数字签名体制加密和解密使用的密码密钥不能公开。双密钥数字签名体制是两个用户登记公开密钥作为对方验证签名的依据之一用户双方都有自已的『海√浪』保密密钥可以对发送的数据保密。3存取权限控制。其基本任务是防止非法用户进入系统及防止合法用户对系统资源的非法使用。在开放系统中网上资源的使用应制订一些规定一是定义哪些用户可以访问哪些资源二是定义可以访问的用户各自具备的读、写、操作等权限。4灾难恢复策略。备份策略是网络系统最常用的灾『海√浪』难恢复策略对于服务器上的数据管理人员应经常备份。备份可以采用本机上备份也可以采用网络备份。备份要经常进行尽量远离服务器在其他房间单独存放以免由于盗窃、火灾等原因导致备份的数据丢失。
7
f计算机网络安全与防火墙技术
四、防火墙技术网络防火墙技术概述：是一种用来加强网络之间访问控制，防止外部网络用户以非法手段通过外部
网络进入内部网络，访问内部网络资源，保护内部网络操作环境的特殊网络互联设备。它对两个或多个网络之间传输的数据包如链接方式按照一定的安全策略来实施检查，以决定网络之间的通信是否被允许，并监视网络运行状态，是目前保护网络免遭黑客袭击的有效手段，但也有明显不足：无法防范通过防火墙以外的其它途径的攻击，不能防止来自内部变节者和不经心的用户们带来的威胁，也不能完全防止传送已感染病毒的软件『海√浪』或文件，以及无法防范数据驱动型的攻击。
作为内部网络与外部公共网络之间的第一道屏障，防火墙是最先受到人们重视的网络安全产品之一。虽然从理论上看，防火墙处于网络安全的最底层，负责网络间的安全认证与传输，但随着网络安全技术的整体发展和网络应用的不断变化，现代防火墙技术已经逐步走向网络层之外的其他安全层次，不仅要完成传统防火墙的过滤任务，同时还能为各种网络应用提供相应的安全服务。
目前的防火墙产品主要有堡垒主机、包过滤路由器、应用层网关（代理服务器）以及电路层网关、屏蔽主机防火墙、双宿主机等。根据防火墙所采用的技术不同，我们可以将它分为四种基本类型：包过滤型、网络地址转换ＮＡＴ、代理型和监测型。
一防火墙的定义防火墙是一种将内部网和公开网分开的方法实质上是一种隔离技术。目
前防火墙已成为世界上用得最多的网络产品之一。防火墙是保护网络安全最主要的手段之一近年来防火墙技术取得『海√浪』了很大的进展各种防火墙技术应运而生。
二防火r