育学生正确使用网络和移动设备的方法和技巧，提高学生信息安全保护能力。
4.信息安全意识竞赛：组织信息安全知识测试、网络诈骗辨识比赛等活动，激发学生对信息安全的关注和学习兴趣，增强信息安全意识。
5.安全教育活动：组织校园安全巡查、校园网络安全检测等活动，提醒学生警惕网络安全风险，保护个人信息安全。
6.信息安全奖励机制：设立信息安全优秀学生的奖励机制，奖励在信息安全方面表现优秀的学生，激励更多学生关注和重视信息安全问题。
五、活动评估：对活动进行评估，分析活动的效果和影响，总结经验教训，并提出下一步的改进措施和建议。
六、活动效果：通过开展这一系列活动，可以有效提高学生的信息安全意识，使学生更加注重个人信息保护，养成良好的信息安全保护行为习惯，有效防范网络威胁和个人信息泄露的风险。
同时，也可以增强学生对信息安全的认识，培养学生的自我保护意识，共同建设和谐稳定的网络安全环境。
公司信息安全意识培训
您的供电系统真的万无一失？
是一路电还是两路电？ 两路电是否一定是两个输电站？ 有没有UPS？ UPS能维持多久？ 有没有备用发电机组？ 备用发电机是否有充足的油料储备？
另一个与物理安全相关的案例
一个普通的系统管理员，利用看似简单的方法，就进 入了需要门卡认证的数据中心……
———— 来自国外某论坛的激烈讨论
• 能够在收银系统中装入程序的，负责管理、更新、维修超市收银系统的资讯组工作人员嫌疑最大。 • 警方顺藤摸瓜，挖出一个包括超市资讯员、收银员在内的近40人的犯罪团伙。据调查，原乐购超市真
北店资讯组组长方元在工作中发现收银系统漏洞，设计了攻击性程序，犯罪嫌疑人于琪、朱永春、武 侃佳等人利用担任乐购超市多家门店资讯工作的便利，将这一程序植入各门店收银系统；犯罪嫌疑人 陈炜嘉、陈琦、赵一青等人物色不法人员，经培训后通过应聘安插到各家门店做收银员，每日将侵吞 赃款上缴到犯罪团伙主犯方元、陈炜嘉、陈琦等人手中，团伙成员按比例分赃。一年时间内，先后侵 吞乐购超市真北店、金山店、七宝店374万余元。犯罪团伙个人按比例分得赃款数千元至50万元不等
6
信息在哪里？
小问题：公司的信息都在哪里？
纸质文档 电子文档 员工 其他信息介质
7
小测试：
➢ 您离开家每次都关门吗？ ➢ 您离开公司每次都关门吗？ ➢ 您的保险箱设密码吗？ ➢ 您的电脑设密码吗？ 8
答案解释：
如果您记得关家里的门，而不记得关公司的门， 说明您可能对公司的安全认知度不够。
如果您记得给保险箱设密码，而不记得给电脑设密码， 说明您可能对信息资产安全认识不够。
42
北京移动电话充值卡事件
• 31岁的软件工程师程稚瀚，在华为工作期间，曾为西藏移动做过技术工作，案 发时，在UT斯达康深圳分公司工作。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
信息安全培训方案二○○六年二月十四日第一部分信息安全的基础知识一、什么是信息安全1.网络安全背景✓与相关的安全事件频繁出现✓已经成为商务活动、通讯及协作的重要平台✓最初被设计为开放式网络2.什么是安全？✓安全的定义：信息安全的定义：为了防止未经授权就对知识、事实、数据或能力进行实用、滥用、修改或拒绝使用而采取的措施。
✓信息安全的组成：信息安全是一个综合的解决方案，包括物理安全、通信安全、辐射安全、计算机安全、网络安全等。
✓信息安全专家的工作：安全专家的工作就是在开放式的网络环境中，确保识别并消除信息安全的威胁和缺陷。
3.安全是一个过程而不是指产品不能只依赖于一种类型的安全为组织的信息提供保护，也不能只依赖于一种产品提供我们的计算机和网络系统所需要的所有安全性。
因为安全性所涵盖的范围非常广阔，包括：●防病毒软件；●访问控制；●防火墙；●智能卡；●生物统计学；●入侵检测；●策略管理；●脆弱点扫描；●加密；●物理安全机制。
4.百分百的安全神话✓绝对的安全：只要有连通性，就存在安全风险，没有绝对的安全。
✓相对的安全：可以达到的某种安全水平是：使得几乎所有最熟练的和最坚定的黑客不能登录你的系统，使黑客对你的公司的损害最小化。
✓安全的平衡：一个关键的安全原则是使用有效的但是并不会给那些想要真正获取信息的合法用户增加负担的方案。
二、常见的攻击类型为了进一步讨论安全，你必须理解你有可能遭遇到的攻击的类型，为了进一步防御黑客，你还要了解黑客所采用的技术、工具及程序。
我们可以将常见的攻击类型分为四大类：针对用户的攻击、针对应用程序的攻击、针对计算机的攻击和针对网络的攻击。
