网1络信息安全.pptVIP

4.6 网络信息安全 网络信息安全 概述 数据加密 数字签名 身份鉴别与访问控制 防火墙 计算机病毒防范 信息传输中的安全威胁（一） s d （a）正常传输 s d （b）传输中断 s d （c）窃听 信息传输中的安全威胁（二） s d （d）篡改 s d （e）伪造 安全保护措施 真实性鉴别 访问控制 数字加密 数据完整性 数据可用性 防止否认 审计管理 数据加密 基本思想： 改变符号的排列方式或按照某种规律进行替换，使得只有合法的接收方才能读懂，任何其他人即使窃取了数据也无法了解其内容。 对称密钥算法 公共密钥算法 数字签名 数字签名是通信过程中附加在信息上并随着信息一起传送的一串代码。 消息正文 hashing 摘要 加密 数字 签名 数字 签名 添加至 正文 发送 参阅阅读材料4.6 身份鉴别与访问控制 常用的方法： 依据某些只有被鉴别对象本人才知道的信息 如：口令、私有密钥、身份证号码等 依据某些只有被鉴别对象本人才具有的信物 如：磁卡、IC卡、护照等 依据某些只有被鉴别对象本人才具有的生理和行为特征 如：指纹、笔迹、声音等 防火墙 防火墙： 用于将因特网的子网与因特网的其余部分相隔离，以维护网络与信息安全的一种软件或硬件设备。 防火墙的类型 防火墙的类型： 独立于路由器等其他网络设备 集成在路由器中 防火墙系统管理软件、网卡 计算机病毒