文档介绍：计算机网络（第 6 版）
第 7 章 网络安全
整理ppt
第 7 章 网络安全
网络安全问题概述
计算机网络面临的安全性威胁
计算机网络安全的内容
一般的数据加密模型
两类密码体制
对称密钥密码体制
公钥密码体制
整理ppt
第 7 章 网络安全（续）
数字签名
鉴别
报文鉴别
实体鉴别
密钥分配
对称密钥的分配
,2 公钥的分配
整理ppt
第 7 章 网络安全（续）
因特网使用的安全协议
网络层安全协议
运输层安全协议
应用层的安全协议破
系统安全：防火墙与入侵检测
防火墙
入侵检测系统
整理ppt
网络安全问题概述 计算机网络面临的安全性威胁
计算机网络上的通信面临以下两大类威胁：
一、被动攻击。主要是截获，即从网络上窃听他人的通信内容。
二、主动攻击，主要有：
(1) 篡改——故意篡改网络上传送的报文。
(2) 恶意程序—— 包括计算机病毒、计算机蠕虫、特洛伊木马和逻辑炸弹等。
(3) 拒绝服务——包括分布式拒绝服务。
整理ppt
对网络的被动攻击和主动攻击
截获
拒绝
服务
被动攻击
主 动 攻 击
目的站
源站
源站
源站
源站
目的站
目的站
目的站
篡改
恶意
程序
整理ppt
计算机网络安全的内容
保密性
安全协议的设计
访问控制
整理ppt
明文 X
截获
密文 Y
一般的数据加密模型
加密密钥 K
明文 X
密文 Y
截取者
篡改
A
B
E 运算
加密算法
D 运算
解密算法
因特网
解密密钥 K
整理ppt
一些重要概念
密码编码学(cryptography)是密码体制的设计学，而密码分析学(cryptanalysis)则是在未知密钥的情况下从密文推演出明文或密钥的技术。密码编码学与密码分析学合起来即为密码学(cryptology)。
如果不论截取者获得了多少密文，但在密文中都没有足够的信息来唯一地确定出对应的明文，则这一密码体制称为无条件安全的，或称为理论上是不可破的。
如果密码体制中的密码不能被可使用的计算资源破译，则这一密码体制称为在计算上是安全的。
整理ppt
两类密码体制 对称密钥密码体制
所谓常规密钥密码体制，即加密密钥与解密密钥是相同的密码体制。
这种加密系统又称为对称密钥系统。
整理ppt