计算机网络07 网络安全

《计算机网络07 网络安全》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、计算机网络第7章网络安全2021/8/4ComputerNetworksLingChuanfan2第7章网络安全7.1网络安全问题概述7.1.1计算机网络面临的安全性威胁7.1.2计算机网络安全的内容7.1.3一般的数据加密模型7.2两类密码体制7.2.1对称密钥密码体制7.2.2公钥密码体制2021/8/4ComputerNetworksLingChuanfan3第7章网络安全（续）7.3数字签名7.4鉴别7.4.1报文鉴别7.4.2实体鉴别7.5密钥分配7.5.1对称密钥的分配7.5.2公钥的分配2021/8/4ComputerNetworksLingChuanfan4

2、第7章网络安全（续）7.6因特网使用的安全协议7.6.1网络层安全协议7.6.2运输层安全协议7.6.3应用层的安全协议破7.7链路加密与端到端加密7.7.1链路加密7.7.2端到端加密7.8防火墙2021/8/4ComputerNetworksLingChuanfan57.1网络安全问题概述7.1.1计算机网络面临的安全性威胁计算机网络上的通信面临以下的四种威胁：(1)截获——从网络上窃听他人的通信内容。(2)中断——有意中断他人在网络上的通信。(3)篡改——故意篡改网络上传送的报文。(4)伪造——伪造信息在网络上传送。截获信息的攻击称为被动攻击，而更改信息和拒绝用户使用

3、资源的攻击称为主动攻击。2021/8/4ComputerNetworksLingChuanfan6对网络的被动攻击和主动攻击截获篡改伪造中断被动攻击主动攻击目的站源站源站源站源站目的站目的站目的站2021/8/4ComputerNetworksLingChuanfan7被动攻击和主动攻击在被动攻击中，攻击者只是观察和分析某一个协议数据单元PDU而不干扰信息流。主动攻击是指攻击者对某个连接中通过的PDU进行各种处理。更改报文流拒绝报文服务伪造连接初始化2021/8/4ComputerNetworksLingChuanfan8(1)防止析出报文内容；(2)防止通信量分析；(3)

4、检测更改报文流；(4)检测拒绝报文服务；(5)检测伪造初始化连接。计算机网络通信安全的目标2021/8/4ComputerNetworksLingChuanfan9(1)计算机病毒——会“传染”其他程序的程序，“传染”是通过修改其他程序来把自身或其变种复制进去完成的。(2)计算机蠕虫——通过网络的通信功能将自身从一个结点发送到另一个结点并启动运行的程序。(3)特洛伊木马——一种程序，它执行的功能超出所声称的功能。(4)逻辑炸弹——一种当运行环境满足某种特定条件时执行其他特殊功能的程序。恶意程序(rogueprogram)2021/8/4ComputerNetworksLin

5、gChuanfan107.1.2计算机网络安全的内容保密性安全协议的设计访问控制2021/8/4ComputerNetworksLingChuanfan11明文X截获密文Y7.1.3一般的数据加密模型加密密钥K明文X密文Y截取者篡改ABE运算加密算法D运算解密算法因特网解密密钥K2021/8/4ComputerNetworksLingChuanfan12替代密码替代密码(substitutioncipher)的原理可用一个例子来说明。（密钥是3）abcdefghijklmnopqrstuvwxyzDEFGHIJKLMNOPQRSTUVWXYZABCcaesarcipherF

6、DHVDUFLSKHU明文密文明文c变成了密文F2021/8/4ComputerNetworksLingChuanfan139.2.1替代密码与置换密码替代密码(substitutioncipher)的原理可用一个例子来说明。（密钥是3）abcdefghijklmnopqrstuvwxyzDEFGHIJKLMNOPQRSTUVWXYZABCcaesarcipherFDHVDUFLSKHU明文密文明文a变成了密文D2021/8/4ComputerNetworksLingChuanfan149.2.1替代密码与置换密码替代密码(substitutioncipher)的原理可用一

7、个例子来说明。（密钥是3）abcdefghijklmnopqrstuvwxyzDEFGHIJKLMNOPQRSTUVWXYZABCcaesarcipherFDHVDUFLSKHU明文密文明文e变成了密文H2021/8/4ComputerNetworksLingChuanfan15一些重要概念密码编码学(cryptography)是密码体制的设计学，而密码分析学(cryptanalysis)则是在未知密钥的情况下从密文推演出明文或密钥的技术。密码编码学与密码分析学合起来即为密码学(cryptology)。如果不论截取