为您找到与大幅提高加密数据库的安全性的方法 网络技术是相关的共200个结果:
数据库加密越来越常见,但与此同时还是有一些因缺乏加密而造成重要数据泄漏的情况。姑且认为你已经部署了所有的安全措施,并且开发进程中的每一步都经过深思熟虑;开发出的web应用程序也有足够的能力对抗跨站脚本攻击、SQL注入和其他常见的web漏洞;并且熟知所有的安全计划(OWASP)条款,也知道对所有的传输数据、敏感数据库、数据库中的敏感字段加密。但接下来你会将加密密钥放在哪里呢?有没有使用硬件安全模块(HSM)?大多数企业都没有使用HSM,其实为了安全他们应该都要使用的。存储明文密码就相当于将钥匙放在门垫上,完全没有安全意识。
Web应用程序框架
让我们先来恶补一下常见的Web应用程序框架。在一个典型的数据库加密Web应用程序中,应用程序会直接将密钥存储在服务器的某个角落。这样就被置于了逆向工程攻击之列,并且还会造成一些操作性的安全问题。这就是不使用HSM的后果,所以各位程序猿们赶紧使用HSM吧。
2cto科普:什么是HSM?
一个HSM本质上就是一个协同处理器。就计算机架构而言,HSM可能含有冯诺依曼机的所有组件——包括储存、内存以及处理能力。计算机采用二进制算法和内存贮器后,指令和数据便可以一起存放在存贮器中,并可作同样处理,这样,不仅可以使计算机的结构大大简化,而且为实现运算控制自动化和提高运算速度提供了良好的条件。
HSM为主机本身提供专用离线加密服务。
HSM致力于处理加密和保护加密进程,服务器内存不能访问重要数据,用户也无法看到明文密钥,因此可以保证应用程序和加密数据中间存在一个可信任的路径。这个时候你可能会想到还有可能被物理入侵呢,其实不用担心,HSM拥有一个防干扰的密封圈,可阻止攻击者的电子窃听和无线电监测。
HSM可以用来防范什么?
HSM可以防止攻击者从一个敏感数据库中盗取信息。如果攻击者获得了应用服务器(储存了明文密钥)的访问特权,密码可以重新找回。无论密码有多复杂,哪怕是被编译、被打包或者被更改,它也能给逆向工程了。从安全工程的角度来看,这不是一种最佳的方式。
从操作安全的角度看,让别人看到敏感、加密数据都是不明智的。其中包括终端用户,还有开发团队、系统管理员以及数据库管理员。从系统角度看,你同样不希望看到敏感数据从产品服务器传播到工作服务器或开发服务器上。如果你的数据库含有敏感数据,最好不要让任何人访问它。
HSM是如何实施的?
因为HSM是由一个应用程序开发团队部署,它是属于程序安全领域,而不是基础设施安全。硬件安全模块能够被应用程序用于建立一个安全、可靠的通路。应用程序必须使用HSM供应商提供的应用程序编程接口(API)建立专门执行加密的操作。这些API包括常见的加密功能,如对称算法、非对称算法和解密操作,散列消息身份验证代码,密码信息身份验证代码,RSA,数字签名算法,Diffie-Hellman密钥交换,随机数生成,素数生成以及格式保存生成。HSM程序编程接口可以由特定的供应商提供,比如IBM发布的常见加密体系结构,或遵循公共标准,如PKCS 11。显然,有人会需要做一些谨慎的购物来确保适当的功能可用。
遵从FIPS-140-2标准
然而HSM不受PCI合规的托管,它们为大多数支付方案使用。当前HSM的管理标准为来自美国国家标准和技术委员会,称为美国联邦信息处理标准(缩写:FIPS-140-2)。事实上,若你需要储存信用卡数据,你非常应该使用HSM。2009年PCI安全需求查看请点这里,2012年更新内容可以在这里查看。
当遵守FIPS-140-2标准的HSM被广泛运用于支付行业中,所有行业数据库的安全系数都得到了大幅提高。而需要牢记的是你的医疗记录对网络犯罪而言比你的信用卡更具有价值,所以请保持警惕。
怎么开始使用加密?
