计算机网络与通信课件作者佟震亚杨风暴第11章节.pptVIP

第11章 网络安全技术 11.1 网络安全概述 11.2 信息加密技术 11.3 报 文 鉴 别 11.4 防火墙技术 11.5　入 侵 检 测 11.6 网络安全协议 11.1 网络安全概述 11.1.1 网络安全的概念 网络安全是指为使网络系统的硬件、软件及其系统中的数据受到保护，不受偶然或恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断，而采取的相应的手段和技术。 网络系统安全主要的要求如下。 1．保密性（Confidentiality） 保密性包含两点内容： 一是保证计算机及网络系统的硬件、软件和数据只能为合法用户所使用，可以采用专用的加密线路实现，如使用虚拟专网（VPN）构建网络； 二是由于无法绝对防止非法用户街区网络上的数据，故必须采用数据加密技术以确保数据本身的保密性。 2．完整性（Integrity） 3．可用性（Availability） 4．身份认证（Authentication） 5．不可抵赖性（Non-repudiation） 6．授权和访问控制（Access Control） 网络的安全程度被定义为该网络被攻击成功的可能性。 11.1.2 网络安全的分层理论 1．物理安全 （1）电磁辐射与搭线窃听： （2）盗用： （3）偷窃： （4）硬件故障： （5）超负荷： （6）火灾及自然