《计算机网络》课程教学资源（PPT课件讲稿）第七章 网络安全

计算机网络（第6版) 第7章网络安全 软件工程系

软件工程系 计算机网络（第 6 版） 第 7 章￾￾网络安全

第7章网络安全 7.1 网络安全问题概述 7.1.1计算机网络面临的安全性威胁 7.1.2计算机网络安全的内容 7.1.3一般的数据加密模型 7.2 两类密码体制 7.2.1对称密钥密码体制 7.2.2公钥密码体制 软件工程系

软件工程系 第 7 章￾￾网络安全 7.1 网络安全问题概述 ￾￾￾￾￾￾￾￾￾7.1.1 计算机网络面临的安全性威胁 ￾￾￾￾￾￾￾￾￾7.1.2 计算机网络安全的内容 ￾￾￾￾￾￾￾￾￾7.1.3 一般的数据加密模型 7.2 两类密码体制 ￾￾￾￾￾￾￾￾￾7.2.1 对称密钥密码体制 ￾￾￾￾￾￾￾￾￾7.2.2 公钥密码体制

第7章网络安全（续） 7.3 数字签名 7.4 鉴别 7.4.1 报文鉴别 7.4.2 实体鉴别 7.5密钥分配 7.5.1 对称密钥的分配 7.5,2公钥的分配 软件工程系

软件工程系 第 7 章￾￾网络安全（续） 7.3 数字签名 7.4 鉴别 ￾￾￾￾￾￾7.4.1 报文鉴别 ￾￾￾￾￾￾7.4.2 实体鉴别 7.5 密钥分配 ￾￾￾￾￾￾7.5.1 对称密钥的分配 ￾￾￾￾￾￾7.5,2 公钥的分配

第7章网络安全（续） 7.6 因特网使用的安全协议 7.6.1网络层安全协议 7.6.2运输层安全协议 7.6.3应用层的安全协议破 7.7系统安全：防火墙与入侵检测 7.7.1防火墙 7.7.2入侵检测系统 软件工程系

软件工程系 第 7 章￾￾网络安全（续） 7.6 因特网使用的安全协议 ￾￾￾￾￾￾￾7.6.1 网络层安全协议 ￾￾￾￾￾￾￾7.6.2 运输层安全协议 ￾￾￾￾￾￾￾7.6.3 应用层的安全协议破 7.7 系统安全：防火墙与入侵检测 ￾￾￾￾￾￾7.7.1 防火墙 ￾￾￾￾￾￾7.7.2 入侵检测系统

7.1网络安全问题概述 7.1.1计算机网络面临的安全性威胁 计算机网络上的通信面临以下两大类威胁： 一、被动攻击。主要是截获，即从网络上窃 听他人的通信内容。 二、主动攻击，主要有： (1)篡改一一故意篡改网络上传送的报文。 (2)恶意程序一一包括计算机病毒、计 算机蠕虫、特洛伊木马和逻辑炸弹等。 (3)拒绝服务—— 包括分布式拒绝服务。 软件工程系

软件工程系 7.1 网络安全问题概述 ￾￾￾￾7.1.1 计算机网络面临的安全性威胁 计算机网络上的通信面临以下两大类威胁： 一、被动攻击。主要是截获，即从网络上窃 听他人的通信内容。 二、主动攻击，主要有： ￾￾￾￾(1) 篡改——故意篡改网络上传送的报文。 ￾￾￾￾(2) 恶意程序—— 包括计算机病毒、计 算机蠕虫、特洛伊木马和逻辑炸弹等。 ￾￾￾￾(3) 拒绝服务——包括分布式拒绝服务

对网络的被动攻击和主动攻击 源站 目的站源站 目的站 源站 目的站源站 目的站 恶意 拒绝 截获 篡改 程序 服务 被动攻击 主动攻击 软件工程系

软件工程系 对网络的被动攻击和主动攻击 截获 拒绝 服务 被动攻击 主￾￾动￾￾攻￾￾击 源站 目的站 源站 目的站 源站 目的站 源站 目的站 篡改 恶意 程序

7.1.2计算机网络安全的内容 n 保密性 n 安全协议的设计 n访问控制 软件工程系

软件工程系 7.1.2 计算机网络安全的内容 n 保密性 n 安全协议的设计 n 访问控制

7.1.3 一般的数据加密模型 截获 篡改 加密密钥K 截取者 1 解密密钥K E运算 密文 因特网 密文Y D运算 明文 加密算法 解密算法 明文X X 软件工程系

软件工程系 明文 X 截获 密文 Y 7.1.3 一般的数据加密模型 加密密钥 K 明文 X 密文 Y 截取者 篡改 A B E 运算 加密算法 D 运算 解密算法 因特网 解密密钥 K

一 些重要概念 密码编码学(cryptography).是密码体制的设计学， 而密码分析学(cryptanalysis)则是在未知密钥的 情况下从密文推演出明文或密钥的技术。密码编 码学与密码分析学合起来即为密码学 (cryptology)。 n如果不论截取者获得了多少密文，但在密文中都 没有足够的信息来唯一地确定出对应的明文，则 这一密码体制称为无条件安全的，或称为理论上 是不可破的。 如果密码体制中的密码不能被可使用的计算资源 破译，则这一密码体制称为在计算上是全的

软件工程系 一些重要概念 n 密码编码学(cryptography)是密码体制的设计学， 而密码分析学(cryptanalysis)则是在未知密钥的 情况下从密文推演出明文或密钥的技术。密码编 码学与密码分析学合起来即为密码学 (cryptology)。 n 如果不论截取者获得了多少密文，但在密文中都 没有足够的信息来唯一地确定出对应的明文，则 这一密码体制称为无条件安全的，或称为理论上 是不可破的。 n 如果密码体制中的密码不能被可使用的计算资源 破译，则这一密码体制称为在计算上是安全的。￾￾￾

7.2两类密码体制 7.2.1对称密钥密码体制 n 所谓常规密钥密码体制，即加密密钥与解 密密钥是相同的密码体制。 n 这种加密系统又称为对称密钥系统。 软件工程系

软件工程系 7.2 两类密码体制 7.2.1 对称密钥密码体制 n 所谓常规密钥密码体制，即加密密钥与解 密密钥是相同的密码体制。 n 这种加密系统又称为对称密钥系统