广州航海高等专科学权 申报精品课程材料之八 2004年5月21日 模型中会话层上来过滤数据包,比包过滤防火墙要高两层 4、规则检査防火墙:结合了前三者的特点 三、简要介绍公开密钥密码体制的工作原理。 (1)用加密密钥PK对明文Ⅹ加密后,再用解密密钥SK解密,即可恢复出明文,或 DSK(EPK(X)=X (2)加密密钥不能用来解密,即DPK(EPKX~X (3)在计算机上可以容易地生成成对的PK和SK (4)从已知的PK实际上不可能推导出版SK 5)加密和解密的运算可以对调。即EPK(DSK(X)=Ⅹ 四、如何进行企业范围的网络病毒防治? 答:企业范围内进行网络病毒防治需要注意以下几点 1、集成性:所有的保护措施必须在逻辑上是统一和相互配合的 2、单点管理:作为一个集成的解决方案,必须有一个安全管理的聚焦点 3、自动化:系统需要有能自动更新病毒特征码数据库和其他相关信息的功能 4、多层分布:解决方案应该是多层次的,适当的防毒部件在适当的位置分发出去,又不会影响 网络负担 双重认证:采用两种形式的证明方法,方法包括令牌、智能卡和仿生装置 数字证书:一种检验用户身份的电子文件,也是企业现在可以使用使用的一种工具。该证书 可以授权购买。提供更强的访问控制,并具有很高的安全性和可靠性 3、智能卡:可持续较长的时间,更灵活,存储更多信息,并可具有可供选择的管理方式 4、安全电子交易协议(SET) 电子货币的主要特征和功能是什么? 答:1、电子货币的主要特征 (1)通用性 第7页共13页广州航海高等专科学校 申报精品课程材料之八 2004 年 5 月 21 日 第 7 页 共 13 页 模型中会话层上来过滤数据包，比包过滤防火墙要高两层 4、规则检查防火墙：结合了前三者的特点 三、简要介绍公开密钥密码体制的工作原理。 （１）用加密密钥ＰＫ对明文Ｘ加密后，再用解密密钥ＳＫ解密，即可恢复出明文，或 DSK(EPK(X))=X （２）加密密钥不能用来解密，即 DPK(EPK(X)<>X （３）在计算机上可以容易地生成成对的 PK 和 SK （４）从已知的ＰＫ实际上不可能推导出版ＳＫ （５）加密和解密的运算可以对调。即 EPK(DSK(X))=X 四、如何进行企业范围的网络病毒防治？ 答：企业范围内进行网络病毒防治需要注意以下几点： １、集成性：所有的保护措施必须在逻辑上是统一和相互配合的 ２、单点管理：作为一个集成的解决方案，必须有一个安全管理的聚焦点 ３、自动化：系统需要有能自动更新病毒特征码数据库和其他相关信息的功能 ４、多层分布：解决方案应该是多层次的，适当的防毒部件在适当的位置分发出去，又不会影响 网络负担 １、双重认证：采用两种形式的证明方法，方法包括令牌、智能卡和仿生装置 ２、数字证书：一种检验用户身份的电子文件，也是企业现在可以使用使用的一种工具。该证书 可以授权购买。提供更强的访问控制，并具有很高的安全性和可靠性 ３、智能卡：可持续较长的时间，更灵活，存储更多信息，并可具有可供选择的管理方式 ４、安全电子交易协议（SET） 一、电子货币的主要特征和功能是什么？ 答：１、电子货币的主要特征 （１）通用性