海南热带海洋学院电子信息工程学院计算机网络第11章 网络安全1.pdf

第11章 网络安全 第11章 网络安全 本章内容提要 计算机网络安全概述 数据加密技术 密钥的分配 身份认证与访问控制 网络层安全协议族IPsec 防火墙与入侵检测技术 主讲：林元乖 引言：网络安全的威胁？ 国家互联网应急中心 / 主讲：林元乖 主讲：林元乖 主讲：林元乖 主讲：林元乖 主讲：林元乖 主讲：林元乖 主讲：林元乖 信息安全定义 网络安全是信息安全学科的重要组 成部分。信息安全是一门交叉学科，广义 上，信息安全涉及多方面的理论和应用知 识，除了数学、通信、计算机等自然科学 外，还涉及法律、心理学等社会科学。狭 义上，也就是通常说的信息安全，只是从 自然科学的角度介绍信息安全的研究内容。 主讲：林元乖 信息安全：防止任何对数据进行 未授权访问的措施，或者防止造成信 息有意无意泄漏、破坏、丢失等问题 的发生，让数据处于远离危险、免于 威胁的状态或特性。 主讲：林元乖 网络安全基本概念 网络安全 （Network Security ）从其本质上 来讲就是网络上的信息安全。 从广义来说，凡是涉及到网络上信息 的必威体育官网网址性、完整性、可用性、真实性和可 控性的相关技术与原理， 都是网络安全所 要研究的领域。 主讲：林元乖 网络安全是指网络系统的硬件、软件及其 系统中的数据的安全，它体现在网络信息 的存储、传输和使用过程中。它的保护内 容包括： （1） 保护服务、资源和信息； （2） 保护结点和用户； （3） 保护网络私有性。 网络安全是一门涉及计算机科学、网络技术、 网络安全 通信技术、密码技术、信息安全技术、应用数学、 数论、信息论等多种学科的综合性科学。 主讲：林元乖 计算机网络通信面临的威胁 （1）截获(interception) （2）中断(interruption) （3）篡改(nodification) （4）伪造(fabrication) （5）重发（Repeat） 主讲：林元乖 主动攻击和被动攻击 被动攻击 攻击者只是观察和分析某一协议数据单元PDU而不 干扰信息流。攻击者通过分析PDU的协议控制信息 部分，了解正在通信的协议实体的地址和身份，研 究PDU的长度和传输的频度，一边了解所交换的数 据的性质。这种被动攻击又称为通信量分析。 主动攻击 攻击者对某个连接中通过的PDU进行各种处理。如 有选择地更改、删除、延迟这些PDU （包括记录和 复制它们）。还可在将以前记录下的PDU插入这个 连接（即重放攻击），或将可合成的或伪造的PDU 送入到一个连接中去。 主讲：林元乖 主动攻击的类型 更改报文流 拒绝报文服务 攻击者通过删除通过某一连接的所有PDU，或者将 双方或单方的所有PDU加以延迟。网站的服务器一 直处于“忙”的状态，因而拒绝向发出请求的客户提