计算机网络课件--计算机网络的安全9

《计算机网络课件--计算机网络的安全9》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、计算机网络第9章计算机网络的安全课件制作人：谢希仁第9章计算机网络的安全*9.1网络安全问题概述9.1.1计算机网络面临的安全性威胁9.1.2计算机网络安全的内容9.1.3一般的数据加密模型*9.2常规密钥密码体制9.2.1替代密码与置换密码9.2.2数据加密标准DES课件制作人：谢希仁第9章计算机网络的安全（续）*9.3公开密钥密码体制9.3.1公开密钥密码体制的特点9.3.2RSA公开密钥密码体制9.3.3数字签名*9.4报文鉴别*9.5密钥分配课件制作人：谢希仁第9章计算机网络的安全（续）9.6电子邮件的加密9.6.1PGP9.6.2PEM9.7链路加密与端到端加密9.7.1链路加密

2、9.7.2端到端加密课件制作人：谢希仁第9章计算机网络的安全（续）9.8因特网商务中的加密9.8.1安全插口层SSL9.8.2安全电子交易SET9.9因特网的网络层安全协议族IPsec*9.10防火墙课件制作人：谢希仁9.1网络安全问题概述9.1.1计算机网络面临的安全性威胁计算机网络上的通信面临以下的四种威胁：(1)截获——从网络上窃听他人的通信内容。(2)中断——有意中断他人在网络上的通信。(3)篡改——故意篡改网络上传送的报文。(4)伪造——伪造信息在网络上传送。截获信息的攻击称为被动攻击，而更改信息和拒绝用户使用资源的攻击称为主动攻击。课件制作人：谢希仁对网络的被动攻击和主动攻击截

3、获篡改伪造中断被动攻击主动攻击目的站源站源站源站源站目的站目的站目的站课件制作人：谢希仁被动攻击和主动攻击在被动攻击中，攻击者只是观察和分析某一个协议数据单元PDU而不干扰信息流。主动攻击是指攻击者对某个连接中通过的PDU进行各种处理。更改报文流拒绝报文服务伪造连接初始化课件制作人：谢希仁(1)防止析出报文内容；(2)防止通信量分析；(3)检测更改报文流；(4)检测拒绝报文服务；(5)检测伪造初始化连接。计算机网络通信安全的目标课件制作人：谢希仁(1)计算机病毒——会“传染”其他程序的程序，“传染”是通过修改其他程序来把自身或其变种复制进去完成的。(2)计算机蠕虫——通过网络的通信功能将自

4、身从一个结点发送到另一个结点并启动运行的程序。(3)特洛伊木马——一种程序，它执行的功能超出所声称的功能。(4)逻辑炸弹——一种当运行环境满足某种特定条件时执行其他特殊功能的程序。恶意程序(rogueprogram)课件制作人：谢希仁9.1.2计算机网络安全的内容保密性安全协议的设计接入控制课件制作人：谢希仁9.1.3一般的数据加密模型E加密算法D解密算法加密密钥K解密密钥K明文X明文X密文Y=EK(X)截取者截获篡改密钥源安全信道课件制作人：谢希仁一些重要概念密码编码学(cryptography)是密码体制的设计学，而密码分析学(cryptanalysis)则是在未知密钥的情况下从密文推

5、演出明文或密钥的技术。密码编码学与密码分析学合起来即为密码学(cryptology)。如果不论截取者获得了多少密文，但在密文中都没有足够的信息来惟一地确定出对应的明文，则这一密码体制称为无条件安全的，或称为理论上是不可破的。如果密码体制中的密码不能被可使用的计算资源破译，则这一密码体制称为在计算上是安全的。课件制作人：谢希仁9.2常规密钥密码体制所谓常规密钥密码体制，即加密密钥与解密密钥是相同的密码体制。这种加密系统又称为对称密钥系统。我们先介绍在常规密钥密码体制中的两种最基本的密码。课件制作人：谢希仁9.2.1替代密码与置换密码替代密码(substitutioncipher)的原理可用一

6、个例子来说明。（密钥是3）abcdefghijklmnopqrstuvwxyzDEFGHIJKLMNOPQRSTUVWXYZABCcaesarcipherFDHVDUFLSKHU明文密文明文c变成了密文F课件制作人：谢希仁9.2.1替代密码与置换密码替代密码(substitutioncipher)的原理可用一个例子来说明。（密钥是3）abcdefghijklmnopqrstuvwxyzDEFGHIJKLMNOPQRSTUVWXYZABCcaesarcipherFDHVDUFLSKHU明文密文明文a变成了密文D课件制作人：谢希仁9.2.1替代密码与置换密码替代密码(substitutionc

7、ipher)的原理可用一个例子来说明。（密钥是3）abcdefghijklmnopqrstuvwxyzDEFGHIJKLMNOPQRSTUVWXYZABCcaesarcipherFDHVDUFLSKHU明文密文明文e变成了密文H课件制作人：谢希仁CIPHER145326attackbeginsatfour置换密码置换密码(transpositioncipher)则是按照某一规则重新排列消息中的比特或字符顺序。密钥顺序明文