网安小贴士（7）网络加密

一、前言

网络加密的历史是一个长期发展的过程，其起源可以追溯到古代文明，主要用于战争时期的通信保密，其目的始终是为了保护信息的安全和保密。

二、定义

网络加密是一种安全措施，它通过使用编码算法对通过网络（例如互联网）在两个设备之间发送的数据进行编码，以确保数据无法被未经授权的用户读取或理解。其主要目标是确保敏感信息，如密码、财务数据和个人信息等，在传输过程中保持安全，避免潜在的网络威胁，如数据泄露、黑客攻击和未授权访问。

三、原理与应用

网络加密的工作原理是利用数学算法对数据进行加扰，使得没有解密密钥的第三方即使截获了数据，也无法解读其内容。数据在发送前被加密，在接收端使用相应的解密密钥进行解密，从而恢复原始数据。
网络加密可以应用于不同的层次，包括但不限于：
OSI 模型的数据链路层和网络层，通过协议如IPsec实现。
应用层，通过安全协议如HTTPS、SSL/TLS等实现。

四、关键点

1. 公钥和私钥：公钥密码体制适应了网络的开放性要求，简化了密钥管理问题，特别适用于数字签名和验证。
2. 加密算法分类：根据每次加密所处理的比特数，加密算法可以分为序列密码和分组密码。序列密码每次只加密一个比特，而分组密码先将信息分组，然后每次处理一个组。
3. 加密层次：数据加密可以在通信的三个层次实现，分别是链路加密、节点加密和端到端加密。链路加密为两个网络节点间的通信链路提供安全保障，节点加密在网络节点上进行数据的解密和重新加密，端到端加密则确保数据在传输过程中始终以密文形式存在。
4. IPsec：网络加密经常通过因特网协议加密（IPsec）实现，它是一个跨IP网络的专用通信架构，为网络数据传输提供数据机密性、数据完整性、数据来源认证和抗重播等安全服务。
5. WEP、WPA、WPA2、WPA3：这些是无线网络中常见的加密标准，用于保护无线LAN的接入点和客户端之间的通信。WEP是最早的标准，但已被更安全的WPA、WPA2和WPA3所取代。
6. 对称加密与非对称加密：对称加密使用单一密钥进行加解密，非对称加密使用一对公钥和私钥，单向加密（或称散列函数）通常用于验证数据完整性。
7. 端到端加密的通讯应用：端到端加密确保只有通信的发送方和接收方可以阅读通信内容，即使数据流经过第三方服务器，这些服务器也无法解密或读取数据。
8. HTTPS：超文本传输协议安全版（HTTPS）使用TLS加密技术，保护网站和浏览器之间传输的数据，确保数据的安全性和完整性。