第1讲：第一章-概述.pptVIP

安全协议与标准 第一章 概论 课程安排 安全协议概述 2学时 TCP/IP协议簇的安全架构 2学时 链路层安全通信协议 2学时 IPSec协议簇 4学时 SSL协议和TLS协议 4学时 电子邮件安全协议 4学时 Set协议 2学时 SNMP协议 2学时 认证协议Kerberos 2学时 无线网络安全协议 4学时 认证协议的形式化分析 4学时 教材及参考书 《网络安全通信协议》高等教育出版社 2008 《网络安全要素—应用与标准》(第4版) 清华大学出版社 《应用密码学—协议、算法与C源程序》机械工业出版社 《安全协议》清华大学出版社 《网络安全协议》清华大学出版社 Internet和web资源 /NetSec/NetSec3e.html 是《网络安全要素—应用与标准》(第3版)的Web页 其它网络站点： COAST: Comprehensive set of links to sites related to cryptography and network security. IETF Security Area: Provides up-to-date information on Internet security standardization efforts. The Cryptography FAQ: Lengthy and worthwhile FAQ covering all aspects of cryptography. Tom Dunigans Security Page: An excellent list of pointers to cryptography and network security web sites. Computer and Network Security Reference Index: A good index to vendor and commercial products, FAQs, newsgroup archives, papers, and other Web sites. 第一章 概述 网络安全简介 安全协议简介 1.1 网络安全简介 我们从网络安全服务和机制以及它们所面临的攻击的简单讨论入手。 ITU-T X.800 （OSI安全框架） 安全攻击 安全服务 安全机制 网络安全模型 ITU-T X.800 （OSI安全框架） ITU-T X.800 （OSI安全框架） OSI安全模型关注安全攻击、安全机制和安全服务。 简单定义： 安全攻击（security attack)：任何可能会危及机构的信息安全的行为。 安全机制（security mechanism)：用来检测、预防安全攻击并从中恢复的机制。 安全服务（security service)：一种用来增强机构的数据处理系统安全性和信息传递安全性的服务。它们利用一种或多种安全机制来提供服务。 安全攻击 安全攻击 针对信息资产特性的攻击来区分： 中断（Interruption）：信息资产遭到破坏。 这是对可用性的攻击。如图1.1 b。 截取（Interception）: 未经授权得到了信息资产的访问权。这