網絡安全管理教材(參考版)
2025-02-10 11:19本頁面
【正文】 Thank you 演講完畢，謝謝觀看！ 。 本章小結 ?本章主要闡述了計算機病毒概念、特點和類型，同時簡要介紹防火墻技術、數字加密和數字簽名等網絡安全防護知識。 (3)生成的比特串具有不可逆性，不法通過它還原成原始明文。 明文轉變?yōu)楣潭ㄩL度比特串的方式是通過單向散列函數。 ?目前使用較多的還是利用報文摘要和公開密鑰加密技術相結合的方式進行數字簽名。 數字簽名 ?數字加密主要用在防止信息在傳輸過程中被人截取利用，而怎樣確定發(fā)送信息人的身份，就學要用數字簽名來解決。 ?該算法的基本思想是在生成的一對密鑰中，任何一個都可以作為加密或解密密鑰，另一個相反，一個密鑰用于公開供發(fā)送者加密使用。這樣接收者可以公開自己的加密密鑰，發(fā)送者可以利用他來進行加密，而只有擁有解密密鑰的授權接收者，才能把數據解密成原文。 (2)公開密鑰加密技術 公開密鑰加密技術也叫非對稱密鑰加密技術。 秘密密鑰技術 ?最著名的秘密密鑰加密算法是數據加密標準 DES（ data encryption standard） 。 ?常用加密技術 (1)秘密密鑰技術 秘密密鑰技術也叫對稱密鑰加密技術。比如說我預先設定好換位的順序是 4213，明文 bear在網絡傳輸時就是 reba。這種加密方式比較簡單，密鑰就是 5，接受者只要按照每個字符的 ASCⅡ 碼值減去 5再做模 26的求余運算就可以得到原始數據了。 算法：加密或解密過程中使用的一系列運算方式。 加密：把明文轉換成密文的過程。 ?數據加密常用術語： 明文：沒有加密的原始數據。 ?NAT技術的缺點是學要轉換每個通信數據包包頭的 IP地址而增加網絡延遲，而且當內部網絡用戶過多時， NAT的服務質量就不能保證了。 當內部網絡計算機通過路由器向外部網絡發(fā)送數據包時，私有地址被轉換成合法的 IP地址（全局地址）在 Inter上使用，最少只需一個合法 IP，就可以實現私有地址網絡內所有計算機與 Inter的通信。 ?通常是以下兩種方案： ⑴屏蔽主機防火墻體系結構 ⑵屏蔽子網防火墻體系結構 ?目前網絡上有許多個人防火墻軟件，很多都集成在殺毒軟件當中，它是應用程序級的，在某一臺計算機上運行，保護其不受外部網絡的攻擊。 ?特點： 完全阻隔了網絡信息流 ， 當一個遠程用戶希望和網內用戶通信時 ， 應用網關會阻隔通信信息 ， 然后對這個通信數據進行檢查 ， 符合要求后 ， 應用網關會作為一個橋
教學課件相關推薦
鄂ICP備17016276號-1