計算機網(wǎng)絡謝希仁課件第10章(已修改)
2024-10-30 20:20 本頁面
【正文】 計 算 機 網(wǎng) 絡 教 程 第 10 章 計 算 機 網(wǎng) 絡 的 安 全 第 10章 計算機網(wǎng)絡的安全 網(wǎng)絡安全問題概述 常規(guī)密鑰密碼體制 公開密鑰密碼體制 報文鑒別 密鑰分配 防 火 墻 退出 計 算 機 網(wǎng) 絡 教 程 第 10 章 計 算 機 網(wǎng) 絡 的 安 全 網(wǎng)絡安全問題概述 計算機網(wǎng)絡面臨的安全性威脅 計算機網(wǎng)絡上的通信面臨以下的 4種威脅 。 （ 1） 截獲 (interception) （ 2） 中斷 (interruption) （ 3） 篡改 (modification) （ 4） 偽造 (fabrication) 上述四種威脅可劃分為兩大類 ， 即 被動攻擊 和 主動攻擊 (如圖 101所示 )。 在上述情況中 ， 截獲信息的攻擊稱為被動攻擊 ， 而更改信息和拒絕用戶使用資源的攻擊稱為主動攻擊 。 計 算 機 網(wǎng) 絡 教 程 第 10 章 計 算 機 網(wǎng) 絡 的 安 全 計 算 機 網(wǎng) 絡 教 程 第 10 章 計 算 機 網(wǎng) 絡 的 安 全 主動攻擊又可進一步劃分為三種 ， 即： （ 1） 更改報文流 （ 2） 拒絕報文服務 （ 3） 偽造連接初始化 計 算 機 網(wǎng) 絡 教 程 第 10 章 計 算 機 網(wǎng) 絡 的 安 全 計算機網(wǎng)絡通信安全的五個目標： （ 1） 防止析出報文內(nèi)容； （ 2） 防止信息量分析； （ 3） 檢測更改報文流； （ 4） 檢測拒絕報文服務； （ 5） 檢測偽造初始化連接 。 計 算 機 網(wǎng) 絡 教 程 第 10 章 計 算 機 網(wǎng) 絡 的 安 全 惡意程序種類繁多 ， 對網(wǎng)絡安全威脅較大的主要有以下幾種： 計算機病毒 (puter virus) 計算機蠕蟲 (puter worm) 特洛伊木馬 (Trojan horse) 邏輯炸彈 (logic bomb) 計 算 機 網(wǎng) 絡 教 程 第 10 章 計 算 機 網(wǎng) 絡 的 安 全 計算機網(wǎng)絡安全的內(nèi)容 1． 保密性 2． 安全協(xié)議的設計 3． 接入控制 計 算 機 網(wǎng) 絡 教 程 第 10 章 計 算 機 網(wǎng) 絡 的 安 全 一般的數(shù)據(jù)加密模型 一般的數(shù)據(jù)加密模型如圖 102所示。 明文 X用 加密算法 E和 加密密鑰 K得到 密文 Y?EK (X)。在傳送過程中可能出現(xiàn)密文截取者。到了收端，利用 解密算法 D和解密密鑰 K，解出明文為 DK(Y)? DK(EK(X))? X。 截取者 又稱為 攻擊者 或 入侵者 。 計 算 機 網(wǎng) 絡 教 程 第 10 章 計 算 機 網(wǎng) 絡 的 安 全 計 算 機 網(wǎng) 絡 教 程 第 10 章 計 算 機 網(wǎng) 絡 的 安 全 密碼編碼學 是密碼體制的設計學 ， 而 密碼分析學則是在未知密鑰的情況下從密文推演出明文或密鑰的技術 。 密碼編碼學與密碼分析學合起來即為 密碼學 。 如果不論截取者獲得了多少密文 ， 但在密文中都沒有足夠的信息來惟一地確定出對應的明文 ， 則這一密碼體制稱為 無條件安全的 ， 或稱為 理論上是不可破的 。 在無任何限制的條件下 ， 目前幾乎所有實用的密碼
教學課件相關推薦
鄂ICP備17016276號-1