湖南师范大学（童钊）计算机网络第7章.pptxVIP

第 7 章 网络安全;第 7 章 网络安全;第 7 章 网络安全（续）;第 7 章 网络安全（续）;7.1 网络安全概述 7.1.1 安全威胁 ;;被动攻击和主动攻击;(1) 计算机病毒——会“传染”其他程序的程序，“传染”是通过修改其他程序来把自身或其变种复制进去完成的。 (2) 计算机蠕虫——通过网络的通信功能将自身从一个结点发送到另一个结点并启动运行的程序。 (3) 特洛伊木马——一种程序，它执行的功能超出所声称的功能。 (4) 逻辑炸弹——一种当运行环境满足某种特定条件时执行其他特殊功能的程序。 ;7.1.2 安全服务 ;7.1.2 安全服务 ;7.1.2 安全服务 ;7.2 机密性与密码学 ;;一些重要概念 ;7.2.1 对称密钥密码体制 ;数据加密标准 DES;DES 的保密性;三重DES;7.2.2 公钥密码体制;加密密钥与解密密钥 ;公钥算法的特点 ;公钥算法的特点（续）;应当注意 ;7.3 报文完整性;7.3.1报文摘要和报文鉴别??;用报文摘要进行报文鉴别;密码散列函数;密码散列函数;广泛应用的报文摘要算法;报文鉴别码;报文鉴别码;7.3.2 数字签名;密文 ;数字签名的实现;数字签名的实现;具有保密性的数字签名 ;7.4 实体鉴别 ;最简单的实体鉴别过程 ;明显的漏洞;使用不重数;使用不重数进行鉴别 ;7.5 密钥分发和认证 ;7.5.1 对称密钥的分发;对称密钥的分配;7.5.2 公钥的认证;7.6 网络安全协议 7.6.1 网络层安全协议: IPsec ;IPsec 的两种运行方式 ;IPsec 的两种运行方式 ;IPsec 的两种运行方式 ;IPsec 的两种运行方式 ;IPsec 中最主要的两个部分 ;安全关联(Security Association, SA);1. 鉴别首部协议 AH ;AH 首部 ;2. 封装安全载荷 ESP;2. 封装安全载荷 ESP（续）;;7.6.2 运输层安全协议;7.6.2 运输层安全协议;SSL/TLS 的位置 ;SSL 提供以下三种安全服务;SSL的基本工作过程;浏览器中的SSL/TLS选项;7.6.3 应用层的安全协议 PGP (Pretty Good Privacy) ;PGP发件方处理过程;PGP发件方处理过程;7.7 系统安全：防火墙与入侵检测;7.7.1 防火墙(firewall);;防火墙技术一般分为两类 ;7.7.2 入侵检测系统;7.7.2 入侵检测系统;两种入侵检测方法;基于特征的入侵检测;基于异常的入侵检测