网络基础重点.ppt

网络技术基础 我们为什么需要IPv6？ -IPv4地址资源面临枯竭，我国仅有3,000多万个IP地址-互联网黑客、病毒泛滥，IPv6能提供更安全的保障 -实现3G与互联网的融合，让每部手机都有IP地址-IPv6支持“永远在线”，为客户提供更满意的服务。 2005年1月16日电　全国第一个地区性的IPV6互联网———新一代上海教育与科研计算机网昨天成功开通运行，这标志着上海教育信息化水平已跻身于世界领先水平。 由于IPv4的知识产权，主要都集中在美国，而且美国掌握了全球70%以上IP地址。中国在IP网络建设和应用时，必须向美国支付巨额的知识产权费用 目前，美国的IPv6计划在其军方展开，法国则是在学术网和非骨干网上运行。日本和中国一样，正在政府的推动下进行骨干网络的升级。中国的五大运营商全面加入IPv6规模部署阵营。 IP协议: 是因特网最基本的传输协议,它提供的是一种不可靠的无连接的服务。不可靠指不能确保数据分组正确地传送到目的地,而且服务不监测这些情况,也不通知发送方和接收方；无连接指每个分组都是独立处理的,经过不同的路径,有的可能丢失。 IP信息包中包含的内容有： -源IP地址 -目的IP地址 -协议号：用于通知最终目的端的IP把此包传给TCP或别 的协议，因为尽管IP处理的包大部分是来自TCP协议， 但也有可能来自别的协议 -IP自身的校验码：保证包中的内容在传输中的正确性 TCP协议：它位于IP层上,是一个面向连接的协议.TCP将要传输的数据分组后交给IP层具体实施;可以使命令或数据能够正确无误地到达目的地，它保持对所有发出的信息进行跟踪，并且负责对那些没有到达目的地或陷入无法识别状态的包进行重新传送。 保密学是研究信息系统安全保密的科学，利用它可以将所写的单词和其他种类的信息进行转换，从而使未经验证的访问者无法正确理解信息的内容。 密码学和密码分析学 加密： 是利用一个复杂函数（加密算法）和一个专门的加密密钥，对信息进行编码，使它成为一种不可理解的形式，这种不可理解的内容叫做密文。 解密： 是加密的逆过程，通过相同的或者另一个复杂函数和一个解密密钥，将密文还原成原来可理解的形式—明文。 算法： 是加密和解密的一步一步的过程。在这个过程中需要一串数字---密钥。 举例—移位加密： a b c d e f g h i j k l m … G H I J K L M… 明文：原始信息或数据，人们可以阅读的形式。 密文：明文经过加密处理后，人们不能直接阅读的文本形式。 加密算法：将明文通过编码变成加密文本，并将加密文本解密为明文的数学公式。 密钥：用于加密和解密的安全数字，相同的算法中，使用不同的密钥将产生不同的加密文本。 对称密钥加密体制 指在对信息的加密和解密过程中使用同一个密钥，该密钥被称为私钥。 信息发送者和接受者使用同样的密钥。 简化处理过程，各方采用相同的加密算法，只交换共享的专用密钥。 DES分组密码算法，它的分组长度为64位，密钥长度为56位。但是DES也存在着它的缺点即它使用的密钥位数只有56位，排列组合只能形成256把密钥。 二重DES，三重DES提高DES算法的安全性。按照原理，三重DES是通过三次使用DES算法对数据进行编码加密并在每一层上都使用不同的密钥，这样就可以形成一个3×56＝168位的密钥，但是许多密码设计者认为168位的密钥已经远远超过实际的需要，因此通常只需要在第一重和第三重中使用相同的密钥，产生112位的密钥在加密时使用。 双方如何安全交换密钥的问题。 当某一方有n个贸易伙伴时，就要维护n个专用密钥。 无法辨别贸易发起方和贸易最终方。 用穷举搜索法破译DES已成为可能。 1997年，美国RSA的数据安全公司的密钥挑战竞赛，1万美元破译长度为56位的DES算法。 1976年由Diffie和Hellman提出，特点是将加密和解密的能力分开，从而可以实现多个用户加密的信息只能由一个用户进行解密和阅读，也可以实现一个用户加密的信息由多个用户进行解密和阅读。 原理：密钥被分解为一对，一把是公开密钥或加密密钥，另一把是私人密钥或解密密钥，公开密钥可以以非保密的方式向他人公开，私人密钥由个人保存。 关键：两把密钥不可能相互推导。两把钥匙是两个很大的质数，一个质数和信息相乘，对信息加密，另一个质数与加密的信息相乘来解密。 不仅可以用于信息通信的保密，而且还可以对发送方的信息进行认证。 信息发送方使用自己的私钥对要发送的信息进行加密，产生密文