防火墻的包過濾技術是
防火墻的包過濾技術一般只應用于OSI7層的模型網絡層的數據中,其能夠完成對防火墻的狀態檢測,從而預先可以把邏輯策略進行確定。邏輯策略主要針對地址、端口與源地址,通過防火墻所有的數據都需要進行分析,如果數據包內具有的信息和策略要求是不相符的,則其數據包就能夠順利通過,如果是完全相符的,則其數據包就被迅速攔截。計算機數據包傳輸的過程中,一般都會分解成為很多由目的地址等組成的一種小型數據包,當它們通過防火墻的時候,盡管其能夠通過很多傳輸路徑進行傳輸,而最終都會匯合于同一地方,在這個目地點位置,所有的數據包都需要進行防火墻的檢測,在檢測合格后,才會允許通過,如果傳輸的過程中,出現數據包的丟失以及地址的變化等情況,則就會被拋棄。
數據完整性判斷是Integrity)
數據完整性是信息安全的三個基本要點之一,指在傳輸、存儲信息或數據的過程中,確保信息或數據不被未授權的篡改或在篡改后能夠被迅速發現。在信息安全領域使用過程中,常常和保密性邊界混淆。以普通RSA對數值信息加密為例,黑客或惡意用戶在沒有獲得密鑰破解密文的情況下,可以通過對密文進行線性運算,相應改變數值信息的值。例如交易金額為X元,通過對密文乘2,可以使交易金額成為2X。也稱為可延展性(malleably)。為解決以上問題,通常使用數字簽名或散列函數對密文進行保護。