密码算法及其参数设置对网络安全运维的影响

摘要

密码算法分为对称密码和非对称密码,在交换机、路由器的账号配置、远程运维、信息传输的过程中,应用了大量的密码算法用以实现信息的认证性、保密性及不可篡改性.随着密码分析技术的进步和计算机计算能力的提升,比如边信道攻击等新方法的出现,使得如果选取错误的参数配置会大大降低安全协议的安全性,暂时安全的密码算法将会变得不再安全.这时就需要更换算法或者增大算法的参数,来实现密码算法的理论安全.文章综述了在网络设备及协议中常见的密码算法,分析了不同密码算法的安全性,并提出了目前要实现网络安全运维各类密码算法应该如何设置参数,可以作为日常网络运维参数配置的参考依据.