第02章网安全概述（二）.pdfVIP

第二章 网络安全概述 上课教师：田立勤 日 期：2008年9月 第二章 网 络 安 全 概 述 田立勤 作业：十次 第二章 网 络 安 全 概 述 田立勤 网络安全模型 安全传输技术包含以下三个基本部分： (1)消息的安全传输，包括对消息的加密和认证。加密的目 的是将消息按一定的方式重新编码以使敌手无法读懂（保 重传输过程信息的机密性） 。认证的目的是为了检查发送 者的身份（保重源头的真实性）。 (2)发送双方共享的某些秘密信息，如加密密钥。 (3)为了获得消息的安全传输，还需要一个可信的第三方， 其作用是负责向通信双方分发秘密信息或者在通信双方有 争议时进行仲裁。 第二章 网 络 安 全 概 述 田立勤 网络安全模型 可信任 可信任 第三方 第三方 如仲裁者 ，秘密信息发布者 如仲裁者 ，秘密信息发布者 报文 报文 报文 报文 用户 用户 用户 用户 秘密信息 秘密信息 秘密信息 秘密信息 信息转换 信息转换 信息转换 信息转换 攻击者 攻击者 第二章 网 络 安 全 概 述 田立勤 网络安全模型 一个安全的网络通信必须考虑以下4个方面： (1) 加密算法；（DES，RSA） (2) 用于加密算法的密钥如何选取 （长度） (3) 密钥的发布和共享 （密钥本身的安全）； (4) 使用加密算法和密钥以获得安全服务所需的协议 （如 何传递这些信息，方式、顺序等） 第二章 网 络 安 全 概 述 田立勤 网络安全体系结构 国际标准化组织ISO于1989年2月公布的ISO7498-2“网络安 全体系结构”文件，给出了OSI参考模型的安全体系结构， 简称OSI安全体系结构。 OSI安全体系结构主要包括网络安全机制和网络安全服务两 方面的内容，并给出了OSI网络层次、安全机制和安全服务 之间的逻辑关系。