《网络信息安全PPT》.pptVIP

第九章　网络信息安全 计算机系统的安全问题越来越受到重视 危及计算机系统安全因素很多 计算机安全 实体安全，软件安全，数据安全，运行安全 计算机网络安全 认证，访问权限控制，加解密，合法性确认，信息流动及路径安全性控制，防火墙等措施 9．1　网络信息安全简介 保护网络信息系统，使其没有危险、不受威胁、不出事故地运行． 9．1．1　网络信息安全的内涵 1．可靠性 2．可用性 3．保密性 4．完整性 5．确认性 6．可控性 10．1．2　网络信息安全面临的威胁 1．人为攻击 2．安全缺陷 3．软件漏洞 4．结构隐患 9．1．3　网络信息安全对策 1．OSI（开放系统互连）安全服务 1）对等实体鉴别服务 2）访问控制服务 3）数据保密服务 4）数据完整性服务 5）数据源鉴别服务 6）禁止否认服务 2．OSI安全机制 为了实现上述各种OSI安全服务，ISO建议了以下8种安全机制： 1）加密机制 2）数字签名机制 3）访问控制机制 4）数据完整性机制 5）交换鉴别机制 6）业务流量填充机制 7）路由控制机制 8）公证机制 9．1．4　SSL简介 SSL：Secure Socket Layer，安全套接层协议，由Netscape公司开发的安全数据传输协议．SSL使用下面的三种服务来让用户和服务器对它们传送的信息进行保护： 1）用数字证书实现的服务器认证 2）加密传输信息