chb網(wǎng)絡(luò)安全ppt課件(已修改)
2025-01-30 07:41 本頁(yè)面
【正文】 計(jì)算機(jī)網(wǎng)絡(luò) Computer Networks 南京郵電大學(xué)計(jì)算機(jī)學(xué)院 計(jì)算機(jī)通信教研室 第十一章 網(wǎng)絡(luò)安全 內(nèi)容概要 隨著信息理論與信息安全技術(shù)的日益發(fā)展，理論上，信息安全應(yīng)該得到有效保障，然而現(xiàn)實(shí)情況是信息安全形勢(shì)日益脆弱和惡化 …… 內(nèi)容概要 0202204000060000800001000001202201400001600001997 1998 1999 2022 2022 2022 2022CERT/CC登記的網(wǎng)絡(luò)攻擊事件 內(nèi)容綱要 ? 網(wǎng)絡(luò)安全概述 ? 數(shù)據(jù)保密技術(shù) ? 密鑰分配技術(shù) ? 報(bào)文鑒別 ? 身份驗(yàn)證 ? 入侵檢測(cè)技術(shù) ? 防火墻 內(nèi)容綱要 ? 網(wǎng)絡(luò)安全概述 ? 數(shù)據(jù)保密技術(shù) ? 密鑰分配技術(shù) ? 報(bào)文鑒別 ? 身份驗(yàn)證 ? 入侵檢測(cè)技術(shù) ? 防火墻 ? 計(jì)算機(jī)網(wǎng)絡(luò)上的通信面臨以下四種威脅： (1) 截獲 ——從網(wǎng)絡(luò)上竊聽(tīng)他人的通信內(nèi)容。 (2) 中斷 ——有意中斷他人在網(wǎng)絡(luò)上的通信。 (3) 篡改 ——故意篡改網(wǎng)絡(luò)上傳送的報(bào)文。 (4) 偽造 ——偽造信息在網(wǎng)絡(luò)上傳送。 ? 截獲信息的攻擊稱為 被動(dòng)攻擊 ，更改信息和拒絕用戶使用資源攻擊稱為 主動(dòng)攻擊 。 網(wǎng)絡(luò)安全概述 計(jì)算機(jī)網(wǎng)絡(luò)面臨的安全性威脅 網(wǎng)絡(luò)安全概述 計(jì)算機(jī)網(wǎng)絡(luò)面臨的安全性威脅 ? 對(duì)網(wǎng)絡(luò)的被動(dòng)攻擊和主動(dòng)攻擊 截獲 篡改 偽造 中斷 被動(dòng)攻擊 主 動(dòng) 攻 擊 目的站 源站 源站 源站 源站 目的站 目的站 目的站 ? 在 被動(dòng)攻擊 中 ， 攻擊者只是觀察和分析某一個(gè)協(xié)議數(shù)據(jù)單元 PDU 而不干擾信息流 。 ? 主動(dòng)攻擊 是指攻擊者對(duì)某個(gè)連接中通過(guò)的 PDU 進(jìn)行各種處理 。 ? 更改報(bào)文流 ? 拒絕報(bào)文服務(wù) ? 偽造連接初始化 網(wǎng)絡(luò)安全概述 計(jì)算機(jī)網(wǎng)絡(luò)面臨的安全性威脅 ? 對(duì)網(wǎng)絡(luò)的被動(dòng)攻擊和主動(dòng)攻擊 (1) 防止析出報(bào)文內(nèi)容； (2) 防止通信量分析； (3) 檢測(cè)更改報(bào)文流； (4) 檢測(cè)拒絕報(bào)文服務(wù)； (5) 檢測(cè)偽造初始化連接。 網(wǎng)絡(luò)安全概述 計(jì)算機(jī)網(wǎng)絡(luò)面臨的安全性威脅 ? 計(jì)算機(jī)網(wǎng)絡(luò)通信安全的目標(biāo) (1) 計(jì)算機(jī)病毒 (2) 計(jì)算機(jī)蠕蟲(chóng) (3) 特洛伊木馬 (4) 邏輯炸彈 網(wǎng)絡(luò)安全概述 計(jì)算機(jī)網(wǎng)絡(luò)面臨的安全性威脅 ? 