幸运的是,HSM认证产品拥有一个“票据交换所”,同时还有很多关于硬件安全模型的讨论,包括专为基于网络模块储存系统及其他定制的设计。然而,本文的目的是为HSM做一个高级的介绍,同时鼓励用户去SANS研究所和Stack Exchange(一系列问答网站,每一个网站包含不同领域的问题)做一些深入的阅读。
浏览量:2
下载量:0
时间:
信息安全的核心就是数据库的安全,也就是说数据库加密是信息安全的核心问题。数据库数据的安全问题越来越受到重视,数据库加密技术的应用极大的解决了数据库中数据的安全问题,但实现方法各有侧重,下文主要就数据库加密技术方法和实现简要的概述,以供大家参考和共同学习。
随着电子商务逐渐越来越多的应用,数据的安全问题越来越受到重视。一是企业本身需要对自己的关键数据进行有效的保护;二是企业从应用服务提供商(Application Service Provider,ASP)处获得应用支持和服务,在这种情况下,企业的业务数据存放在ASP处,其安全性无法得到有效的保障。因为传统的数据库保护方式是通过设定口令字和访问权限等方法实现的,数据库管理员可以不加限制地访问和更改数据库中的所有数据。解决这一问题的关键是要对数据本身加密,即使数据不幸泄露或丢失,也难以被人破译,关于这一点现基本数据库产品都支持对数据库中的所有数据加密存储。
-对数据进行加密,主要有三种方式:系统中加密、客户端(DBMS外层)加密、服务器端(DBMS内核层)加密。客户端加密的好处是不会加重数据库服务器的负载,并且可实现网上的传输加密,这种加密方式通常利用数据库外层工具实现。而服务器端的加密需要对数据库管理系统本身进行操作,属核心层加密,如果没有数据库开发商的配合,其实现难度相对较大。此外,对那些希望通过ASP获得服务的企业来说,只有在客户端实现加解密,才能保证其数据的安全可靠。
浏览量:2
下载量:0
时间:
最近有网友想了解下《网络数据库技术与应用》,所以读文网小编就整理了相关资料分享给大家,具体内容如下.希望大家参考参考!!!
本书是高等学校计算机基础教育教材,主要内容包括:网络数据库涉及的基础知识及如何建立ASP的运行平台;SQL Server 2000系统及SQL语句的语法规则与使用;HTML语言及VBScript脚本的使用;ASP程序设计及Web数据库的访问技术;网络数据库应用系统的完整设计过程,包括数据库应用系统的分析、数据模型的建立、后台数据库的建立及系统中各个功能模块的实现。
.本书强调以网络数据库编程为核心,而不依赖于网页的编辑环境(如FrontPage、Dreamweaver等软件),遵循开发网络数据库应用系统的完整过程来组织各个章节及内容。
浏览量:2
下载量:0
时间:
时至今日,我们已经无法脱离网络的世界。许多新鲜的东西,有价值的信息往往都是通过网络获取。而想要在网络上成就一番事业,更需要了解最新的网络技术,那么如何学习网络技术呢?下面就由读文网小编给大家分享的方法。
兴趣所致,往往许多事情都是在不经意间学会。想要学习网络技术,首先必须要有强烈的求知欲望,对于自己不了解的东西,一定要学会自己研究。要相信只有自己研究出来的东西,才是创新的,也是属于自己的!
百度、360、搜狗、谷歌等搜索引擎是最好的老师。有的研究生甚至觉得自己很吃亏,因为自己辛辛苦苦几十年学习得来的东西,百度一下,就会找到相关的答案。要善于利用搜索引擎,找到对自己有用的信息。
学习能力,这一点是毋庸置疑的。无论时代如何发展,技术如何更新,学习能力这一点永远不会改变。良好的学习能力需要在日常生活中慢慢培养,当学习成为一种习惯的时候,那就知道你离成功不远了。
观看各种视频教程,这对于初学者而言是最为简单直接的学习方式。通过网上搜索可以找到许多视频教程,这里提供比较系统、专业的视频教程网站。
登陆QQ
打开应用管理器
点击:腾讯课堂
可以在左侧选择自己比较感兴趣的网络方面的:IT培训
可以看到菜单里面有许多关于IT方面的知识,选择自己感兴趣的进入。
可以看到里面有许多视频教程,而且基本上都是免费的。这些教材都是专业的培训学校和腾讯合作推出的,我们可以利用这些教程,好好的学习这方面的知识。
以上就是读文网小编为大家提供的学习方法,希望能帮助到大家!!!
浏览量:2
下载量:0
时间:
今天读文网小编就要跟大家讲解下网络技术如何控制小区变成智能小区的方法呢~那么对此感兴趣的网友可以多来了解了解下。下面就是具体内容!!!
