文档介绍：第1章网络安全概述
沈苏彬
南京邮电大学信息网络技术研究所
1
本章主要内容
介绍发展历史:任何技术都有其发展的历史,网络安全技术也是众多技术基础上发展起来的技术。
介绍网络安全知识架构:网络安全技术是为了应对网络安全威胁而发展、完善的一项综合性安全控制技术。
介绍网络安全的挑战和机遇:网络安全的发展既面临巨大的挑战,又有很大的机遇。
2
为什么要学习网络安全?
学习网络安全为了满足信息社会的基本需求
当前电信领域的两大需求技术:增值业务相关技术、网络安全相关技术。
当前社会的基础设施-信息基础设施,需要网络安全技术的保障。
学习网络安全为了培养基本的工作能力
信息社会的职业离不开网络的支撑;
实用的信息网络必须配置用户身份验证、访问控制和攻击监测技术。
3
为什么要学习网络安全(续)?
学习网络安全为了培养基本的生活能力
信息社会的生活离不开网络,日常的购物、朋友之间的交互、个人金融的处理都需要掌握网络安全知识,具备网络安全使用的能力。
网络安全是电子商务和信息系统专业必修课程
电子商务和信息系统都建筑在网络系统之上,电子商务和信息系统的安全依赖于网络系统的安全。
4
什么是网络安全?
网络安全在客观上是为了保证网络数据和网络系统以下三个特性
保密性
完整性
可用性
网络安全目前主要通过以下三种技术实现
身份验证技术
访问控制技术
攻击检测技术
5
如何学习网络安全?
网络安全= 网络安全原理+网络安全应用
网络安全原理
网络安全技术的本质和核心
网络安全应用
网络安全技术的应用方法、技巧,
学习网络安全通用步骤
首先需要理解和掌握网络安全理论
然后了解和掌握应用网络安全的基本方法,在实际应用中自觉应用网络安全技术。
6
第一部分:网络安全相关概念
网络安全-加密技术
网络安全-通信安全
网络安全-计算机安全
网络安全-数据安全
网络安全-信息安全
7
密码技术
密码技术是一种对数据进行编码处理过程,经过该过程处理的数据可以使得非授权者难以获取数据表示的信息,而授权者较为容易地获取数据所表示的信息。这种对数据的编码处理过程称为数据加密/解密过程。
例如:对于数学中的常数,。
如何还原经过处理的近似值?
8
密码技术(续1)
与密码技术相关的理论是密码学,密码学不仅研究如何进行加密/解密数据,还研究密码破译技术。
密码破译技术是研究在不知晓加密/解密数据的处理过程和保密数据的前提下,如何破译加密数据,获取加密数据表示信息的一种技术。
密码破译技术的研究具有双重目的:
其一是可以检验加密/解密算法的安全性;
其二是可以破译敌方的密码技术,窃取敌方的保密信息。
9
密码技术(续2)*
难以破译密码技术的标准
计算复杂度过高,使得破译密码花费的计算时间超出了数据保密的期限
计算成本过高,使得破译密码花费的成本高于数据所包含信息本身的价值
密码技术与网络安全的关系
网络安全技术仅仅是利用密码技术,而不是研究密码技术。学习和研究网络安全技术虽然需要学习一些常用的密码技术,但并不需要专门去研究密码技术。
10