10章节 网络安全.pptVIP

第10章 网络安全;网络安全的基本概念;数据必威体育官网网址就是采取复杂多样的措施对数据加以保护，以防止数据被有意或无意地泄露给无关人员。 认证分为信息认证和用户认证两个方面 信息认证是指信息从发送到接收整个通路中没有被第三者修改和伪造， 用户认证是指用户双方都能证实对方是这次通信的合法用户。通常在一个完备的必威体育官网网址系统中既要求信息认证，也要求用户认证。 ;网络安全包括OSI-RM各层;网络安全定义;网络安全应具备四个特征;可用性：可被授权实体访问并按需求使用的特性，即当需要时应能存取所需的信息，网络环境下拒绝服务、破坏网络和有关系统的正常运行等都属于对可用性的攻击； 可控性：对信息的传播及内容具有控制能力。 ;主要的网络安全的威胁;网络安全的关键技术;制定安全策略涉及四方面;计算机安全的分类;网络安全分类;安全威胁的类型;计算机系统??身的弱点;网络信息安全系统组成; 网络信息安全系统组成;网络安全策略考虑因素;网络安全关键技术;网络安全关键技术;网络安全关键技术;网络安全系统提供安全的常用方法;从计算机系统可靠性方面可以采取的网络安全性措施有： 1）选择性能优良的服务器。 2）采用服务器备份。 3）对重要网络设备、通信线路备份。;网络安全的评估; 确定内部网络的类型 确定接入互联网的方式； 确定单位内部能提供互联网访问的用户，并明确互联网接入用户是固定的还是移动的； 是否需要加密，如果需要加密，必须说明要求的性质。 ;第10章 网络安全;信息安全技术;数据加密;网络入侵;密码分析和密码学;密码学的一条基本原则是：必须假定破译者知道通用的加密方法，也就是说加密算法E是公开的。 基本加密模型：加密算法是公开的和相对稳定的，而作为参数的密钥是必威体育官网网址的，并且是易于更换的。;从破译者的角度来看，密码分析所面对的问题有三种主要的变型： 当仅有密文而无明文时，称为“只有密文”问题； 当已拥有了一批相匹配的明文和密文时，称为“已知明文”问题； 当能够加密自己所选的一些明文时，称为“选择明文”问题。;一个密码系统仅能经得起“只有密文”的攻击还不能算是安全的，因为破译者完全可以从一般的通信规律中猜测出一部分的明文，从而就会拥用一些匹配的明文和密文，这对破译工作将大为有用。 真正安全的密码系统应是，即使破译者能够加密任意数量的明文，也无法破译密文。 ;密码学的历史非常悠久，传统的加密方法可以分成两类： 替代密码 换位密码; 定义：替代密码就用一组密文字母来代替一组明文字母以隐藏明文，但保持明文字母的位置不变。;凯撒密码——最古老的地带密码;单字母表替换：使明文字母和密文字母之间的映射关系没有规律可循，比如将26个英文字母随意映射到其他字母上。 破译者只要拥有很少一点密文，利用自然语言的统计特征，很容易就可破译密码。;替代密码-多张密码字母表 ;换位密码;换位密码的破译;秘密密钥算法;电路实现;密钥分发问题;公开密钥算法;公开密钥算法的基本思想;当两个完全陌生的用户A和B希望进行秘密通信时，各自可以从公开的文件中查到对方的加密算法。 若A需要将秘密报文发给B， 则A用B的加密算法EB对报文进行加密，然后将密文发给B，B使用解密算法DB进行解密，而除B以外的任何人都无法读懂这个报文； 当B需要向A发送消息时，B使用A的加密算法EA对报文进行加密，然后发给A，A利用DA进行解密。;在这种算法中，每个用户都使用两个密钥：加密密钥是供其他人向他发送报文用的，这是公开的；解密密钥是用于对收到的密文进行解密的，这是必威体育官网网址的。 通常用公开密钥和私人密钥分别称呼公开密钥算法中的加密密钥和解密密钥，以同传统密码学中的秘密密钥相区分。 由于私人密钥只由用户自己掌握，不需要分发给别人，也就不用担心在传输的过程中或被其他用户泄密，因而是极其安全的。 ;用公开密钥算法解决密钥分发问题： 中心密钥生成设备产生一个密钥后，用各个用户公开的加密算法对之进行加密，然后分发给各用户，各用户再用自己的私人密钥进行解密，既安全又省事。 两个完全陌生的用户之间，也可以使用这种方法很方便地商定一个秘密的会话密钥。;RSA算法;RSA加密过程;例题;例题;RSA算法的安全性;用户认证;基于共享秘密密钥的用户认证协议 ;使用密钥分发中心的用户认证协议;KDC举例;使用公开密钥算法的用户认证协议;数字签名;数字签名的实现方法;使用秘密密钥算法的数字签名;使用秘密密钥算法的数字签名;验证;使用公开密钥算法的数字签名;验证 ;算法存在的问题;报文摘要;报文摘要-CA;报文摘要-公开密钥密码系统;加密技术应用案例;第10章 网络安全;防火墙技术;通常，部署防火墙的理由包括： 防止入侵者干扰内部网络的正常运行； 防止入侵者删除或修改存储再内部网络中的信息； 防止入侵者偷窃内部的秘密信息。 防火墙应该有以下功能：