九章Internet安全概述.pptVIP

9.1 网络安全概述 1. 网络安全现状 2. 网络安全的特征 3. 网络安全包含的内容 9.1 网络安全概述 1. 网络安全现状 2. 网络安全的特征 3. 网络安全包含的内容 9.1 网络安全概述 1. 网络安全现状 2. 网络安全的特征 3. 网络安全包含的内容 9.1 网络安全概述 1. 网络安全现状 2. 网络安全的特征 3. 网络安全包含的内容 9.2 网络安全意识 1.树立网络安全意识的必要性 2. 影响网络安全的因素 9.2 网络安全意识 1. 树立网络安全意识的必要性 2. 影响网络安全的因素 9.3 网络病毒与防火墙 1. 网络病毒 2. 防火墙 9.3 网络病毒与防火墙 1. 网络病毒 2. 防火墙 9.3 网络病毒与防火墙 1. 网络病毒 2. 防火墙 9.4 数据加密与数字签名 1. 数据加密 2. 数字签名 9.4 数据加密与数字签名 1. 数据加密 2. 数字签名 9.4 数据加密与数字签名 每个人都有一对密钥，一个私钥和一个公钥，它们在数学上相关、在功能上不同。 一个由私人持有，另一个可以公开得到 私钥由所有者秘密持有，而公钥则由所有者给出或者张贴在可以自由获取的公钥服务器上 一些组织可能也有他们自已内部的密钥分配系统 如果我想发送给你一个加密的消息，应先得到你的公钥的一个副本，然后用它加密消息。当你收到这个消息时，用自已的私钥解密。用你的公钥加密的消息，只有用你的私钥才能解开 9.4 数据加密与数字签名 数字签名 发送人将明文用自己的私钥加密后发出 接收人从 Internet 查到发送人的公钥 接收人将密文用发送人的公钥解密，还原成明文 9.4 数据加密与数字签名 替换加密 明文中的每个字母或每组字母被替换成另一个或一组字母 例如 密文字母：L I J K…… 原文字母：A B C D…… 9.4 数据加密与数字签名 变位加密 变位加密不隐藏原明文的字符，但却将字符重新排列 例如 原文：火车已安全发出 密钥： 3 1 4 5 2 6 0 位置： 1 2 3 4 5 6 7 （密钥+1） 密文：出车全火 已安发 9.4 数据加密与数字签名 密码薄 密码簿的每一页都是不同的代码表，可以用一页上的代码来加密一些词，用后毁掉 再用另一页的代码加密另一些词，直到全部的明文都被加密 破译密文的惟一方法就是获得一份相同的密码簿 第九章总结 9.3 网络病毒与防火墙 屏蔽路由器（Screening Router） 9.3 网络病毒与防火墙 9.3 网络病毒与防火墙 9.3 网络病毒与防火墙 9.3 网络病毒与防火墙 9.2 网络安全意识 黑客 利用UNIX操作系统提供的缺省账户进行攻击 截取口令方法 寻找系统漏洞 强力闯入 偷取特权 使用一个节点作为根据地，攻击其他节点 清理磁盘 9.2 网络安全意识 病毒 计算机病毒其种类呈几何级数增长。 病毒机理和变种不断演变，为检测与消除带来了很大的难度，成为计算机及其网络发展的一个很大的危害 9.2 网络安全意识 木马 木马是有隐藏性的、自发性的可被用来进行恶意行为的程序 多不会直接对电脑产生危害，而是以控制为主 修改注册表，控制主机 盗取个人信息、密码等 9.1 网络安全概述 运行系统安全 保证信息处理和传输系统的安全 侧重于保证系统正常运行 避免因为系统的崩溃和损坏而对系统存贮、处理和传输的信息造成破坏和损失 避免由于电磁泄漏，产生信息泄露，干扰他人，受他人干扰 9.1 网络安全概述 网络上系统信息的安全 用户口令鉴别 用户存取权限控制 数据存取权限、方式控制 安全审计 安全问题跟踪 计算机病毒防治 数据加密 9.1 网络安全概述 网络上信息传播安全 即信息传播后果的安全，包括信息过滤等 侧重于防止和控制非法、有害的信息进行传播后的后果 避免公用网络上大量自由传输的信息失控 9.1 网络安全概述 网络上信息内容的安全 侧重于保护信息的必威体育官网网址性、真实性和完整性 避免攻击者利用系统的安全漏洞进行窃听、冒充、诈骗等有损于合法用户的行为 本质上是保护用户的利益和隐私 9.1 网络安全概述 必威体育官网网址性 信息不泄露给非授权用户、实体或过程，或供其利用的特性 9.1 网络安全概述 完整性 数据未经授权不能进行改变的特性 即信息在存储或传输过程中保持不被修改、不被破坏和丢失的特性 9.1 网络安全概述 可用性 可被授权实体访问并按需求使用的特性 即当需要时能否存取所需的信息 例如网络环境下拒绝服务 破坏网络和有关系统的正常运行 9.1 网络安全概述 真实性 信息传播主体和意思表达的正确性 9.1 网络安全概述 可控性 对信息的传播及内容具有控制能力 返回 返回 返回 返回 返回 返回 * * 第九章 Internet安全概述 教学目标： 了解网络安全现状和影响安全的