网络系统集成与综合布线 教学课件 刘天华 孙阳 黄淑伟 06.pptVIP

6.3 网络数据加密与认证技术 6.3.5 信息认证技术 （2）消息的序号和时间性的常用认证方法 消息的流水作业号、链接认证符，随机数认证法和时戳等 。 （3）消息内容的认证 消息内容的认证即消息的完整性检验常用的方法是消息发送者在消息中加入一个认证码并经加密后发送给接收者检验（有时只需加密认证码即可），接收者利用约定的算法对解密后的消息进行运算，将得到的认证码与收到的认证码进行比较，若二者相等，则接收，否则拒绝接收。 6.3 网络数据加密与认证技术 6.3.5 信息认证技术 目前实现这种方法的基本途径有两条： 一条是采用消息认证码（MAC）。 一条是采用窜改检测码（MDC）。 6.4 网络物理隔离 6.4.1 网络物理隔离的技术原理 1.物理隔离技术，需要做到以下5点： ? 高度安全。物理隔离要从物理链路上切断网络连接，达到高度安全的可行性。 ? 较低的成本。建立物理隔离时要考虑其成本，如果物理隔离的成本达到或超过了两套网络的建设费用，那就失去了物理隔离的意义。 ? 容易布置。在实施物理隔离时，既要满足内外网络的功能又要易于布置，结构要简单。 ? 操作简单。物理隔离技术应用的对象是工作人员与网络专业技术人员，因此要求简单易行、方便用户，使用者不会感觉到操作的困难。 ? 灵活性与扩展性。 6.4 网络物理隔离 6.4.1