Ch91网络安全概论.ppt

第九章 网络安全;9.1 基本概念;安全特性;计算机网络面临的安全性威胁 ;对网络的被动攻击和主动攻击 ;被动攻击和主动攻击;(1) 计算机病毒——会“传染”其他程序的程序，“传染”是通过修改其他程序来把自身或其变种复制进去完成的。 (2) 计算机蠕虫——通过网络的通信功能将自身从一个结点发送到另一个结点并启动运行的程序。 (3) 特洛伊木马——一种程序，它执行的功能超出所声称的功能。 (4) 逻辑炸弹——一种当运行环境满足某种特定条件时执行其他特殊功能的程序。 ;一般的数据加密模型 ;9.2 加密算法 ;9.2 .1 对称密钥密码体制 ;对称密钥加密;对称密码示例;分组密码;分组密码体制 ;数据加密标准 DES;9.2.2 公开密钥加密 ;公开密钥密码体制的特点;加密密钥与解密密钥 ;应当注意 ;公开密钥密码体制 ;*9.3 机密性;基于对称密钥加密的机密性保护;基于公开密钥加密的机密性保护;*9.4认证;9.4.1基于对称密钥加密的认证;简化后的挑战－应答认证协议 ;*9.5 数字签名;9.5.1对整个文档进行签名;9.5.2 对文档摘要进行签名 ;数字签名必须保证以下三点： (1) 接收者能够核实发送者对报文的签名； (2) 发送者事后不能抵赖对报文的签名； (3) 接收者不能伪造对报文的签名。 现在已有多种实现各种数字签名的方法。但采用公开密钥算法要比采用常规密钥算法更容易实现。 ;数字签名的实现 ;数字签名的实现;具有必威体育官网网址性的数字签名 ;*9.6 密钥管理;密钥分配 ;Diffie-Hellman密钥交换;常规密钥分配协议 ;Kerberos服务器 ;CA层次;9.7 因特网安全;9.7.1 IP层的安全：IPSec;IPSec协议族;传输方式 ;隧道方式 ;IPsec 中最主要的两个部分 ;AH;ESP;9.7.2 传输层安全TLS;TLS协议 ;9.7.3 极好私密性（PGP）;PGP 是一个完整的电子邮件安全软件包，包括加密、鉴别、电子签名和压缩等技术。 PGP 并没有使用什么新的概念，它只是将现有的一些算法如 MD5，RSA，以及 IDEA 等综合在一起而已。 虽然 PGP 已被广泛使用，但 PGP 并不是因特网的正式标准。 ;PGP 的加密过程 ;PGP 的报文格式 ;9.7.4 VPN;隧道;典型拨号VPN业务示意图 ;VPN例子 ;9.8 防火墙和IDS;;防火墙在互连网络中的位置 ;防火墙的功能;防火墙技术一般分为两类 ;报文过滤 ; 应用层网??? ;9.9 DDoS攻击;9.9.1 攻击方式;直接攻击DDoS ;作 业;;