第九章 计算机网络的安全1教材课程.ppt

计算机网络;第 9 章 计算机网络的安全;第 9 章 计算机网络的安全（续）;第 9 章 计算机网络的安全（续）;第 9 章 计算机网络的安全（续）;网络安全问题概述;计算机网络面临的人为的安全性威胁;9.1 网络安全问题概述 9.1.1 计算机网络面临的安全性威胁 ;被动攻击和主动攻击;(1) 防止析出报文内容； (2) 防止通信量分析； (3) 检测更改报文流； (4) 检测拒绝报文服务； (5) 检测伪造初始化连接。;网络安全的层次;3）应用层安全——与应用系统相关。不同用户访问 权限的设置和用户认证、数据加密与完整性确认， 对非法信息过滤。 4）网络层（路由器）安全——它的安全防护是面 向IP包。由防火墙作为安全防护的手段实现初级防 护。数据加密以及数据的修改。 5）数据链路层安全——传输过程中的数据加密以及 数据的修改。 ;对网络安全的要求;网络安全技术;(1) 防止析出报文内容； (2) 防止通信量分析； (3) 检测更改报文流； (4) 检测拒绝报文服务； (5) 检测伪造初始化连接。;(1) 计算机病毒——会“传染”其他程序的程序，“传染”是通过修改其他程序来把自身或其变种复制进去完成的。 (2) 计算机蠕虫——通过网络的通信功能将自身从一个结点发送到另一个结点并启动运行的程序。 (3) 特洛伊木马——一种程序，它执行的功能超出所声称的功能。 (4) 逻辑炸弹——一种当运行环境满足某种特定条件时执行其他特殊功能的程序。 ;9.1.2 计算机网络安全的内容;9.1.3 一般的数据加密模型 ;加密技术概念;一些重要概念 ;9.2 常规密钥密码体制 ;9.2.1 替代密码与置换密码;9.2.1 替代密码与置换密码;9.2.1 替代密码与置换密码;CIPHER 145326 attack begins atfour;CIPHER 145326 attack begins atfour;CIPHER 145326 attack begins atfour;CIPHER 145326 attack begins atfour;CIPHER 145326 attack begins atfour;CIPHER 145326 attack begins atfour;CIPHER 145326 attack begins atfour;CIPHER 145326 attack begins atfour;CIPHER 145326 attack begins atfour;CIPHER 145326 attack begins atfour;CIPHER 145326 attack begins atfour;CIPHER 145326 attack begins atfour;CIPHER 145326 attack begins atfour;CIPHER 145326 attack begins atfour;CIPHER 145326 attack begins atfour;序列密码与分组密码 ;序列密码体制 ;序列密码体制 ;序列密码体制的保密性 ;分组密码;分组密码体制 ;9.2.2 数据加密标准 DES;DES 加密标准 ;DES 的明显缺点 ;加密分组的链接 ;DES 的保密性;三重 DES (Triple DES) ;9.3 公开密钥密码体制9.3.1 公开密钥密码体制的特点;加密密钥与解密密钥 ;应当注意 ;公开密钥算法的特点 ;公开密钥算法的特点;公开密钥密码体制 ;9.3.2 RSA 公开密钥密码体制;(1) 加密算法 ;(2) 密钥的产生;(2) 密钥的产生（续）;(3) 正确性的例子说明 ;(3) 正确性的例子说明（续）;RSA 算法举例 ;RSA举例;步骤： 明文p 密文C=P3modn P=C3modn 符号 数值 P3 P3mod33 C7 C7mod33 符号 S 19 6859 28 287 19 S U 21 9261 21 217 21 U Z 26 17576 20 207 26 Z A 01 1 1 17 1 A N 14 2744