网络与信息安全

《网络与信息安全》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、2006-2007年度北京大学研究生课程网络与信息安全第一讲陈钟教授信息安全研究室 软件研究所北京大学信息学院http://infosec.pku.edu.cnchen@infosec.pku.edu.cn2007/02/26NISC-01chenzhong©PKUWhat’syourObjective?•Academy?–Academician–Professor–AssociateProf.–LecturerorAssistantProfessor –TeacherorResearcher –……

2、•Industry? –CEO–CFO–CTO –CIO–CSO–COO –……•Government? –Legislationandregulation –Justice–Administration –Civilservice–Cyber-Cop1本课程对学生的要求•目标：–理解信息安全的基本原理、技术、及一些最新研究成果–掌握网络与信息安全的理论基础和基本研究与实践能力•方式：–基本课堂讲授+专题讲座–研究项目(ResearchProject)byteam–设计项目(ProgrammingPr

3、oject)–实践项目(LabProjects)–读书报告(Reading/ReportAssignment)•考试：–分平时作业+论文(50%)–期末笔试(50%)2课程体系•密码学基础：经典密码、对称密码、非对称密码、密钥管理技术•认证理论与技术：散列算法（Hash)、数字签名、身份鉴别和访问控制•网络安全：电子邮件的安全、IP的安全、Web的安全、扫描、攻击与入侵检测•系统安全：防火墙技术、操作系统的安全、病毒•专题讲座：讲授内容•概论•密码学基础－经典密码学 •密码学基础－现代加密方法 •密码

4、学基础－公钥密码学 •密码学基础－椭圆曲线密码学 •密码应用•身份鉴别•访问控制•IPsec和Web安全 •电子邮件的安全 •防火墙技术及其应用 •网络入侵和攻击分析 •系统安全•计算机病毒及其防治 •安全程序设计3学习用书•教材：–WilliamStallings,Cryptographyandnetworksecurity: principlesandpractice,3rdEdition(中译本：密码编码学 与网络安全——原理与实践（第三版），电子工业出版社， 2004.1)•参考：–南湘浩、陈

5、钟编著：《网络安全技术概论》，国防 工业出版社，2003.7–段云所魏仕民唐礼勇陈钟：信息安全概论，高等 教育出版社，2003.9（普通高等教育“十五”国家级 规划教材）推荐参考书•AppliedCryptography,Protocols,algorithms,and sourcecodeinC(2ndEdition)，BruceSchneier 1996(中译本：应用密码学－协议、算法与C源程序， 机械工业出版社2000.1)•SecretsandLies:DigitalSecurityinaNe

6、tworked World,BruceSchneier2000(中译本：网络信息安 全的真相，机械工业出版社，2001.9)4联系信息•信息安全研究室–地址：理科楼1533N–电话：65807–网址：http://infosec.pku.edu.cn助教•信息安全研究室理科楼1533N–电话：65807–李鑫：lixin@infosec.pku.edu.cn–桂尼克：guink@infosec.pku.edu.cn•学习园地www.infosec.pku.edu.cn5BruceSchneier•《A

7、ppliedCryptography:protocols,algorithms,andsourcecodeinC》1994年 第一版，1996年第二版–在这本书中，我描述了一个数学的乌托邦：密码算法能将你最深的秘密保持数 千年，安全协议能安全而可靠地执行最难以想象地电子交互，如不规则的赌 博、不可检测的认证、匿名货币等。密码学是超凡的技术均衡器，任何人只要 有一台便宜的计算机，就可以达到与最强大的政府同样的安全性。–“仅靠法律保护我们自己还远远不够，我们还需要用数学保护我们自己”2ndEdition•

8、《SecretsandLies:DigitalSecurityinaNetworkedWorld》2000年HZ BOOKS出版–“我写这本书，部分原因是为了纠正一个错误”，密码学并不能做那么多的事情–密码学并非存在于真空之中。数学是完美的，而现实是主观的。数学是精确 的，而计算机却充满矛盾。数学是遵循逻辑的，而人却是不稳定的、反复无常 的、甚至是难以理解的。我把密码学说成了灵丹妙药，我真的有些天真。–安全性的弱点与数学毫无关系，它们存在于硬件、软件、网