第3章网络祥解.ppt

* * * * * * * * * * * 密钥通常是由密钥中心提供。当密钥需要向远地传送时，一定要通过另一个安全通道。 * 56位长的密钥共有256次方中可能的密钥，假设一台计算机1微妙可执行一次DES加密，同时假定平均只需有哪些信誉好的足球投注网站密钥空间的一半即可找到密钥，那么破译DES要超过100年。 但现在已经设计出来有哪些信誉好的足球投注网站DES密钥的专用芯片。例如在1999年有一批在因特网上合作的人借助于一台25万美元的专用计算机，在略大于22小时的时间就破译了56位密钥的DES。若用价格为100万美元或1000万美元的机器，则预期的有哪些信誉好的足球投注网站时间分别为3.5小时或21分钟。 在DES之后出现了国际数据加密算法IDEA，使用128位密钥，更不容易攻破。 * 在对称密钥密码体制中，加解密的双方是相同的密钥。但怎样才能做到这一点呢？一种是事先约定，一种是用信使来传送。在高度自动化的大型网络中，用信使来传送密钥显然是不合适的。如果事先约定密钥，就会给密钥的管理和更换都带来了极大的不便。若使用高度安全的密钥分配中心KDC也会使得网络成本增加。 许多应用中，人们需要对纯数字的电子信息进行签名，表明该信息确实是某个特定的人产生的。 * 防火墙里面的网络称为“可信的网络”，把防火墙外面的网络称为不可信网络。 * 数据加密标准 DES 数据加密标准 DES 属于常规密钥密码体制，是一种分组密码。 在加密前，先对整个明文进行分组。每一个组长为 64 位。 然后对每一个 64 位 二进制数据进行加密处理，产生一组 64 位密文数据。 最后将各组密文串接起来，即得出整个的密文。 使用的密钥为 64 位（实际密钥长度为 56 位，有 8 位用于奇偶校验)。 DES 的必威体育官网网址性 DES 的必威体育官网网址性仅取决于对密钥的必威体育官网网址，而算法是公开的。尽管人们在破译 DES 方面取得了许多进展，但至今仍未能找到比穷举有哪些信誉好的足球投注网站密钥更有效的方法。 DES 是世界上第一个公认的实用密码算法标准，它曾对密码学的发展做出了重大贡献。 目前较为严重的问题是 DES 的密钥的长度。 现在已经设计出来有哪些信誉好的足球投注网站 DES 密钥的专用芯片。 公钥密码体制 公钥密码体制使用不同的加密密钥与解密密钥，是一种“由已知加密密钥推导出解密密钥在计算上是不可行的”密码体制。 公钥密码体制的产生主要是因为两个方面的原因，一是由于常规密钥密码体制的密钥分配问题，另一是由于对数字签名的需求。 现有最著名的公钥密码体制是RSA 体制，它基于数论中大数分解问题的体制，由美国三位科学家 Rivest, Shamir 和 Adleman 于 1976 年提出并在 1978 年正式发表的。 3.4.2 防火墙技术 防火墙是由软件、硬件构成的系统，是一种特殊编程的路由器，用来在两个网络之间实施接入控制策略。接入控制策略是由使用防火墙的单位自行制订的，为的是可以最适合本单位的需要。 防火墙内的网络称为“可信赖的网络”(trusted network)，而将外部的因特网称为“不可信赖的网络”(untrusted network)。 防火墙可用来解决内联网和外联网的安全问题。 防火墙在互连网络中的位置 G 内联网 可信赖的网络 不可信赖的网络 分组过滤 路由器 R 分组过滤 路由器 R 应用网关 外局域网 内局域网 防火墙 因特网 防火墙的功能 防火墙的功能有两个：阻止和允许。 “阻止”就是阻止某种类型的通信量通过防火墙（从外部网络到内部网络，或反过来）。 “允许”的功能与“阻止”恰好相反。 防火墙必须能够识别通信量的各种类型。不过在大多数情况下防火墙的主要功能是“阻止”。 防火墙技术一般分为两类 (1) 网络级防火墙——用来防止整个网络出现外来非法的入侵。属于这类的有分组过滤和授权服务器。前者检查所有流入本网络的信息，然后拒绝不符合事先制订好的一套准则的数据，而后者则是检查用户的登录是否合法。 (2) 应用级防火墙——从应用程序来进行接入控制。通常使用应用网关或代理服务器来区分各种应用。例如，可以只允许通过访问万维网的应用，而阻止 FTP 应用的通过。 3.4.3 计算机病毒 计算机病毒是指编制或者在计算机程序中插如的破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制的一种计算机指令或者程序代码。 计算机病毒的10个特征：程序性、传染性、潜伏性、干扰与破坏性、可触发性、针对性、衍生性、夺取系统的控制权、依附性和不可预见性。 计算机病毒的分类 按寄生方式分为引导型、病毒文件型病毒和复合型病毒。 引导型病毒是指寄生在磁盘引导区或主引导区的计算机病毒。 文件型病毒是指能够寄生在文件中的计算机病毒。这类病毒程序感染可执行文件或数据文件。 复合型病毒是指具有引导型病毒和文件型病毒寄生方式的计算机病毒。 计算机病毒的分类 按破坏性分为良性病毒和恶