《中华人民共和国个人信息保护法》(下称《个人信息保护法》)历经三次审议及两次公开征求意见后,由第十三届全国人民代表大会表决通过,正式于2021年11月1日起施行。《个人信息保护法》在当前网络环境中个人信息不断被非法获取、滥用的背景下出台,完善了我国在网络安全和数据保护领域的顶层设计,作为个人信息保护领域的基础性法律,与《数据安全法》、…
2021-11-03
本期主讲人 杨元原 博士 国家网络与信息系统安全产品质量监督检验中心(公安部第三研究所)商用密码应用安全性评估负责人。 IP数据包本身并不提供任何安全特性。很容易伪造出IP包的地址、修改其内容、重播以前的包以及在传输途中拦截并查看包的内容。IPSec提供了一种标准的、健壮的机制,可为IP及上层协议(如UDP和T…
2021-10-26
本期主讲人 杨元原 博士 国家网络与信息系统安全产品质量监督检验中心(公安部第三研究所)商用密码应用安全性评估负责人 对称密码算法 (1)分组密码算法及工作模式 (1.1)分组密码算法 SM1密码算法:SM1算法是国家密码管理局认可的一种分组密码算法,分组长度、密钥长度都是128bit,但是算法不公开,仅以IP…
2021-10-18
本期主讲人 杨元原 博士,国家网络与信息系统安全产品质量监督检验中心(公安部第三研究所)商用密码应用安全性评估负责人 什么是密码算法? 密码学(Cryptology)是研究密码编制、密码破译和密码系统设计的的一门综合性科学,其包括密码编码学和密码分析学。密码编码学(Cryptography)主要研究对信息进行编码,实现对信…
2021-10-13
随着整个社会信息化进程的持续发展,越来越多的智能终端被人们使用,与之而来产生的数据量愈发庞大,促进了大数据时代的到来。大数据对整个国家、社会的各个行业具有巨大的推动作用,但是也带来了严峻的问题——用户个人隐私泄露问题,而个人的隐私安全涉及到国家的社会安全、政治安全和军事安全等。因此,…
2021-10-13
导读:本文将从全球经济和国家安全发展的背景出发,从密码行业相关法律政策的出台、提出商用密码应用安全性评估要求的原因、密评的主要内容,包括评估对象、评估要求、评估规范文件和标准、密评改造流程、密评评估方法等内容进行全面的答疑。 随着全球数字经济发展,网络空间逐渐成为战略威慑和控制的新领…
2021-09-27
计算机网络是现代通信技术与计算机技术相结合的产物。所谓计算机网络,就是把分布在不同地理区域的计算机与专门的外部设备用通信线路互连成一个规模大、功能强的网络系统,从而使众多的计算机可以方便地互相传递信息,共享硬件、软件、数据信息等资源。 计算机网络的发展过程大致可以分为具有通信功能的单机系统、具有通信功能的多机系统、计算机网络三个阶段。…
2007-09-26
什么是防火墙 防火墙定义:防火墙就是一个位于计算机和它所连接的网络之间的软件 。该计算机流入流出的所有网络通信均要经过此防火墙。 防火墙的功能:防火墙对流经它的网络通信进行扫描。这使之能够过滤掉一些攻击,以免其在目标计算机上被执行。防火墙还可以关闭不使用的端口。而且它还能禁止特定端口的流出通信,检测病毒入侵。最后,它可以禁止来自特殊站…
2007-09-26