采用无线/有线混合的网络构建家庭和小区控制系 统,充分发挥了无线和有线网络的各自优点。利用蓝牙构建家庭网络,使家庭网络灵活性和可扩展性提高;在大楼和小区网络中,全面采用无线/有线混合的以太控制网代替原有的LonWorks总线技术,为控制网与信息网的集成奠定了基础。
系统进一步改进后,可全面实现Internet,Intranet和Infranet的融合,构建一体化的智能小区网络。
浏览量:4
下载量:0
时间:
今天读文网小编要给大家介绍下无线网络的安全性怎么检测!!下面是具体内容。
我使用的是电脑管家这一个第三方的软件来检测无线网络是否安全。安装好软件以后点击【工具箱】
电脑管家工具箱内找到【无线安全助手】点击入进。
在无线安全助手的操作密码下,点击【立即启用】
经验检查你的路由器有多少台设备正在连接,无线安全助手会提示建议你修改密码。如下图所示:
注:可以查看你已连接的设备的IP对这个面的设备IP如果有对不上说明你的路由器被蹭网了。
根据下面的向导可以更改路由器的无线密码,以增强你无线网络的安全。
浏览量:4
下载量:0
时间:
数据库加密越来越常见,但与此同时还是有一些因缺乏加密而造成重要数据泄漏的情况。姑且认为你已经部署了所有的安全措施,并且开发进程中的每一步都经过深思熟虑;开发出的web应用程序也有足够的能力对抗跨站脚本攻击、SQL注入和其他常见的web漏洞;并且熟知所有的安全计划(OWASP)条款,也知道对所有的传输数据、敏感数据库、数据库中的敏感字段加密。但接下来你会将加密密钥放在哪里呢?有没有使用硬件安全模块(HSM)?大多数企业都没有使用HSM,其实为了安全他们应该都要使用的。存储明文密码就相当于将钥匙放在门垫上,完全没有安全意识。
Web应用程序框架
让我们先来恶补一下常见的Web应用程序框架。在一个典型的数据库加密Web应用程序中,应用程序会直接将密钥存储在服务器的某个角落。这样就被置于了逆向工程攻击之列,并且还会造成一些操作性的安全问题。这就是不使用HSM的后果,所以各位程序猿们赶紧使用HSM吧。
2cto科普:什么是HSM
一个HSM本质上就是一个协同处理器。就计算机架构而言,HSM可能含有冯诺依曼机的所有组件——包括储存、内存以及处理能力。计算机采用二进制算法和内存贮器后,指令和数据便可以一起存放在存贮器中,并可作同样处理,这样,不仅可以使计算机的结构大大简化,而且为实现运算控制自动化和提高运算速度提供了良好的条件。
HSM为主机本身提供专用离线加密服务。
HSM致力于处理加密和保护加密进程,服务器内存不能访问重要数据,用户也无法看到明文密钥,因此可以保证应用程序和加密数据中间存在一个可信任的路径。这个时候你可能会想到还有可能被物理入侵呢,其实不用担心,HSM拥有一个防干扰的密封圈,可阻止攻击者的电子窃听和无线电监测。
HSM可以用来防范什么?
HSM可以防止攻击者从一个敏感数据库中盗取信息。如果攻击者获得了应用服务器(储存了明文密钥)的访问特权,密码可以重新找回。无论密码有多复杂,哪怕是被编译、被打包或者被更改,它也能给逆向工程了。从安全工程的角度来看,这不是一种最佳的方式。
从操作安全的角度看,让别人看到敏感、加密数据都是不明智的。其中包括终端用户,还有开发团队、系统管理员以及数据库管理员。从系统角度看,你同样不希望看到敏感数据从产品服务器传播到工作服务器或开发服务器上。如果你的数据库含有敏感数据,最好不要让任何人访问它。
HSM是如何实施的?
因为HSM是由一个应用程序开发团队部署,它是属于程序安全领域,而不是基础设施安全。硬件安全模块能够被应用程序用于建立一个安全、可靠的通路。应用程序必须使用HSM供应商提供的应用程序编程接口(API)建立专门执行加密的操作。这些API包括常见的加密功能,如对称算法、非对称算法和解密操作,散列消息身份验证代码,密码信息身份验证代码,RSA,数字签名算法,Diffie-Hellman密钥交换,随机数生成,素数生成以及格式保存生成。HSM程序编程接口可以由特定的供应商提供,比如IBM发布的常见加密体系结构,或遵循公共标准,如PKCS 11。显然,有人会需要做一些谨慎的购物来确保适当的功能可用。
遵从FIPS-140-2标准
然而HSM不受PCI合规的托管,它们为大多数支付方案使用。当前HSM的管理标准为来自美国国家标准和技术委员会,称为美国联邦信息处理标准(缩写:FIPS-140-2)。事实上,若你需要储存信用卡数据,你非常应该使用HSM。2009年PCI安全需求查看请点这里,2012年更新内容可以在这里查看。
当遵守FIPS-140-2标准的HSM被广泛运用于支付行业中,所有行业数据库的安全系数都得到了大幅提高。而需要牢记的是你的医疗记录对网络犯罪而言比你的信用卡更具有价值,所以请保持警惕。
怎么开始使用加密?
