第七章網(wǎng)絡(luò)安全(完整版)
【正文】 密鑰密碼體制 ? 所謂常規(guī)密鑰密碼體制，即加密密鑰與解密密鑰是 相同的 密碼體制。 盜號(hào)木馬 (4) 邏輯炸彈 —— 一種當(dāng)運(yùn)行環(huán)境滿足某種特定條件時(shí)執(zhí)行其他特殊功能的程序。 (4) 偽造 —— 偽造信息在網(wǎng)絡(luò)上傳送。 ? 截獲信息的攻擊稱為 被動(dòng)攻擊 ，而更改信息和拒絕用戶使用資源的攻擊稱為 主動(dòng)攻擊 。 千年蟲(chóng) 惡意程序 (rogue program) 課件制作人：鄧小鴻 計(jì)算機(jī)網(wǎng)絡(luò)安全的內(nèi)容 ? 保密性 為用戶提供安全可靠的保密通信是計(jì)算機(jī)網(wǎng)絡(luò)安全最為重要的內(nèi)容 。 ? 這種加密系統(tǒng)又稱為 對(duì)稱密鑰系統(tǒng) 。盡管人們?cè)谄谱g DES 方面取得了許多進(jìn)展，但至今仍未能找到比 窮舉搜索密鑰 更有效的方法。 ? 加密算法 E 和解密算法 D 也都是公開(kāi)的。 ? 從已知的 PK 實(shí)際上不可能推導(dǎo)出 SK，即從 PK 到 SK 是“ 計(jì)算上不可能的 ”。 不可否認(rèn) ? 反之，若 B 將 X 偽造成 X‘，則 B 不能在第三者前出示對(duì)應(yīng)的密文。 ? 防火墻內(nèi)的網(wǎng)絡(luò)稱為“ 可信賴的網(wǎng)絡(luò) ” (trusted work)，而將外部的因特網(wǎng)稱為“ 不可信賴的網(wǎng)絡(luò) ” (untrusted work)。屬于這類的有分組過(guò)濾和授權(quán)服務(wù)器。 (2) 應(yīng)用級(jí)防火墻 —— 從應(yīng)用程序來(lái)進(jìn)行接入控制 。 課件制作人：鄧小鴻 防火墻在互連網(wǎng)絡(luò)中的位置 G 內(nèi)聯(lián)網(wǎng) 可信賴的網(wǎng)絡(luò) 不可信賴的網(wǎng)絡(luò) 分組過(guò)濾 路由器 R 分組過(guò)濾 路由器 R 應(yīng)用網(wǎng)關(guān) 外局域網(wǎng) 內(nèi)局域網(wǎng) 防火墻 因特網(wǎng) 課件制作人：鄧小鴻 防火墻的功能 ? 防火墻的功能有兩個(gè)： 阻止 和 允許 。 課件制作人：鄧小鴻 Question？ ? 數(shù)字簽名的還有一個(gè)功能怎么實(shí)現(xiàn)的？即報(bào)文的完整性 課件制作人：鄧小鴻 具有保密性的數(shù)字簽名 )(A XDSK )(A XDSK核實(shí)簽名 解密 加密 簽名 E 運(yùn)算 D 運(yùn)算 明文 X 明文 X A B A 的私鑰 SKA 因特網(wǎng) E 運(yùn)算 B 的私鑰 SKB D 運(yùn)算 加密與解密 簽名與核實(shí)簽名 ))(( AB XDE SKPKB 的公鑰 PKB A 的公鑰 PKA 密文 課件制作人：鄧小鴻 上節(jié)課內(nèi)容回顧 ? 計(jì)算機(jī)網(wǎng)絡(luò)面臨的四種威脅？ ? 截獲，中斷，篡改，偽造 ? 哪些是被動(dòng)攻擊，哪些是主動(dòng)攻擊？被動(dòng)和主動(dòng)的區(qū)別是什么？ 課件制作人：鄧小鴻 常見(jiàn)的計(jì)算機(jī)惡意程序 ? 病毒
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1