网络工程概论 教学课件 作者 雷震甲 24853 第5章 网 络 安 全.pptVIP

第5章 网 络 安 全 5.1 网络安全的基本概念 5.1.1 网络安全威胁 （1）窃听 （2）假冒 （3）重放 （4）流量分析 （5）破坏数据完整性 （6）拒绝服务 （7）资源的非授权访问 5.1.2 网络攻击的类型 （1）被动攻击 （2）主动攻击 （3）物理临近攻击 （4）内部人员攻击 （5）病毒 （6）特洛伊木马 5.1.3 网络安全技术分类 （1）访问控制 （2）数据加密 （3）身份认证 （4）数据完整性认证 （5）数字签名 （6）安全审计 （7）防火墙 （8）内容过滤 5.2 数 据 加 密 5.2.1 经典加密技术 （1）替换加密（substitution） （2）换位加密（transposition） （3）一次性填充(one-time pad) 5.2.2 信息加密原理 ? 现代加密技术主要依赖于加密算法和密钥这两个要素。 ? 一般的保密通信模型如图5-2所示。 ? 在发送端，把明文P用加密算法E和密钥K加密，变换成密文C，即 C?=?E(K, P) ? 在接收端利用解密算法D和密钥K对C解密得到明文P，即 P?=?D(K, C) ? 各种加密方法的核心思想都是利用替换和换位机制把原来表示信息的明文充分弄乱，使得第三者无法理