幸运的是,HSM认证产品拥有一个“票据交换所”,同时还有很多关于硬件安全模型的讨论,包括专为基于网络模块储存系统及其他定制的设计。然而,本文的目的是为HSM做一个高级的介绍,同时鼓励用户去SANS研究所和Stack Exchange(一系列问答网站,每一个网站包含不同领域的问题)做一些深入的阅读。
浏览量:2
下载量:0
时间:
欢迎来到读文网,本文为大家介绍无线网络加密技术解析,欢迎大家阅读。
无线传输的安全类似于一个书面信息。有各种各样的方法来发送一个书面信息。每一种方法都提供一种增强水平的安全和保护这个信息的完整性。你可以发送一张明信片,这样,这个信息对于看到它的每一个人都是公开的。你可以把这个信息放在信封里,防止有人随意看到它。如果你确实要保证只有收件人能够看到这个信息,你就需要给这个信息加密并且保证收件人知道这个信息的解码方式。
无线数据传输也是如此。没有加密的无线数据是在空中传输的,任何在附近的无线设备都有可能截获这些数据。
使用有线等效协议(WEP)加密你的无线网络可提供最低限度的安全,因为这种加密是很容易解除的。如果你确实要保护你的无线数据,你需要使用WPA(Wi-Fi保护接入)等更安全的加密方式。为了帮助你了解这些选择,这里简要介绍一些现有的无线加密和安全技术:
有线等效协议(WEP)
有线等效协议是厂商作为一种伪标准匆忙推出的一种加密方式。厂商要在这个协议标准最后确定下来之前匆忙开始生产无线设备。因此,这个协议后来发现存在一些漏洞。甚至一个初入道的攻击者也能够利用这个协议中的安全漏洞。
Wi-Fi保护接入(WPA)
制定Wi-Fi保护接入协议是为了改善或者替换有漏洞的WEP加密方式。WPA提供了比WEP更强大的加密方式,解决了WEP存在的许多弱点。
临时密钥完整性协议(TKIP)
TKIP是一种基础性的技术,允许WPA向下兼容WEP协议和现有的无线硬件。TKIP与WEP一起工作,组成了一个更长的128位密钥,并根据每个数据包变换密钥,使这个密钥比单独使用WEP协议安全许多倍。
可扩展认证协议(EAP)
有EAP的支持,WPA加密可提供与控制访问无线网络有关的更多的功能。其方法不是仅根据可能被捕捉或者假冒的MAC地址过滤来控制无线网络的访问,而是根据公共密钥基础设施(PKI)来控制无线网络的访问。
虽然WPA协议给WEP协议带来了很大的改善,它比WEP协议安全许多倍,但是,任何加密都比一点都不加密好得多。如果WEP是你的无线设备上拥有的惟一的保护措施,这种保护措施仍然可以阻止随意地危害你的无线数据并且使大多数新入道的攻击者寻找没有保护的无线网络来利用。
浏览量:3
下载量:0
时间:
最近有网友想了解下网络数据加密技术,所以读文网小编就整理了相关资料分享给大家,具体内容如下.希望大家参考参考!!!
端到端加密允许数据在从源点到终点的传输过程中始终以密文形式存在。采用端到端加密(又称脱线加密或包加密),消息在被传输时到达终点之前不进行解密,因为消息在整个传输过程中均受到保护,所以即使有节点被损坏也不会使消息泄露。
端到端加密系统的价格便宜些,并且与链路加密和节点加密相比更可靠,更容易设计、实现和维护。端到端加密还避免了其它加密系统所固有的同步问题,因为每个报文包均是独立被加密的,所以一个报文包所发生的传输错误不会影响后续的报文包。此外,从用户对安全需求的直觉上讲,端到端加密更自然些。单个用户可能会选用这种加密方法,以便不影响网络上的其他用户,此方法只需要源和目的节点是保密的即可。
端到端加密系统通常不允许对消息的目的地址进行加密,这是因为每一个消息所经过的节点都要用此地址来确定如何传输消息。由于这种加密方法不能掩盖被传输消息的源点与终点,因此它对于防止攻击者分析通信业务是脆弱的。
浏览量:3
下载量:0
时间:
无线技术包括了无线局域网技术和以GPRS/3G为代表的无线上网技术,这些标准和技术发展到今天,已经出现了包括IEEE802.11、蓝牙技术和HomeRF等在内的多项标准和规范,以IEEE(电气和电子工程师协会)为代表的多个研究机构针对不同的应用场合,制定了一系列协议标准,推动了无线局域网的实用化。这些协议由Wi-Fi(Wi-Fi联盟是一家世界性组织,成立的目标是确保符合802.11标准的WLAN产品之间的相互协作性)组织制定和进行认证。我国早在2004 年7 月26 日向国际标准化组织提交了无线局域网中国国家标准WAPI(无线局域网鉴别与保密基本结构) 提案,这是中国拥有自主知识产权的无线局域网标准,该标准较好地解决了无线局域网的安全问题,但是由于种种原因它现在并没有得到执行。下面列出了一些主要无线局域网标准。
(1) IEEE802.11系列协议
