CNChapter8研讨.ppt

Computer Networks计算机网络（双语） 计算机科学与工程学院 史卓 shzh@guet.edu.cn Contents 8 Network Security 学习目的：了解网络安全的基本概念，了解基本的加密系统，掌握单密钥和双密钥加密技术的基本原理，了解数字签名的基本原理和防火墙的概念和类型。 学习重点：单密钥和双密钥加密技术的基本原理 学习难点：无 8.1 Introduction to network security 进不来 拿不走 看不懂 改不了 走不脱 Introduction to network security 截获信息的攻击称为被动攻击。 更改信息和拒绝用户使用资源的攻击称为主动攻击。如中断、篡改和伪造。 Introduction to network security 防范措施： （1）被动攻击易防范，难检测，所以对付被动攻击可采用各种加密技术； （2）主动攻击难防范，易检测，对付主动攻击则需要将加密技术与适当的鉴别技术相结合。 网络安全的基本要素：保密性、完整性、可用性和合法性 网络安全研究的内容主要有：网路安全技术、网络安全体系结构、网络安全设计、网络安全标准制定、安全评测及认证、网络安全设备、安全管理、安全审计、网络犯罪侦察、网络安全理论与政策、网络安全教育和网络安全法律等。 安全策略模型包括：威严的法律、先进的技术和严