CH09 计算机网络的安全 PPT课件.ppt

文档介绍：计算机网络
第 9 章计算机网络的安全
课件制作人:方志雄
第 9 章计算机网络的安全
* 网络安全问题概述
计算机网络面临的安全性威胁
计算机网络安全的内容
一般的数据加密模型
* 常规密钥密码体制
替代密码与置换密码
数据加密标准 DES
课件制作人:方志雄
第 9 章计算机网络的安全(续)
* 公开密钥密码体制
公开密钥密码体制的特点
RSA 公开密钥密码体制
数字签名
* 报文鉴别
* 密钥分配
课件制作人:方志雄
第 9 章计算机网络的安全(续)
电子邮件的加密
PGP
PEM
链路加密与端到端加密
链路加密
端到端加密
课件制作人:方志雄
第 9 章计算机网络的安全(续)
因特网商务中的加密
安全插口层 SSL
安全电子交易 SET
因特网的网络层安全协议族 IPsec
* 防火墙
课件制作人:方志雄
网络安全问题概述 计算机网络面临的安全性威胁
计算机网络上的通信面临以下的四种威胁:
(1) 截获——从网络上窃听他人的通信内容。
(2) 中断——有意中断他人在网络上的通信。
(3) 篡改——故意篡改网络上传送的报文。
(4) 伪造——伪造信息在网络上传送。
截获信息的攻击称为被动攻击,而更改信息和拒绝用户使用资源的攻击称为主动攻击。
课件制作人:方志雄
(1) 防止析出报文内容;
(2) 防止通信量分析;
(3) 检测更改报文流;
(4) 检测拒绝报文服务;
(5) 检测伪造初始化连接。
计算机网络通信安全的目标
有可能发生
分组丢失
课件制作人:方志雄
(1) 计算机病毒——会“传染”其他程序的程序,“传染”是通过修改其他程序来把自身或其变种复制进去完成的。
(2) 计算机蠕虫——通过网络的通信功能将自身从一个结点发送到另一个结点并启动运行的程序。
(3) 特洛伊木马——一种程序,它执行的功能超出所声称的功能。
(4) 逻辑炸弹——一种当运行环境满足某种特定条件时执行其他特殊功能的程序。
恶意程序(rogue program)
课件制作人:方志雄