作为全球公认的局域网权威,IEEE 802工作组建立的标准在过去二十年内在局域网领域独领风骚。这些协议包括了802.3 Ethernet协议、802.5 Token Ring协议、802.3z 100BASE-T快速以太网协议。在1997年,经过了7年的工作以后,IEEE发布了802.11协议,这也是在无线局域网领域内的第一个国际上被认可的协议。在1999年9月,他们又提出了802.11b“High Rate”协议,用来对802.11协议进行补充,802.11b在802.11的1Mbps和2Mbps速率下又增加了5.5Mbps和11Mbps两个新的网络吞吐速率。利用802.11b,移动用户能够获得同Ethernet一样的性能、网络吞吐率与可用性。这个基于标准的技术使管理员可以根据环境选择合适的局域网技术来构造自己的网络,满足他们的商业用户和其他用户的需求。802.11协议主要工作在ISO协议的最低两层上,并在物理层上进行了一些改动,加入了高速数字传输的特性和连接的稳定性。IEEE802.11工作组制订的具体协议包括以下几项。
IEEE 802.11a
IEEE 802.11a采用正交频分(OFDM)技术调制数据,使用5GHz的频带,避开了当前微波、蓝牙以及大量工业设备广泛采用的2.4GHz频段,因此其产品在无线数据传输过程中所受到的干扰大为降低,抗干扰性较IEEE 802.11b更为出色。高达54Mbps数据传输带宽,是IEEE 802.11a的真正意义所在。IEEE 802.11a已经为今后无线宽带网的进一步要求做好了准备,从长远的发展角度来看,其竞争力是不言而喻的。此外,IEEE 802.11a的无线网络产品较IEEE 802.11b有着更低的功耗,这对笔记本电脑以及PDA等移动设备来说也有着重大意义。
IEEE 802.11a的普及也有其自身的诸多限制。首先,IEEE 802.11a面临的难题是来自厂商方面的压力。眼下,IEEE 802.11b已走向成熟,许多拥有IEEE 802.11b产品的厂商对IEEE 802.11a持谨慎态度。从目前的情况来看,由于这两种技术标准互不兼容,不少厂商为了均衡市场需求,直接将其产品做成了a+b的形式,这种做法固然解决了兼容问题,但也带来了成本增加的负面因素。其次,相关法律法规的限制,使5.2GHz频段无法在全球各个国家获得批准和认可。5.2GHz的高频虽然令IEEE 802.11a具有了低干扰的使用环境,但也带来了不利的一面——太空中数以千计的人造卫星与地面站通信也恰恰使用5.2GHz频段。此外,欧盟也只允许将5.2GHz频率用于其自己制定的另一个无线标准——HiperLAN。
IEEE 802.11b
IEEE 802.11b也被称为Wi-Fi技术,采用补码键控(CCK)调制方式,使用2.4GHz频带。从性能上看,IEEE 802.11b的带宽为11Mbps,实际传输速率在5Mbps左右,与普通的10Base-T规格有线局域网持平。无论是家庭无线组网还是中小企业的内部局域网,IEEE 802.11b都能基本满足使用要求。由于基于的是开放的2.4GHz频段,因此IEEE 802.11b的使用无需申请,既可作为对有线网络的补充,又可自行独立组网,灵活性很强。
从工作方式上看,IEEE 802.11b的运作模式分为两种:点对点模式和基本模式。其中点对点模式是指无线网卡和无线网卡之间的通信方式,即一台装配了无线网卡的计算机可以与另一台装配了无线网卡的计算机进行通信,对于小型无线网络来说,这是一种非常方便的互联方案;而基本模式则是指无线网络的扩充或无线和有线网络并存时的通信方式,这也是IEEE 802.11b最常用的连接方式。此时,装载无线网卡的计算机需要通过接入点(无线AP)才能与另一台计算机连接,由接入点来负责频段管理及漫游等指挥工作。在带宽允许的情况下,一个接入点最多可支持1024个无线节点的接入。当无线节点增加时,网络存取速度会随之变慢。
作为目前最普及、应用最广泛的无线标准,IEEE 802.11b的优势不言而喻。技术的成熟,使得基于该标准网络产品的成本得到了很好的控制,无论家庭还是企业用户,无需太多的资金投入即可组建一套完整的无线局域网。但IEEE 802.11b的缺点也是显而易见的,11Mbps的带宽并不能很好地满足大容量数据传输的需要,只能作为有线网络的一种补充。
IEEE 802.11g
2001年11月,在IEEE 802.11会议上形成了IEEE 802.11g标准草案,目的是在2.4GHz频段实现802.11a的速率要求。802.11g采用PBCC或CCK/OFDM调制方式,使用2.4GHz频段,对现有的IEEE 802.11b系统向下兼容。它既能适应传统的802.11b标准,也符合IEEE 802.11a标准,从而解决了对已有的802.11b设备的兼容。
