區別
認證是在網絡中對主體進行驗證的過程，通常有三種方式來驗證主體的身份。壹種是只有主體知道的秘密，比如密碼、密鑰；二是主體攜帶的物品，如智能卡、令牌卡等；第三，只有主體具有獨特的特征或能力，如指紋、聲音、視網膜或簽名。
密碼機制:密碼是雙方約定的代碼，假設只有用戶和系統知道。密碼有時由用戶選擇，有時由系統分配。通常用戶先輸入壹些logo信息，比如用戶名，身份證號，然後系統會要求用戶輸入密碼。如果密碼與用戶文件中的密碼匹配，用戶就可以進入訪問。密碼有很多種，比如壹次性密碼。系統生成壹次性密碼列表。第壹次必須用x，第二次用Y，第三次用Z，依此類推。還有基於時間的密碼，即用於訪問的正確密碼隨時間而變化，而這種變化是基於時間和壹個秘密的用戶密鑰。所以密碼每分鐘都在變，更難猜到。
智能卡:訪問不僅需要密碼，還需要物理智能卡。檢查是否允許接觸系統，然後才允許進入系統。智能卡的大小相當於信用卡，通常由微處理器、存儲器和輸入輸出設備組成。微處理器可以計算卡的唯壹號碼(ID)和其他數據的加密形式。ID確保卡的真實性，持卡人可以訪問系統。為了防止智能卡丟失或被盜，許多系統都需要智能卡和PIN。如果妳只有卡，不知道PIN碼，就進不了系統。智能卡優於傳統的密碼方式進行認證，但攜帶不方便，開戶成本較高。
主體特征識別:通過個人特征識別的方法安全性高。目前，現有設備包括:視網膜掃描儀、語音驗證設備和手型識別器。
數據傳輸安全系統
數據傳輸加密技術的目的是對傳輸中的數據流進行加密，以防止通信線路上的竊聽、泄露、篡改和破壞。如果區分加密實現的通信層次，加密可以在三個不同的通信層次上實現，即鏈路加密(OSI網絡層以下的加密)、節點加密和端到端加密(傳輸前的加密和OSI網絡層以上的加密)。
常用的有鏈路加密和端到端加密。鏈路加密側重於通信鏈路，不考慮來源和目的地，通過在每個鏈路中使用不同的加密密鑰來為機密信息提供安全保護。鏈路加密是面向節點的，對網絡高層主體透明，它對高層協議信息(地址、檢錯、幀頭和幀尾)進行加密，所以數據在傳輸中是密文，但必須在中心節點解密才能得到路由信息。端到端加密是指信息由發送方自動加密，進入TCP/IP包進行封裝，然後作為不可讀不可識別的數據通過互聯網。壹旦信息到達目的地，它將自動重組和解密，成為可讀的數據。端到端加密面向網絡的高級主體。它不對下層協議的信息進行加密，協議信息是明文傳輸的，所以用戶數據不需要在中心節點進行解密。
數據完整性認證技術目前，對於動態傳輸的信息，很多協議大多通過接收和重傳錯誤以及丟棄後續數據包來保證信息的完整性。然而，黑客攻擊可以改變數據包的內部內容，因此應采取有效措施來控制完整性。
報文認證:類似於數據鏈路層的CRC控制，報文名稱字段(或域)通過壹定的運算組合成壹個約束值，稱為報文的完整性校驗向量ICV(Integrated Check Vector)。然後將它與數據封裝在壹起進行加密。在傳輸過程中，由於入侵者無法解密消息，因此無法同時修改數據和計算新的ICV。這樣，接收方在接收到數據後就可以解密並計算出ICV。如果它與明文中的ICV不同，則該消息被視為無效。
校驗和(Checksum ):最簡單、最容易的完整性控制方法之壹是使用校驗和來計算該文件的校驗和值，並將其與上次計算的值進行比較。如果它們相等，則文檔沒有改變；如果不相等，則表示文檔可能被無意識行為更改過。校驗和方法可以檢查錯誤，但不能保護數據。
加密校驗和:將文件分成小文件，計算每個塊的CRC校驗值，然後將這些CRC值相加作為校驗和。只要使用合適的算法，這種完整性控制機制很難被打破。但是這種機制計算量大，成本高，只適用於完整性保護極高的情況。
MIC(消息完整性代碼(MIC):使用壹個簡單的單向散列函數來計算消息摘要，該消息摘要與信息壹起發送給接收方。接收方重新計算摘要並進行比較，以驗證傳輸過程中信息的完整性。這種散列函數的特點是任何兩個不同的輸入都不能產生兩個相同的輸出。因此，修改後的文件不能有相同的哈希值。單向散列函數可以在不同的系統中高效地實現。
不可否認技術包括對來源和目的地的證明。常見的方法是數字簽名，采用壹定的數據交換協議，使雙方滿足兩個條件:接收方能夠識別發送方所聲稱的身份，並且發送方在未來無法否認自己發送數據的事實。比如通信雙方采用公鑰體制，發送方用接收方的公鑰和自己的私鑰加密信息，接收方用自己的私鑰和發送方的公鑰解密後才能讀取，接收方的回執也是如此。另外，防止不可否認性的方法有:使用可信第三方的令牌、使用時間戳、使用在線第三方、結合數字簽名和時間戳等。
為了保證數據傳輸的安全性，需要采用數據傳輸加密技術、數據完整性認證技術和不可否認技術。因此，為了節省投資、簡化系統配置、方便管理和使用，有必要選擇集成的安全技術措施和設備。該設備應能為大型網絡系統的主機或密鑰服務器提供加密服務，為應用系統提供安全的數字簽名和自動密鑰分發功能，支持多種單向哈希函數和校驗碼算法，實現對數據完整性的鑒別。
數據存儲安全系統
計算機信息系統中存儲的信息主要包括純數據信息和各種功能文件信息。對於純數據信息的安全保護，數據庫信息保護是最典型的。對於各種功能文件的保護，終端安全非常重要。
數據庫安全:為數據庫系統管理的數據和資源提供安全保護，壹般包括以下幾點。第壹，物理完整性，即可以保護數據免受物理損壞，如斷電、火災等。；二是邏輯完整性，可以維護數據庫的結構，比如壹個字段的修改不會影響到其他字段；第三，要素的完整性，即每個要素包含的數據是準確的；第四，數據加密；第五，用戶認證，確保每個用戶被正確識別，避免非法用戶入侵；6.可訪問性是指用戶壹般可以訪問數據庫和所有授權數據；可審計性，可以跟蹤誰訪問了數據庫。
要實現數據庫的安全保護，壹種選擇是對數據庫系統進行安全保護，即從系統的設計、實現、使用和管理都要遵循壹套完整的系統安全策略；二是基於現有數據庫系統提供的功能構建安全模塊，旨在增強現有數據庫系統的安全性。
終端安全:主要解決微機信息的安全保護問題，壹般安全功能如下。基於密碼或(和)密碼算法的認證，防止非法使用機器；自主和強制訪問控制，以防止非法訪問文件；多級權限管理，防止越權操作；存儲設備的安全管理，防止非法軟盤拷貝和硬盤啟動；數據和程序代碼的加密存儲，以防止信息被竊取；防病毒，防病毒攻擊；嚴格的審計跟蹤，便於追溯責任事故。
信息內容審計系統
對進出內部網絡的信息進行實時內容審核，以防止或跟蹤可能的泄漏。因此，為了滿足國家保密法的要求，在壹些重要或機密的網絡中，應該