网络工程概论 教学课件 作者 程良伦 第8章 网络安全技术（新）.pptVIP

网络工程概论 第8章 网络安全技术 第8章 网络安全技术 8.1 几种常用的网络安全技术 8.2 加密技术 8.3 数字签名与身份认证技术 8.4 入侵检测技术 本章学习要求： 了解：几种常用的网络安全技术。 掌握：加密技术。 掌握：数字签名与身份认证技术。 掌握：入侵检测技术。 8.1几种常用的网络安全技术 1 加密技术 2 数字签名与身份认证 3 入侵检测 4 病毒防范 5 防火墙 6 存取控制 7 安全协议 ……. 8.2 加密技术 1.密码学基本概念 密码设计和密码破译统称为密码学。下图为一个通用的加密模型 8.2 加密技术 2.对称密钥算法 ⑴凯撒密码Casesar Cipher ⑵DES、3DES和AES算法 8.2 加密技术 3.非对称密钥算法 ⑴对称加密算法最大的难点及解决算法 ⑵典型的非对称密钥算法RSA 8.3 数字签名与身份认证技术 1.数字签名的技术实现 ⑴认证 单向认证 双向认证 ⑵数字签名与验证过程 (见图) 8.3 数字签名与身份认证技术 2.数字签名与验证过程 8.3 数字签名与身份认证技术 3.身份认证 ⑴静态身份认证 单因素静态口令身份认证 双因素静态身份认证 ⑵动态身份认证 时间同步机制身份认证 挑战/应答机制的身份认证 8.4 入侵检测技术 1.基于误用的入侵检测技术 通常采用以下技术实现基于误用的入侵检测 ⑴状态转移分