计算机网络技术与应用简明教程 教学课件 作者 978 7 302 16459 3 ch07.pptVIP

第七章 计算机网络的安全 教学目标 了解计算机网络安全的概念 掌握常用加密/解密的方法 理解防火墙技术 了解病毒及其防治技术 教学重点 掌握加密/解密的方法 掌握报文鉴别的方法 教学过程 网络安全问题概述 密码与信息加密 防火墙技术 计算机病毒与防治 7.1 网络安全问题概述 计算机网络安全的概念 网络安全的需求特性 网络安全研究的主要问题 7.1.1 计算机网络安全的概念 国际标准化组织(1SO)引用ISO 74982文献中对安全的定义是：安全就是最大程度地减少数据和资源被攻击的可能性。 《中华人民八和国计算机信息系统安全保护条例》的第三条规范了包括计算机网络系统在内的计算机信息系统安全的概念：“计算机信息系统的安全保护，应当保障计算机及其相关的和配套的设备、设施(含网络)的安全，运行环境的安全，保障信息的安全，保障计算机功能的正常发挥，以维护计算机信息系统的安全运行。” 7.1.2 网络安全的需求特性 网络安全保障的归结点还是网上的信息安全 信息安全的需求特性 机密性 完整性 可用性 可控性 不可否认性 7.1.3 网络安全研究的主要问题 网络安全涉及5个层次的安全 7.1.3 网络安全研究的主要问题（1） 物理安全 环境安全 设备安全 媒体安全 7.1.3 网络安全研究的主要问题（2） 网络安全 7.1.3 网络安全研究的主要问题（3） 系统安全 7.1.3 网络安全研究的主要问题（4） 应用安全 7.1.3 网络安全研究的主要问题（5） 管理安全 人在一系列的安全问题中总是处于主导的作用，因此要解决这个问题须从技术和管理两个方面入手。 技术 管理 7.2 密码与信息加密 7.2.1 密码技术概述 7.2.2 对称加密算法 7.2.3 非对称加密算法 7.2.4 报文鉴别 7.2 密码与信息加密 密码学是一门古老而深奥的学科 计算机密码学又是一门新兴的学科 随着计算机网络和计算机通信技术的发展，计算机密码学得到了前所未有的重视并迅速普及和发展起来。在国外，它已成为计算机安全主要的研究方向。 7.2.1 密码技术概述 密码学的历史比较悠久，在四千年前，古埃及人就开始使用密码来保密传递消息。两千多年前，罗马国王Julius Caesar (恺撒)就开始使用目前称为“恺撒密码”的密码系统。但是密码技术直到20世纪40年代以后才有重大突破和发展。特别是20世纪70年代后期，由于计算机、电子通信的广泛使用，现代密码学得到了空前的发展。 （一）一般的数据加密模型 一般的数据加密模型（1） 加密算法与解密算法 加密的基本思想是伪装明文（plaint text,未经现代密码学的一个基本原则是：一切秘密寓于密钥之中。在设计加密系统时，加密算法是可以公开的，真正需要保密的是密钥。加密的信息）以隐藏其真实内容，即将明文X伪装成密文Y(cipher text,加密后的信息)。 伪装明文的操作称为加密 由密文恢复出原文的过程称为解密 现代密码学的一个基本原则是：一切秘密寓于密钥之中。 在设计加密系统时，加密算法是可以公开的，真正需要保密的是密钥。 一般的数据加密模型（2） 密钥 加密算法和解密算法的操作通常都是在一组密钥的控制下进行的。 对于同一种加密算法，密钥的位数越长，破译的难度也就越大，安全性也就越好，密钥空间(key space)即二进制01组合的数目越大，密钥的可能范围也就越大，那么攻击者就越不容易通过蛮力攻击（brute-force attack）来破译，只好用穷举法对密钥的所有组合进行猜测，直到成功地解密。 对称密码体制 非对称密码体制 一般的数据加密模型（3） 模型的数学表示 明文用M (Message, 消息) 或P(Plaintext, 明文) 密文用C(Ciphertext) 加密E（Encrypt） EK(M) = C 解密D（Decrypt） DK(C) = M DK(EK(M)) = M （二）基本的加密方法举例（1） 替代加密 保持明文的字符顺序，只是将原字符替换并隐藏起来。 密钥为3 明文 caesar cipher 密文 FDHVDU FLSKHU （二）基本的加密方法举例（2） 置换加密（变位加密） 不隐藏原明文的字符，但却将字符重新排序变位 密钥为 cipher 明文 Attack begin at four 密文 abacnuaiotettgfksr 7.2.2 对称加密算法 加密密钥和解密密钥相同 Dk ( Ek ( M ) ) = C 典型算法：数据加密标准DES 7.2.3 非对称加密 又称“公开密钥加密”，密钥互不相同，公钥用来加密，私钥用来解密。 Dsk（Epk（M））= C RSA 公开密钥密码系