与IEEE 802.11a相同的是,IEEE 802.11g也使用了Orthogonal Frequency Division Multiplexing(正交分频多任务,OFDM)的模块设计,这是其54Mbps高速传输的秘诀。不同的是,IEEE 802.11g的工作频段并不是IEEE 802.11a的5.2GHz,而是坚守在和IEEE 802.11b一致的2.4GHz频段,这样一来,原先IEEE 802.11b使用者所担心的兼容性问题得到了很好的解决,IEEE 802.11g提供了一个平滑过渡的选择。
除了具备高传输率以及兼容性上的优势外,IEEE 802.11g所工作的2.4GHz频段的信号衰减程度不像IEEE 802.11a的5.2GHz那么严重,并且IEEE 802.11g还具备更优秀的“穿透”能力,能适应更加复杂的使用环境。但是先天性的不足(2.4GHz工作频段),使得IEEE 802.11g和它的前辈IEEE 802.11b一样极易受到微波、无线电话等设备的干扰。此外,IEEE 802.11g的信号比IEEE 802.11b的信号能够覆盖的范围要小得多,用户可能需要添置更多的无线接入点才能满足原有使用面积的信号覆盖。
(2)蓝牙技术
蓝牙技术将成为全球通用的无线技术,它工作在2.4GHz波段,采用的是跳频展频(FHSS)技术,数据速率为1Mbps,距离为10m。任一蓝牙技术设备一旦搜寻到另一个蓝牙技术设备,马上就可以建立联系,而无需用户进行任何设置。在无线电环境非常嘈杂情况下,其优势更加明显。蓝牙技术的主要优点是成本低、耗电量低以及支持数据/语音传输。
(3)HomeRF
HomeRF是专门为家庭用户设计的,它工作在2.4GHz,利用50跳/秒的跳频扩谱方式,通过家庭中的一台主机在移动设备之间实现通信,既可以通过时分复用支持语音通信;又能通过载波监听多重访问/冲突避免协议提供数据通信服务。同时,HomeRF提供了与TCP/IP良好的集成,支持广播、多播和48位IP地址。HomeRF最显著的优点是支持高质量的语音及数据通信,它把共享无线连接协议(SWAP)作为未来家庭内联网的几项技术指标,使用IEEE802.11无线以太网作为数据传输标准。
(4)HyperLAN/HyperLAN2
HyperLAN是ETSI制定的标准,分别应用在2.4GHz和5GHz不同的波段中。与IEEE 802.11最大的不同,在于HyperLAN不使用调变的技术而使用CSMA(Carrier Sense Multiple Access)的技术。HyperLAN2采用Wireless ATM的技术,因此也可以将HyperLAN2视为无线网络的ATM,采用5GHz射频频率,传输速率为54Mbps。
(5)WiMAX
作为宽带无线通信的推动者,美国电气和电子工程师协会(IEEE)于1999年设立IEEE 802.16工作组,工作内容主要是开发固定宽带无线接入系统标准,包括空中接口及其相关功能,标准涵盖2~66 GHz 的许可频段和免许可频段,解决最后一公里的宽带无线城域网的接入问题。随着研究的深入,IEEE相继推出了IEEE 802.16、IEEE 802.16a、IEEE 802.16d、8 IEEE 02.16e等一系列标准,该系列标准引起业界广泛关注,被认为是宽带无线城域网(WMAN)的理想解决方案。为了推广遵循IEEE802.16和ETSI HIPERMAN的宽带无线接入设备,并确保其兼容性及互用性,一些主要的通信部件及设备制造商结成了一个工业贸易联盟组织,即WiMAX,IEEE802.16标准又被称之为WiMAX技术。其最大传输速度为可达到75M bps,最大传输距离可达50km。
(6)GPRS技术
GPRS的英文全称为General Packet Radio Service,中文含义为通用分组无线服务,它是利用“包交换”(Packet-Switched)的概念发展出的一套无线传输方式。所谓的包交换就是将Date封装成许多独立的封包,再将这些封包一个一个传送出去,形式上有点类似寄包裹。采用包交换的好处是只有在有资料需要传送时才会占用频宽,而且可以以传输的资料量计价,这对用户来说是比较合理的计费方式。此外,在GSM phase 2+的标准里,GPRS可以提供四种不同的编码方式,这些编码方式也分别提供不同的错误保护(Error Protection)能力。利用四种不同的编码方式,每个时槽可提供的传输速率为CS-1(9.05K)、CS-2(13.4K)、CS-3(15.6K)及CS-4(21.4K),其中CS-1的保护最为严密,CS-4则是完全未加以任何保护。每个用户最多可同时使用八个时槽,所以GPRS号称最高传输速率为171.2K bps。
