第09章網(wǎng)絡安全與網(wǎng)絡管理技術-文庫吧
2025-07-17 17:46 本頁面
【正文】 llege of automation 建議 : 只裝一個 TCP/IP協(xié)議， IPX/SPX和 NetBEUI協(xié)議能不裝就不裝。 硬盤共享不要設成完全訪問，或共享完后立即停止。 收發(fā) Email時盡量采用文本形式，避免 .doc， .exe附件。 不要從 ftp站點下載運行不明用途的軟件。 不運行端口掃描程序，端口掃描會嚴重影響其它網(wǎng)絡用戶的使用。 16 第 9章 網(wǎng)絡安全和網(wǎng)絡管理技術 College of automation 網(wǎng)絡安全服務與安全標準 網(wǎng)絡安全服務應該提供以下基本的服務功能 ： 數(shù)據(jù)保密（ data confidentiality） 認證（ authentication） 數(shù)據(jù)完整（ data integrity） 防抵賴（ nonrepudiation） 訪問控制（ access control） 17 第 9章 網(wǎng)絡安全和網(wǎng)絡管理技術 College of automation 網(wǎng)絡安全標準 國內： 《電子計算機系統(tǒng)安全規(guī)范》， 1987年 10月 《計算機軟件保護條例》， 1991年 5月 《計算機軟件著作權登記辦法》， 1992年 4月 《中華人民共和國計算機信息與系統(tǒng)安全保護條例》， 1994年 2月 《計算機信息系統(tǒng)保密管理暫行規(guī)定》， 1998年 2月 《關于維護互聯(lián)網(wǎng)安全決定》，全國人民代表大會常務 委員會通過， 2022年 12月 18 第 9章 網(wǎng)絡安全和網(wǎng)絡管理技術 College of automation 國外： 可信計算機系統(tǒng)評估準則 TCSECNCSC是 1983年公布的， 1985年公布了可信網(wǎng)絡說明（ TNI）； 可信計算機系統(tǒng)評估準則將計算機系統(tǒng)安全等級分為 4類 7個等級，即 D、 C C B B B3與 A1； D級系統(tǒng)的安全要求最低， A1級系統(tǒng)的安全要求最高。 19 第 9章 網(wǎng)絡安全和網(wǎng)絡管理技術 College of automation 加密與認證技術 密碼算法與密碼體制的基本概念 密碼體制是指一個系統(tǒng)所采用的基本工作方式以及它的兩個基本構成要素，即加密 /解密算法和密鑰； 傳統(tǒng)密碼體制所用的加密密鑰和解密密鑰相同，也稱為 對稱密碼 體制； 如果加密密鑰和解密密鑰不相同，則稱為 非對稱密碼體制； 20 第 9章 網(wǎng)絡安全和網(wǎng)絡管理技術 College of automation 密鑰可以看作是密碼算法中的可變參數(shù)。從數(shù)學的角度來看，改變了密鑰，實際上也就改變了明文與密文之間等價的數(shù)學函數(shù)關系； 在設計加密系統(tǒng)時， 加密算法是可以公開的，真正需要保密的是密鑰 。 21 第 9章 網(wǎng)絡安全和網(wǎng)絡管理技術 College of automation 什么是密碼 密碼是含有一個參數(shù) k的數(shù)學變換，即 C = Ek（ m） m是未加密的信息（明文）， C是加密后的信息（密文），E是加密算法，參數(shù) k稱為密鑰 加密算法可以公開，而密鑰只能由通信雙方來掌握。 22 第 9章 網(wǎng)絡安全和網(wǎng)絡管理技術 College of automation 密鑰長度 密鑰長度與密鑰個數(shù) 密鑰長度（位） 組合個數(shù) 40 240=1099511627776 56 256= 1016 64 264= 1019 112 2112= 1033 128 2128= 1038 密鑰的位數(shù)越長，破譯的困難也越大，安全性也越好。 23 第 9章 網(wǎng)絡安全和網(wǎng)絡管理技術 College of automation 對稱密鑰密碼體系 對稱加密的特點 加密過程 解密過程密鑰明文 密文 明文密鑰在通信中要嚴格保密，如何安全傳遞密鑰？密鑰管理？ 24 第 9章 網(wǎng)絡安全和網(wǎng)絡管理技術 College of automation 典型對稱加密算法 數(shù)據(jù)加密標準 （ data encryption standard,DES） 是典型的對稱加密算法，由 IBM公司提出，經(jīng)過 ISO認證； 目前廣泛應用育銀行業(yè)中的電子資金轉帳領域； 64位密鑰長度，其中 8位用于奇偶校驗，用戶使用其余的56位，不是非常安全； 其它一些對稱加密算法： IDEA算法， RC2算法、 RC4算法與 Skipjack算法等。 25 第 9章 網(wǎng)絡安全和網(wǎng)絡管理技術 College of automation 非對稱密鑰密碼體系 非對稱密鑰密碼體系的特點 加密過程 解密過程公鑰明文 密文 明文私鑰加密的公鑰可以公開，而解密的私鑰必須保密， 26 第 9章 網(wǎng)絡安全和網(wǎng)絡管理技術 College of automation 非對稱加密的標準 公鑰和私鑰數(shù)學相關，成對出現(xiàn)，但是不能通過公鑰計算出私鑰； 可以解決身份認證和防抵賴問題； 和對稱加密算法相比，簡化了密鑰的數(shù)目； 公鑰加密技術的缺點：加密算法法雜，加密和解密的速度慢； RSA體制 被認為是目前為止理論上最為成熟的一種公鑰密碼體制。RSA體制多用在數(shù)字簽名、密鑰管理和認證等方面； Elgamal公鑰體制是一種基于離散對數(shù)的公鑰密碼體制，密文依賴于隨機數(shù)，又稱概率加密體制； 目前，許多商業(yè)產(chǎn)品采用的公鑰加密算法還有 Diffie－ Hellman密鑰交換、數(shù)據(jù)簽名標準 DSS、 橢圓曲線密碼等 。 27 第 9章
環(huán)評公示相關推薦
鄂ICP備17016276號-1