chb網(wǎng)絡(luò)安全ppt課件(已修改)
2025-01-30 07:41 本頁面
【正文】 計算機(jī)網(wǎng)絡(luò) Computer Networks 南京郵電大學(xué)計算機(jī)學(xué)院 計算機(jī)通信教研室 第十一章 網(wǎng)絡(luò)安全 內(nèi)容概要 隨著信息理論與信息安全技術(shù)的日益發(fā)展，理論上，信息安全應(yīng)該得到有效保障，然而現(xiàn)實情況是信息安全形勢日益脆弱和惡化 …… 內(nèi)容概要 0202204000060000800001000001202201400001600001997 1998 1999 2022 2022 2022 2022CERT/CC登記的網(wǎng)絡(luò)攻擊事件 內(nèi)容綱要 ? 網(wǎng)絡(luò)安全概述 ? 數(shù)據(jù)保密技術(shù) ? 密鑰分配技術(shù) ? 報文鑒別 ? 身份驗證 ? 入侵檢測技術(shù) ? 防火墻 內(nèi)容綱要 ? 網(wǎng)絡(luò)安全概述 ? 數(shù)據(jù)保密技術(shù) ? 密鑰分配技術(shù) ? 報文鑒別 ? 身份驗證 ? 入侵檢測技術(shù) ? 防火墻 ? 計算機(jī)網(wǎng)絡(luò)上的通信面臨以下四種威脅： (1) 截獲 ——從網(wǎng)絡(luò)上竊聽他人的通信內(nèi)容。 (2) 中斷 ——有意中斷他人在網(wǎng)絡(luò)上的通信。 (3) 篡改 ——故意篡改網(wǎng)絡(luò)上傳送的報文。 (4) 偽造 ——偽造信息在網(wǎng)絡(luò)上傳送。 ? 截獲信息的攻擊稱為 被動攻擊 ，更改信息和拒絕用戶使用資源攻擊稱為 主動攻擊 。 網(wǎng)絡(luò)安全概述 計算機(jī)網(wǎng)絡(luò)面臨的安全性威脅 網(wǎng)絡(luò)安全概述 計算機(jī)網(wǎng)絡(luò)面臨的安全性威脅 ? 對網(wǎng)絡(luò)的被動攻擊和主動攻擊 截獲 篡改 偽造 中斷 被動攻擊 主 動 攻 擊 目的站 源站 源站 源站 源站 目的站 目的站 目的站 ? 在 被動攻擊 中 ， 攻擊者只是觀察和分析某一個協(xié)議數(shù)據(jù)單元 PDU 而不干擾信息流 。 ? 主動攻擊 是指攻擊者對某個連接中通過的 PDU 進(jìn)行各種處理 。 ? 更改報文流 ? 拒絕報文服務(wù) ? 偽造連接初始化 網(wǎng)絡(luò)安全概述 計算機(jī)網(wǎng)絡(luò)面臨的安全性威脅 ? 對網(wǎng)絡(luò)的被動攻擊和主動攻擊 (1) 防止析出報文內(nèi)容； (2) 防止通信量分析； (3) 檢測更改報文流； (4) 檢測拒絕報文服務(wù)； (5) 檢測偽造初始化連接。 網(wǎng)絡(luò)安全概述 計算機(jī)網(wǎng)絡(luò)面臨的安全性威脅 ? 計算機(jī)網(wǎng)絡(luò)通信安全的目標(biāo) (1) 計算機(jī)病毒 (2) 計算機(jī)蠕蟲 (3) 特洛伊木馬 (4) 邏輯炸彈 網(wǎng)絡(luò)安全概述 計算機(jī)網(wǎng)絡(luò)面臨的安全性威脅 ? 惡意程序 (rogue program) ? 保密性 ——為用戶提供安全可靠保密通信是計算機(jī)網(wǎng)絡(luò)安全最為重要的內(nèi)容 。 ? 安全協(xié)議的設(shè)計 ——形式化方法證明 ，經(jīng)驗分析協(xié)議的安全性 。 ? 接入控制 ——也稱為訪問控制 。 必須對接入網(wǎng)絡(luò)的權(quán)限加以控制 ， 并規(guī)定每個用戶的接入權(quán)限 。 網(wǎng)絡(luò)安全概述 計算機(jī)網(wǎng)絡(luò)安全的內(nèi)容 內(nèi)容綱要 ? 網(wǎng)絡(luò)安全概述 ? 數(shù)據(jù)保密技術(shù) ? 密鑰分配技術(shù) ? 報文鑒別 ? 身份驗證 ? 入侵檢測技術(shù) ? 防火墻 網(wǎng)絡(luò)安全概述 一般的數(shù)據(jù)加密模型 E 加密算法 D 解密算法 加密密鑰 K 解密密鑰 K 明文 X 明文 X 密文 Y = EK(X) 截取者 截獲 篡改 密鑰源 安全信道 ? 密碼編碼學(xué) (cryptography)是密碼體制的設(shè)計學(xué)，而 密碼分析學(xué) (cryptanalysis)則是在未知密鑰的情況下從密文推演出明文或密鑰的技術(shù)。密碼編碼學(xué)與密碼分析學(xué)合起來即為 密碼學(xué) (cryptology)。 網(wǎng)絡(luò)安全概述 一般的數(shù)據(jù)加密模型 ? 密碼學(xué)一些重要概念 ? 如果不論截取者獲得了多少密文，但在密文中都沒有足夠的信息來惟一地確定出對應(yīng)的明文，則這一密碼體制稱為 無條件安全的 ，或稱為 理論上是不可破的 。 ? 如果密碼體制中的密碼不能被可使用的計算資源破譯，則這一密碼體制稱為在 計算上是安全的 。 網(wǎng)絡(luò)安全概述 一般的數(shù)據(jù)加密模型 ? 密碼學(xué)一些重要概念 常規(guī)密鑰密碼體制 公開密鑰密碼體制 數(shù)據(jù)保密技術(shù) ? 所謂 常規(guī)密鑰密碼體制 ，即加密密鑰與解密密鑰是相同的密碼體制。 ? 這種加密系統(tǒng)又稱為 對稱密鑰系統(tǒng) 。我們先介紹在常規(guī)密鑰密碼體制中的兩種最基本的密碼。 常規(guī)密鑰密碼體制 ? 常規(guī)密鑰密碼體制概念 數(shù)據(jù)保密技術(shù) 常規(guī)密鑰密碼體制 ? 替代密碼 數(shù)據(jù)保密技術(shù) ? 替代密碼 (substitution cipher)的原理可用一個例子來說明。 (密鑰是 3) abcdefghijklmnopqrstuvwxyz DEFGHIJKLMNOPQRSTUVWXYZABC caesar cipher FDHVDU FLSKHU 明文 密文 明文 c 變成了密文 F 常規(guī)密鑰密碼體制 數(shù)據(jù)保密技術(shù) ? 替代密碼 ? 替代密碼 (substitution cipher)的原理可用一個例子來說明。（密鑰是 3） abcdefghijklmnopqrstuvwxyz DEFGHIJKLMNOPQRSTUVWXYZABC caesar cipher FDHVDU FLSKHU 明文 密文 明文 a 變成了密文 D 常規(guī)密鑰密碼體制 數(shù)據(jù)保密
試題試卷相關(guān)推薦
鄂ICP備17016276號-1