GPRS是一种新的GSM数据业务,它在移动用户和数据网络之间提供一种连接,给移动用户提供高速无线IP和X.25分组数据接入服务。GPRS采用分组交换技术,它可以让多个用户共享某些固定的信道资源。如果把空中接口上的TDMA帧中的8个时隙都用来传送数据,那么数据速率最高可达164kb/8。GSM空中接口的信道资源既可以被话音占用,也可以被GPRS数据业务占用。
(7)3G技术
3G是英文3rd Generation的缩写,指第三代移动通信技术。相对第一代模拟制式手机(1G)和第二代GSM、TDMA等数字手机(2G),第三代手机一般地讲,是指将无线通信与国际互联网等多媒体通信结合的新一代移动通信系统。它能够处理图像、音乐、视频流等多种媒体形式,提供包括网页浏览、电话会议、电子商务等多种信息服务。为了提供这种服务,无线网络必须能够支持不同的数据传输速度,也就是说在室内、室外和行车的环境中能够分别支持至少2Mbps、384kbps以及144kbps的传输速度。
国际电信联盟(ITU)在2000年5月确定了W-CDMA、CDMA2000和TDS-CDMA三大主流无线接口标准,写入3G技术指导性文件《2000年国际移动通讯计划》(简称IMT-2000)。
W-CDMA
W-CDMA即WidebandCDMA,也称为CDMADirectSpread,意为宽频分码多重存取,其支持者主要是以GSM系统为主的欧洲厂商。这套系统能够架设在现有的GSM网络上,对于系统提供商而言可以较轻易地过渡,而GSM系统相当普及的亚洲对这套新技术的接受度会相当高。因此W-CDMA具有先天的市场优势。
CDMA2000
CDMA2000也称为CDMA Multi-Carrier,由美国高通北美公司为主导提出,摩托罗拉、Lucent和后来加入的韩国三星都有参与,韩国现在成为该标准的主导者。这套系统是从窄频CDMA One数字标准衍生出来的,可以从原有的CDMA One结构直接升级到3G,建设成本低廉。但目前使用CDMA的地区只有日、韩和北美,所以CDMA2000的支持者不如W-CDMA多。不过CDMA2000的研发技术却是目前各标准中进度最快的,许多3G手机已经率先面世。
TD-SCDMA
该标准是由中国大陆独自制定的3G标准,1999年6月29日,由中国原邮电部电信科学技术研究院(大唐电信)向ITU提出。该标准将智能无线、同步CDMA和软件无线电等当今国际领先技术融于其中,在频谱利用率、对业务支持的灵活性、频率灵活性及成本等方面有着独特优势。另外,由于中国的庞大市场,该标准受到各大主要电信设备厂商的重视,全球一半以上的设备厂商都宣布可以支持TD-SCDMA标准。
浏览量:2
下载量:0
时间:
小编带来的如何提高加密数据库的安全性,欢迎大家阅读学习,希望大家多学习,保障数据安全。
数据库加密越来越常见,但与此同时还是有一些因缺乏加密而造成重要数据泄漏的情况。姑且认为你已经部署了所有的安全措施,并且开发进程中的每一步都经过深思熟虑;开发出的web应用程序也有足够的能力对抗跨站脚本攻击、SQL注入和其他常见的web漏洞;并且熟知所有的安全计划(OWASP)条款,也知道对所有的传输数据、敏感数据库、数据库中的敏感字段加密。但接下来你会将加密密钥放在哪里呢?有没有使用硬件安全模块(HSM)?大多数企业都没有使用HSM,其实为了安全他们应该都要使用的。存储明文密码就相当于将钥匙放在门垫上,完全没有安全意识。
Web应用程序框架
让我们先来恶补一下常见的Web应用程序框架。在一个典型的数据库加密Web应用程序中,应用程序会直接将密钥存储在服务器的某个角落。这样就被置于了逆向工程攻击之列,并且还会造成一些操作性的安全问题。这就是不使用HSM的后果,所以各位程序猿们赶紧使用HSM吧。
什么是HSM?
一个HSM本质上就是一个协同处理器。就计算机架构而言,HSM可能含有冯诺依曼机的所有组件——包括储存、内存以及处理能力。计算机采用二进制算法和内存贮器后,指令和数据便可以一起存放在存贮器中,并可作同样处理,这样,不仅可以使计算机的结构大大简化,而且为实现运算控制自动化和提高运算速度提供了良好的条件。
HSM为主机本身提供专用离线加密服务。
HSM致力于处理加密和保护加密进程,服务器内存不能访问重要数据,用户也无法看到明文密钥,因此可以保证应用程序和加密数据中间存在一个可信任的路径。这个时候你可能会想到还有可能被物理入侵呢,其实不用担心,HSM拥有一个防干扰的密封圈,可阻止攻击者的电子窃听和无线电监测。
HSM可以用来防范什么?