第一类：针对用户的攻击5.前门攻击✓密码猜测在这个类型的攻击中，一个黑客通过猜测正确的密码，伪装成一个合法的用户进入系统，因为一个黑客拥有一个合法用户的所有信息，他（她）就能够很简单地从系统的“前门”正当地进入。
6.暴力和字典攻击✓暴力攻击暴力攻击类似于前门攻击，因为一个黑客试图通过作为一个合法用户获得通过。
✓字典攻击一个字典攻击通过仅仅使用某种具体的密码来缩小尝试的范围，强壮的密码通过结合大小写字母、数字、通配符来击败字典攻击。
◆2-1：使用4破解系统口令，密码破解工具◆2-2：&7.病毒计算机病毒是一个被设计用来破坏网络设备的恶意程序。
8.社会工程和非直接攻击社交工程是使用计谋和假情报去获得密码和其他敏感信息，研究一个站点的策略其中之一就是尽可能多的了解属于这个组织的个体，因此黑客不断试图寻找更加精妙的方法从他们希望渗透的组织那里获得信息。
✓打电话请求密码：一个黑客冒充一个系统经理去打电话给一个公司，在解释了他的帐号被意外锁定了后，他说服公司的某位职员根据他的指示修改了管理员权限，然后黑客所需要做的就是登录那台主机，这时他就拥有了所有管理员权限。
✓伪造：使用一个黑客可以截取任何一个身份证，发送给一个用户，这样的消息是真的，因为它发自于一个合法的用户。
在这种情形下这些信息显得是绝对的真实，然而它们是假的，因为黑客通过欺骗服务器来发送它们。
◆2-3：发送伪造的消息。
第二类：针对应用程序的攻击9.缓冲区溢出目前最流行的一种应用程序类攻击就是缓冲区溢出。
当目标操作系统收到了超过它设计时在某一时间所能接收到的信息量时发生缓冲区溢出。
这种多余的数据将使程序的缓存溢出，然后覆盖了实际的程序数据，缓冲区溢出使得目标系统的程序自发的和远程的被修改，经常这种修改的结果是在系统上产生了一个后门。
10.邮件中继目前互连网上的邮件服务器所受攻击有两类：一类就是中继利用()，即远程机器通过你的服务器来发信，这样任何人都可以利用你的服务器向任何地址发邮件，久而久之，你的机器不仅成为发送垃圾邮件的帮凶，也会使你的网络国际流量激增，同时将可能被网上的很多邮件服务器所拒绝。
另一类攻击称为垃圾邮件()，即人们常说的邮件炸弹，是指在很短时间内服务器可能接收大量无用的邮件，从而使邮件服务器不堪负载而出现瘫痪。
◆2-4：通过邮件中继发送消息。
11.网页涂改是一种针对服务器的网页内容进行非法篡改，以表达不同的观点或社会现象。
这种攻击通常损害的是网站的声誉。
（中国红客联盟）第三类：针对计算机的攻击12.物理攻击许多公司和组织应用了复杂的安全软件，却因为主机没有加强物理安全而破坏了整体的系统安全。
通常，攻击者会通过物理进入你的系统等非手段来开启的安全漏洞。
增强物理安全的方法包括：用密码锁取代普通锁；将服务器放到上锁的房间中；安装视频监视设备。
◆2-5：操作一个对2000 的物理攻击13.特洛伊木马和任何已经被修改成包含非法文件的文件叫做“特洛伊程序”。
特洛伊程序通常包含能打开端口进入或具有管理权限的命令行文件，他们可以隐藏自己的表现（无窗口），而将敏感信息发回黑客并上载程序以进一步攻击系统及其安全。
◆2-6：遭受特洛伊木马感染✓（附文档）是多种系统的一个后门，它在控制阶段被引入，并且产生一个严重的问题。
由一系列的程序构成，当这些程序被特洛伊木马取代了合法的程序时，这种取代提供给黑客再次进入的后门和特别的分析网络工具。
14.系统和后门✓和后门一个是一个程序中的错误，它产生一个不注意的通道。
一个后门是一个在操作系统上或程序上未被记录的通道。
程序设计员有时有意识地在操作系统或程序上设置后门以便他们迅速地对产品进行支持。
15.蠕虫蠕虫是一种拒绝服务病毒，最近流行的红色代码也是类似的一种蠕虫病毒。
蠕虫病毒消耗完系统的物理和内存资源而导致系统缓慢甚至崩溃，而没有其他的破坏。
第四类：针对网络的攻击16.拒绝服务攻击：在一个拒绝服务攻击中，一个黑客阻止合法用户获得服务。
这些服务可以是网络连接，或者任何一个系统提供的服务。
✓分布式拒绝服务攻击：（附文档）是指几个远程系统一起工作攻击一个远程主机，通常通过大量流量导致主机超过负载而崩溃。
17.哄骗：（附文档）哄骗和伪装都是偷窃身份的形式，它是一台计算机模仿另一台机器的能力。
特定的例子包括哄骗，哄骗，路由器哄骗和哄骗等。
18.信息泄漏：几乎所有的网络后台运行程序在默认设置的情况下都泄漏了很多的信息，组织结构必须决定如何最少化提供给公众的信息，哪些信息是必要的，哪些信息是不必要的。
