路由器网络威胁的种类和数据加密（签名）技术

我们可能遇到的危害路由器正常运行的网络威胁种类主要有：窃听、假冒、重放、流量分析、数据完整性破坏、拒绝服务、资源的非授权使用、木马、病毒、诽谤……。如果细分的话还有很多，这里不说了，不论多少种威胁方式，我们现在所使用的防护方式主要就是五种：数据加密、数字签名、身份验证、防火墙和入侵检测，常见的家用的无线路由器也会自带有一些防火墙功能的。而且其实我们个人家里用电脑，也就用到这五种方法中的一两种而已。这些方法主要还是应用在公司、企业、政府方面。

首先说一下数据的加密，其实信息安全的核心就是密码技术，说有签名、有验证，等等。其实都是加密解密的过程，都是把这些加密解密技术的变种应用而已。加密时防止未授权的用户访问敏感信息的手段，这就是人们通常理解的安全措施，也是其他安全方法的基础。比较经典的加密技术包括，替换加密、换位加密、一次性填充，基于这些经典的方法，现在有研究出了一些现代加密技术。DES是很著名的一种，还有IDEA，RSA……

数字签名应该说是加密技术的一种应用而已，我的理解它和加密解密是换过来的，又接收方加密，然后和发送方的加密文件对比，如果一直就证明是原来的人发的，而不是别的人发的，起到一个签字按手印的作用。这里用到得大部分是公钥加密技术，加密密钥和解密密钥是相同的，而且从一方推导不出另一方。有个我们常用的应用就是MD5，平时如果大家下载诸如操作系统安装文件，或是大型的应用软件的时候，会在下载网站上有一个MD5码，这个码就是防止别人在你传输的过程中修改原文件的方式，当你下载完成软件之后，可以把软件导入一个计算MD5值的小工具中，它会帮助你计算出一个固定长度的MD5值，然后你拿这个值和网站上提供的值做对比，如果下载的文件没有被修改过，那么值应该是一样的。只要修改过一个字节，MD5值就会发生变化了。