计算机网络安全01.ppt

计算机网络安全之一 计算机网络安全 技术与实践(1) 杨寿保 中国科技大学计算机系 syang@ 0/~syang 3601540 二○○六年二月 课程的简单介绍 1. 课程目的 让学生了解和掌握计算机网络安全方面的基本知识，特别是具备在工程应用方面的能力，为今后进一步从事网络和信息安全方面的研究及应用打下基础。 2. 课程要求 要求学生对计算机网络和信息安全研究领域的现状及基础有基本了解，对该领域的研究范围、对象、基本概念和基本方法等有所掌握，并学会应用典型的工程技术方法解决实际问题，将理论知识应用于现在的计算机安全和网络安全。 3. 课程内容 网络安全概论 低层协议和高层协议的安全性 数据加密技术(对称的和非对称的密码系统) 消息认证与杂凑函数 数字签名 密码协议 网络加密与密钥管理 无线网络安全 防火墙原理与设计 入侵检测系统 VPN设计与实现 身份认证 4. 教材和参考书 网络安全－技术与实践，刘建伟、王育民编著，清华大学出版社，2005.6. 密码编码学与网络安全：原理与实践(第三版)， William Stallings, 电子工业出版社，2004.1. 网络安全基础－应用与标准，William Stallings, 中国电力出版社，2004.6. 张英 译 密码学与计算机网络安全，卿斯汉，清华大学出版社，2001. 7. 5. 学时和学分 60学时，3学分，实际授课17周 6. 作业和测验 不定期布置作业和课堂测验，不交、抄袭或迟交按0分记，不接受电子版作业。 7. 成绩策略 作业和测验：30%，期末考试：70% 8. 联系办法 杨寿保 计算机科学技术系/网络中心 3601540 syang@ 9. 电子文档 /~syang/网络安全 10. 助教及联系办法：王绍林，shaolin@mail 3603029 一些有用的链接 威廉姆.斯大林书的电子链接 /Crypto3e.html 韩亮教授的报告录象 V/ Bletchley Park(二战时期英国密码破译基地柏雷屈里园) .uk/ 关于亚伦.图灵 .uk/turing (Alan Turing) Enigma emulators(奇谜模拟机)及其相关链接 .uk/enigma/ 一些有用的链接(续) 关于Phil Zimmerman和PGP 量子计算中心 美国国家密码学博物馆 National Security Agency /museum 美国密码协会ACA /org/crypto/crypto/ Cryptography FAQ /faqs/cryptography-faq/ /rsalabs/faq/ Definition Computer Security - generic name for the collection of tools designed to protect data and to thwart(阻碍) hackers Network Security - measures to protect data during their transmission Internet Security - measures to protect data during their transmission over a collection of interconnected networks Internet 安全 Internet安全包括阻止、防止、检测和纠正信息传输中出现的安全问题的措施 几个有关安全的例子 Internet安全的复杂性 安全涉及到通信和网络 安全机制或算法必须考虑各种各样潜在攻击 要从可能存在哪些攻击方法来确定所需的安全机制 安全机制的应用部署位置 秘密信息的产生、分配和保护等问题 1.1 网络安全概述 1.1.1 网络安全的概念 首先从信息安全的一般性定义来阐述。 Merriam Webster在线词典（）对信息这个词作了广泛而精确的阐述：信息是从调查、研究和教育获得的知识，是情报、新闻、事实、数据，是代表数据的信号或字符，是代表物质的或精神的经验的消息、经验数据、图片。 在线词典对安全这个词的阐述是：安全是避免危险、恐惧、忧虑的度量和状态。 将上述信息和安全两个词的定义合并起来，可给出信息安全的一般性定义：信息安全是防止对知识、事实、数据或能力非授权使用、误用、篡改或拒绝使用所采取的措施（量度）。 从信息安全的一般性定义，进一步引出本书的主题——网络安全的定义。