需要采取措施保护，不必要泄漏的信息：服务器的内容、路由表、用户和帐号名、运行在任何服务器上的标题信息（如操作系统平台、版本等）。
◆2-7：通过连接服务器的、3等服务19.劫持和中间人攻击：中间人攻击是黑客企图对一个网络的主机发送到另一台主机的包进行操作的攻击。
黑客在物理位置上位于两个被攻击的合法主机之间。
最常见的包括：◆嗅探包：以获得用户名和密码信息，任何以明文方式传送的信息都有可能被嗅探；◆包捕获和修改：捕获包修改后重新再发送；◆包植入：插入包到数据流；◆连接劫持：黑客接管两台通信主机中的一台，通常针对会话。
但非常难于实现。
◆2-8：网络包嗅探邮件账号口令三、信息安全服务20.安全服务国际标准化组织()7498-2定义了几种安全服务：21.安全机制根据提出的，安全机制是一种技术，一些软件或实施一个或更多安全服务的过程。
把机制分成特殊的和普遍的。
一个特殊的安全机制是在同一时间只对一种安全服务上实施一种技术或软件。
如：加密、数字签名等。
普遍的安全机制不局限于某些特定的层或级别，如：信任功能、事件检测、审核跟踪、安全恢复等。
四、网络安全体系结构第二部分信息安全的实际解决方案一、加密技术22.加密系统加密把容易读取的源文件变成加密文本，能够读取这种加密文本的方法是获得密钥（即把原来的源文件加密成加密文本的一串字符）。
1)加密技术通常分为三类：◆对称加密：使用一个字符串（密钥）去加密数据，同样的密钥用于加密和解密。
◆非对称加密：使用一对密钥来加密数据。
这对密钥相关有关联，这对密钥一个用于加密，一个用于解密，反之亦然。
非对称加密的另外一个名字是公钥加密。
◆加密：更严格的说它是一种算法，使用一个叫函数的数学方程式去加密数据。
理论上函数把信息进行混杂，使得它不可能恢复原状。
这种形式的加密将产生一个值，这个值带有某种信息，并且具有一个长度固定的表示形式。
2)加密能做什么？加密能实现四种服务：23.对称密钥加密系统在对称加密或叫单密钥加密中，只有一个密钥用来加密和解密信息。
◆对称加密的好处就是快速并且强壮。
◆对称加密的缺点是有关密钥的传播，所有的接收者和查看者都必须持有相同的密钥。
但是，如果用户要在公共介质上如互联网来传递信息，他需要通过一种方法来传递密钥。
一个解决方案就是用非对称加密，我们将在本课的后面提到。
24.非对称密钥加密系统非对称加密在加密的过程中使用一对密钥，一对密钥中一个用于加密，另一个用来解密。
这对密钥中一个密钥用来公用，另一个作为私有的密钥：用来向外公布的叫做公钥，另一半需要安全保护的是私钥。
非对称加密的一个缺点就是加密的速度非常慢，因为需要强烈的数学运算程序。
25.加密和数字签名加密把一些不同长度的信息转化成杂乱的128位的编码里，叫做值。
加密用于不想对信息解密或读取。
使用这种方法解密在理论上是不可能的，是通过比较两上实体的值是否一样而不用告之其它信息。
1)数字签名加密另一种用途是签名文件。
签名过程中，在发送方用私钥加密哈希值从而提供签名验证，接受方在获得通过发送方的公钥解密得到的哈希值后，通过相同的单向加密算法处理数据用来获得自己的哈希值，然后比较这两个哈希值，如果相同，则说明数据在传输过程中没有被改变。
✓加密系统算法的强度加密技术的强度受三个主要因素影响：算法强度、密钥的保密性、密钥的长度。
◆算法强度：是指如果不尝试所有可能的密钥的组合将不能算术地反转信息的能力。
◆密钥的保密性：算法不需要保密，但密钥必须进行保密。
◆密钥的长度：密钥越长，数据的安全性越高。
26.应用加密的执行过程1)电子邮件加密用于加密的流行方法就是使用或，虽然加密的标准不同，但它们的原则都是一样的。
下面是发送和接收中加密的全部过程：①发送方和接收方在发送信息之前要得到对方的公钥。
②发送方产生一个随机的会话密钥，用于加密信息和附件。
这个密钥是根据时间的不同以及文件的大小和日期而随机产生的。
算法通过使用，，，5等等。
③发送者然后把这个会话密钥和信息进行一次单向加密得到一个值。
这个值用来保证数据的完整性因为它在传输的过程中不会被改变。
在这步通常使用2，4，5或。
5用于，而默认使用。
④发送者用自己的私钥对这个值加密。
通过使用发送者自己的私钥加密，接收者可以确定信息确实是从这个发送者发过来的。
加密后的值我们称作信息摘要。
⑤发送者然后用在第二步产生的会话密钥对信息和所有的附件加密。
这种加密提供了数据的保密性。
⑥发送者用接收者的公钥对这个会话密钥加密，来确保信息只能被接收者用其自己的私钥解密。