HSM可以防止攻击者从一个敏感数据库中盗取信息。如果攻击者获得了应用服务器(储存了明文密钥)的访问特权,密码可以重新找回。无论密码有多复杂,哪怕是被编译、被打包或者被更改,它也能给逆向工程了。从安全工程的角度来看,这不是一种最佳的方式。
从操作安全的角度看,让别人看到敏感、加密数据都是不明智的。其中包括终端用户,还有开发团队、系统管理员以及数据库管理员。从系统角度看,你同样不希望看到敏感数据从产品服务器传播到工作服务器或开发服务器上。如果你的数据库含有敏感数据,最好不要让任何人访问它。
HSM是如何实施的?
因为HSM是由一个应用程序开发团队部署,它是属于程序安全领域,而不是基础设施安全。硬件安全模块能够被应用程序用于建立一个安全、可靠的通路。应用程序必须使用HSM供应商提供的应用程序编程接口(API)建立专门执行加密的操作。这些API包括常见的加密功能,如对称算法、非对称算法和解密操作,散列消息身份验证代码,密码信息身份验证代码,RSA,数字签名算法,Diffie-Hellman密钥交换,随机数生成,素数生成以及格式保存生成。HSM程序编程接口可以由特定的供应商提供,比如IBM发布的常见加密体系结构,或遵循公共标准,如PKCS 11。显然,有人会需要做一些谨慎的购物来确保适当的功能可用。
遵从FIPS-140-2标准
然而HSM不受PCI合规的托管,它们为大多数支付方案使用。当前HSM的管理标准为来自美国国家标准和技术委员会,称为美国联邦信息处理标准(缩写:FIPS-140-2)。事实上,若你需要储存信用卡数据,你非常应该使用HSM。2009年PCI安全需求查看请点这里,2012年更新内容可以在这里查看。
当遵守FIPS-140-2标准的HSM被广泛运用于支付行业中,所有行业数据库的安全系数都得到了大幅提高。而需要牢记的是你的医疗记录对网络犯罪而言比你的信用卡更具有价值,所以请保持警惕。
怎么开始使用加密?
幸运的是,HSM认证产品拥有一个“票据交换所”,同时还有很多关于硬件安全模型的讨论,包括专为基于网络模块储存系统及其他定制的设计。然而,本文的目的是为HSM做一个高级的介绍,同时鼓励用户去SANS研究所和Stack Exchange(一系列问答网站,每一个网站包含不同领域的问题)做一些深入的阅读。
浏览量:2
下载量:0
时间:
在我生活中经常有需要给excel软件加密的情况,涉及一些比较私人的文档或者机密的文档,一般人不会去选择用专用的加密工具,因为工具贵,接下来是读文网小编为大家带来的excel2007数据加密的方法,供大家参考。
数据加密步骤1:很多时候为了文件的安全,我们要对文件进行加密。很多人都不清楚,在excel本身就有加密功能
在excel2007的页面点击【offic 按钮】
数据加密步骤2:在点击过【offic 按钮】后得到
数据加密步骤3:选着【准备(E)】点击【加密文档(E)】
数据加密步骤4:出现【加密文档】,输入密码然后点击【确定】
数据加密步骤5:再次确认密码,然后【确定】,加密成功
数据加密步骤6:再次打开该文档是就会出现
数据加密步骤7:输入设置的密码即可打开文档
浏览量:3
下载量:0
时间:
ping命令可以检查网络是否连通,用好它可以很好地帮助我们分析断定网络故障。那么你知道ping命令检测网络方法吗?下面是读文网小编整理的一些关于ping命令检测网络方法的相关资料,供你参考。
1、打开“运行”提示符中输入“cmd”命令再输入“ping /?”命令,可查看ping命令语法格式和参数说明。
2、ping命令一般用于测试网络连通性,输入“ping+空格+IP地址”。按【Enter】键开始测试,如测试本机与www.baidu.com网站是否连通。
3、输入“ping 127.0.0.1”命令,可测试本地电脑是否安装TCP/IP协议。输入“ping 192.168.1.1(局域网路由器地址)”命令,可测试本地电脑与局域网是否连通。
4、ping命令默认只发送4次数据包,如果连续执行ping命令,只需要输入“ping+空格+空格+-t”即可,比如:想要测试网速可输入“ping 61.128.128.68 -t”就可以看到网速是否正常。“61.128.128.68”是DNS地址。
ping命令的相关
浏览量:3
下载量:0
时间:
Excel中已经加了密码的文档具体该如何操作才能把加了密码的文档给取消加密呢?下面是读文网小编带来的关于excel取消加密的方法,希望阅读过后对你有所启发!
步骤1:先录入密码,确定打开要取消密码的excel文件。
步骤2:在文件菜单下点击另存为,取消密码的办法其实就是再把文件保存一次,在保存替换原文件或重命名时将密码取消掉。
步骤3:点击工具选择常规选项
步骤4:删除密码,点击确定并保存。
步骤5:提示文件已存在要替换它吗?如果想要覆盖原文件直接点击是就替换掉了。
步骤6:如果想保留原文件重新存一份,点击否再修改文件名保存为一份新的文件。
浏览量:4
下载量:0
时间: