计算机网络第7章 网络安全.ppt

文档介绍：计算机网络(第 6 版) 第7章网络安全第 7 章网络安全 网络安全问题概述 计算机网络面临的安全性威胁 计算机网络安全的内容 一般的数据加密模型 两类密码体制 对称密钥密码体制 公钥密码体制第 7 章网络安全 数字签名 鉴别 密钥分配 因特网使用的安全协议 网络层安全协议 运输层安全协议 应用层的安全协议破 系统安全:防火墙与入侵检测 防火墙 入侵检测系统 网络安全问题概述 计算机网络面临的安全性威胁计算机网络上的通信面临以下两大类威胁: 一、被动攻击。主要是截获,即从网络上窃听他人的通信内容。二、主动攻击,主要有: (1) 篡改——故意篡改网络上传送的报文。(2) 恶意程序——包括计算机病毒、计算机蠕虫、特洛伊木马和逻辑炸弹等。(3) 拒绝服务——包括分布式拒绝服务。对网络的被动攻击和主动攻击截获被动攻击主动攻击源站源站源站源站目的站目的站目的站篡改恶意程序 计算机网络安全的内容?保密性?安全协议的设计?访问控制 一般的数据加密模型密文 Y 加密密钥 K明文 X 密文 Y 截取者 AE运算加密算法 D 运算解密算法 D 运算解密算法因特网解密密钥 K一些重要概念?密码编码学(cryptography) 是密码体制的设计学, 而密码分析学(cryptanalysis) 则是在未知密钥的情况下从密文推演出明文或密钥的技术。密码编码学与密码分析学合起来即为密码学(cryptology) 。?如果不论截取者获得了多少密文,但在密文中都没有足够的信息来唯一地确定出对应的明文,则这一密码体制称为无条件安全的,或称为理论上是不可破的。?如果密码体制中的密码不能被可使用的计算资源破译,则这一密码体制称为在计算上是安全的。 两类密码体制?所谓常规密钥密码体制,即加密密钥与解密密钥是相同的密码体制。?这种加密系统又称为对称密钥系统。数据加密标准 DES ?数据加密标准 DES 属于常规密钥密码体制,是一种分组密码。?在加密前,先对整个明文进行分组。每一个组长为 64 位。?然后对每一个 64 位二进制数据进行加密处理, 产生一组 64 位密文数据。?最后将各组密文串接起来,即得出整个的密文。?使用的密钥为 64 位(实际密钥长度为 56 位,有 8 位用于奇偶校验)。