第10章計算機(jī)網(wǎng)絡(luò)的安全(已修改)
2024-10-14 16:44 本頁面
【正文】 計 算 機(jī) 網(wǎng) 絡(luò) 教 程 第 10 章 計 算 機(jī) 網(wǎng) 絡(luò) 的 安 全 第 10章 計算機(jī)網(wǎng)絡(luò)的安全 網(wǎng)絡(luò)安全問題概述 常規(guī)密鑰密碼體制 公開密鑰密碼體制 報文鑒別 密鑰分配 防 火 墻 退出 計 算 機(jī) 網(wǎng) 絡(luò) 教 程 第 10 章 計 算 機(jī) 網(wǎng) 絡(luò) 的 安 全 網(wǎng)絡(luò)安全問題概述 計算機(jī)網(wǎng)絡(luò)面臨的安全性威脅 計算機(jī)網(wǎng)絡(luò)上的通信面臨以下的 4種威脅 。 （ 1） 截獲 (interception) （ 2） 中斷 (interruption) （ 3） 篡改 (modification) （ 4） 偽造 (fabrication) 上述四種威脅可劃分為兩大類 ， 即 被動攻擊 和 主動攻擊 (如圖 101所示 )。 在上述情況中 ， 截獲信息的攻擊稱為被動攻擊 ， 而更改信息和拒絕用戶使用資源的攻擊稱為主動攻擊 。 計 算 機(jī) 網(wǎng) 絡(luò) 教 程 第 10 章 計 算 機(jī) 網(wǎng) 絡(luò) 的 安 全 計 算 機(jī) 網(wǎng) 絡(luò) 教 程 第 10 章 計 算 機(jī) 網(wǎng) 絡(luò) 的 安 全 主動攻擊又可進(jìn)一步劃分為三種 ， 即： （ 1） 更改報文流 （ 2） 拒絕報文服務(wù) （ 3） 偽造連接初始化 計 算 機(jī) 網(wǎng) 絡(luò) 教 程 第 10 章 計 算 機(jī) 網(wǎng) 絡(luò) 的 安 全 計算機(jī)網(wǎng)絡(luò)通信安全的五個目標(biāo)： （ 1） 防止析出報文內(nèi)容； （ 2） 防止信息量分析； （ 3） 檢測更改報文流； （ 4） 檢測拒絕報文服務(wù)； （ 5） 檢測偽造初始化連接 。 計 算 機(jī) 網(wǎng) 絡(luò) 教 程 第 10 章 計 算 機(jī) 網(wǎng) 絡(luò) 的 安 全 惡意程序種類繁多 ， 對網(wǎng)絡(luò)安全威脅較大的主要有以下幾種： 計算機(jī)病毒 (puter virus) 計算機(jī)蠕蟲 (puter worm) 特洛伊木馬 (Trojan horse) 邏輯炸彈 (logic bomb) 計 算 機(jī) 網(wǎng) 絡(luò) 教 程 第 10 章 計 算 機(jī) 網(wǎng) 絡(luò) 的 安 全 計算機(jī)網(wǎng)絡(luò)安全的內(nèi)容 1． 保密性 2． 安全協(xié)議的設(shè)計 3． 接入控制 計 算 機(jī) 網(wǎng) 絡(luò) 教 程 第 10 章 計 算 機(jī) 網(wǎng) 絡(luò) 的 安 全 一般的數(shù)據(jù)加密模型 一般的數(shù)據(jù)加密模型如圖 102所示。 明文 X用 加密算法 E和 加密密鑰 K得到 密文 Y?EK (X)。在傳送過程中可能出現(xiàn)密文截取者。到了收端，利用 解密算法 D和解密密鑰 K，解出明文為 DK(Y)? DK(EK(X))? X。 截取者 又稱為 攻擊者 或 入侵者 。 計 算 機(jī) 網(wǎng) 絡(luò) 教 程 第 10 章 計 算 機(jī) 網(wǎng) 絡(luò) 的 安 全 計 算 機(jī) 網(wǎng) 絡(luò) 教 程 第 10 章 計 算 機(jī) 網(wǎng) 絡(luò) 的 安 全 密碼編碼學(xué) 是密碼體制的設(shè)計學(xué) ， 而 密碼分析學(xué)則是在未知密鑰的情況下從密文推演出明文或密鑰的技術(shù) 。 密碼編碼學(xué)與密碼分析學(xué)合起來即為 密碼學(xué) 。 如果不論截取者獲得了多少密文 ， 但在密文中都沒有足夠的信息來惟一地確定出對應(yīng)的明文 ， 則這一密碼體制稱為 無條件安全的 ， 或稱為 理論上是不可破的 。 在無任何限制的條件下 ， 目前幾乎所有實用的密碼
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1