第五讲网络安全技术.pptVIP

第6章 网络安全技术 6.1 网络安全概述 6.1.1 网络安全的定义 6.1.2 网络安全防范机制 6.1.1 网络安全的定义 网络安全即网络上的信息安全，是指网络系统的硬件、软件及系统中的数据受到保护，不因偶然的或者恶意的原因而遭到破坏、更改、泄露，系统能够连续、可靠、正常地运行，网络服务不中断。 6.1.2 网络安全防范机制 1.网络安全的目标 身份真实性 信息机密性 信息完整性 服务可用性 不可否认性 系统可控性 系统易用性 可审查性 6.1.2 网络安全防范机制 2.网络安全策略 安全策略是指在一个特定的环境里，为保证提供一定级别的安全保护所必须遵守的规则。 网络系统的安全机制 6.2 WWW的安全性问题 6.2.1 HTTP协议 6.2.2 安全套接层协议 6.2.3 SET协议 6.2.4 CGI程序的安全性问题 6.2.5 Plug-in的安全性 6.2.6 ActiveX的安全性 6.2.7 Cookie的安全性 6.2.8 Java的安全性 6.2.1 HTTP协议 1.HTTP协议的安全性 客户机和服务器的通信过程 2.安全超文本传输协议 6.2.2 安全套接层协议 1.SSL协议概述 2.SSL协议的功能 SSL的功能模型 6.2.2 安全套接层协议 3.SSL的体系结构设计 6.2.3