惡意程序 (rogue program) ? 保密性 ——為用戶提供安全可靠保密通信是計(jì)算機(jī)網(wǎng)絡(luò)安全最為重要的內(nèi)容 。 ? 安全協(xié)議的設(shè)計(jì) ——形式化方法證明 ，經(jīng)驗(yàn)分析協(xié)議的安全性 。 ? 接入控制 ——也稱為訪問(wèn)控制 。 必須對(duì)接入網(wǎng)絡(luò)的權(quán)限加以控制 ， 并規(guī)定每個(gè)用戶的接入權(quán)限 。 網(wǎng)絡(luò)安全概述 計(jì)算機(jī)網(wǎng)絡(luò)安全的內(nèi)容 內(nèi)容綱要 ? 網(wǎng)絡(luò)安全概述 ? 數(shù)據(jù)保密技術(shù) ? 密鑰分配技術(shù) ? 報(bào)文鑒別 ? 身份驗(yàn)證 ? 入侵檢測(cè)技術(shù) ? 防火墻 網(wǎng)絡(luò)安全概述 一般的數(shù)據(jù)加密模型 E 加密算法 D 解密算法 加密密鑰 K 解密密鑰 K 明文 X 明文 X 密文 Y = EK(X) 截取者 截獲 篡改 密鑰源 安全信道 ? 密碼編碼學(xué) (cryptography)是密碼體制的設(shè)計(jì)學(xué)，而 密碼分析學(xué) (cryptanalysis)則是在未知密鑰的情況下從密文推演出明文或密鑰的技術(shù)。密碼編碼學(xué)與密碼分析學(xué)合起來(lái)即為 密碼學(xué) (cryptology)。 網(wǎng)絡(luò)安全概述 一般的數(shù)據(jù)加密模型 ? 密碼學(xué)一些重要概念 ? 如果不論截取者獲得了多少密文，但在密文中都沒(méi)有足夠的信息來(lái)惟一地確定出對(duì)應(yīng)的明文，則這一密碼體制稱為 無(wú)條件安全的 ，或稱為 理論上是不可破的 。 ? 如果密碼體制中的密碼不能被可使用的計(jì)算資源破譯，則這一密碼體制稱為在 計(jì)算上是安全的 。 網(wǎng)絡(luò)安全概述 一般的數(shù)據(jù)加密模型 ? 密碼學(xué)一些重要概念 常規(guī)密鑰密碼體制 公開(kāi)密鑰密碼體制 數(shù)據(jù)保密技術(shù) ? 所謂 常規(guī)密鑰密碼體制 ，即加密密鑰與解密密鑰是相同的密碼體制。 ? 這種加密系統(tǒng)又稱為 對(duì)稱密鑰系統(tǒng) 。我們先介紹在常規(guī)密鑰密碼體制中的兩種最基本的密碼。 常規(guī)密鑰密碼體制 ? 常規(guī)密鑰密碼體制概念 數(shù)據(jù)保密技術(shù) 常規(guī)密鑰密碼體制 ? 替代密碼 數(shù)據(jù)保密技術(shù) ? 替代密碼 (substitution cipher)的原理可用一個(gè)例子來(lái)說(shuō)明。 (密鑰是 3) abcdefghijklmnopqrstuvwxyz DEFGHIJKLMNOPQRSTUVWXYZABC caesar cipher FDHVDU FLSKHU 明文 密文 明文 c 變成了密文 F 常規(guī)密鑰密碼體制 數(shù)據(jù)保密技術(shù) ? 替代密碼 ? 替代密碼 (substitution cipher)的原理可用一個(gè)例子來(lái)說(shuō)明。（密鑰是 3） abcdefghijklmnopqrstuvwxyz DEFGHIJKLMNOPQRSTUVWXYZABC caesar cipher FDHVDU FLSKHU 明文 密文 明文 a 變成了密文 D 常規(guī)密鑰密碼體制 數(shù)據(jù)保密
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1