网络信息安全课件

《网络信息安全课件》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、第1章网络安全概述1.1信息安全基本概念1.1.1密码技术密码技术是一种对数据进行编码的过程，经过该过程处理的数据可以使得非授权者难以获取数据表示的信息，而授权者较为容易地获取该数据表示的信息。密码技术标准：(1)计算复杂度高(2)计算成本高encryption(加密):密钥(key)明文(plaintext)----------à密文(ciphertext)加密Theprocessofencodingdatatopreventunauthorizedaccess,especiallyduringtransmission.Encryptionisusuallybasedononeor

2、morekeys,orcodes,thatareessentialfordecoding解密,orreturningthedatatoreadableform.decryption(解密):密钥(key)密文(ciphertext)----------à明文(plaintext)Theprocessofrestoringencrypteddatatoitsoriginalform.[demo]JuliusCaesar:恺撒加密法序号加密前加密后0AàD1BàE2CàF.........23XàA24YàB25ZàC1.1.2通信安全技术通信安全技术：是一种保证通信过程中数据传递保密性

3、和完整性的技术。保密性：身份验证完整性：防止篡改1.1.3计算机安全技术计算机安全技术:是一种在多用户环境下，保证用户数据处理和存储保密性、完整性和计算系统可用性的技术。security(安全):Protectionofacomputersystemornetworkanditsdatafromharmorloss.Amajorfocusofcomputersecurity,especiallyonsystemsthatareaccessedbymanypeopleorthroughcommunicationslines,isthepreventionofsystemaccessby

4、unauthorizedindividuals.1.1.4数据安全技术数据安全技术：是一种保证数据在采集、存储、传递、加工和访问过程中的保密性、完整性和可用性的技术。网络环境下的数据安全主要指网络安全。1.1.5信息安全技术信息安全技术：是一种保证信息在采集、存储、传递、加工和访问过程中的保密性、完整性和可用性的技术。主要指信息安全编码。1.2网络安全基本概念1.2.1网络安全目标保密性:隐藏性完整性：不可篡改性可用性：始终可以访问、使用1.2.2网络安全技术组成[P.6]第3层网络数据安全网络应用安全第2层身份验证访问控制攻击检测第1层密码技术1.2.3网络安全关键技术安全威胁：假

5、冒、窃听、篡改、重播[P.7]防重播：时间戳(timestamp)网络安全技术：是准对网络安全威胁设计的一套安全防范机制。(1)身份验证防假冒、篡改；(2)访问控制防窃听、重播；(3)攻击检测防拒绝服务dos与蠕虫攻击。1.3网络安全的挑战与机遇1.3.1网络安全的挑战1.3.2网络安全的公理理想的网络安全技术应该满足以下的5条公理：公理1：网络安全的AAA公理：网络安全系统必须完整地包括身份验证(Authentication)、访问控制(AccessControl)和攻击检测(AttackDetection)，并且这3类机制必须协同处理。•公理2：网络安全的内置公理：网络安全的AA

6、A机制必须内置到网络系统中，才能提供一个严密、高效的网络安全系统。•公理3：网络安全的可选公理：内置在网络系统中网络安全机制是可选的。•公理4：网络安全的针对性公理：网络安全机制的选择和配置必须针对一组网络安全需求(即安全策略)和一组需要重点防范的网络安全威胁。•公理5：网络安全的管理公理：无论是信息系统，还是网络系统，都是由人建立、维护和使用的系统，这种安全系统是否真正有效不仅取决于安全技术是否先进、安全配置是否严密，更主要的是取决于人们是否按照要求正确地使用这些安全机制。1.3.3网络安全的机遇第2章密码学导论2.1密码学基本概念2.1.1密码学的组成数据加密、密码破译[P.15

7、]•密码学包括两个部分:数据加密和密码破译•数据加密:对信息进行加密和解密的技术–加密算法,解密算法,密钥管理技术•密码破译:攻破加密信息的技术–破解加密信息,破解密钥2.1.2数据加密基本概念•明文(Plaintext,P):未加密的信息或数据。•密文(Ciphertext,C):加密后的信息或数据。•加密算法(E):将明文转换成为密文的处理过程。•解密算法(D):将密文转换成为明文的处理过程•加密密钥(KE):控制加密处理过程的一种信息或数据•解密密钥