网路安全 JennWeiLin 辅仁大学.ppt

網路安全理論與實務 李順仁 葉乃菁 文魁資訊 網路安全 林振緯 輔仁大學資訊工程系 jwlin@.tw 內容 網路概論 資訊加解密技術 身份認證 防火牆之原理與類型 虛擬私人網路-VPN 無線區域網路加密設定 網路基本介紹 網路是由一群電腦透過傳輸媒介、訊號轉換器及電腦等設備連結在一起的連結架構。透過許多網路建立起廣大的「網際網路」(Internet) 現今網路結構分為有線電腦網路與無線電腦網路 網路基本介紹 有線電腦網路 網路基本介紹 無線電腦網路 網路協定 網路是由許多節點所組成的，訊息在節點間傳送時，必須有共同的傳輸規則，來定義複雜的資料傳送程序 網路協定是用來規範網路節點間訊息的傳遞方式、訊息格式、如何進行錯誤偵測等資訊傳送相關事項 網路協定 網路協定就如同交通規則 OSI網路參考模式 國際標準組織 (ISO) 於1977 年制定了OSI (Open Systems Interconnection) 開放式系統相互連結的網路參考模式，為各家原本所設計不一致的網路架構提供完整的參考標準 OSI 網路參考模式是一套概念性的功能架構，並非規範或制定用以實際執行的通訊協定標準 OSI網路參考模式並不限定使用特定通訊協定，只要收送雙方協調在相對應的層次使用相同的通訊協定即可，透過OSI 網路參考模式可了解網路中不同層次間資料傳輸之複雜的互動關係 OSI網路參考模式 OSI 網路參考模式由下至上共分為七層： 實體層(Physical Layer) 資料鏈結層(Data Link Layer) 網路層(Network Layer) 傳輸層(Transport Layer) 會議層(Session layer) 展示層(Presentation Layer) 應用層(Application Layer) OSI網路參考模式 網路安全 資訊加解密技術 密碼學概念 何謂密碼學 藉由加密的方式將原始有意義的資訊轉換成無意義的文字或亂碼，唯有知道解密方式的人方能破解讀取其真正意義，加解密的主要目的在於防止資訊在傳遞過程中遭人蓄意竊取或竄改 「加密」(Encryption) ：是將原本可閱讀的資訊，又稱明文(plain text)，透過特定的程式或規則轉換成無法讀取的形式，又稱密文(cipher text) 「解密」(Decryption) ：當接收者取得密文後，透過特定的解碼方式將密文還原成有意義的明文 密碼學概念 何謂密碼學 A B C D E F G H I J K L M N O P Q R S T U V W X Y Z A B C D E F G H I J K L MN O P Q R S T U V W X Y Z A B 密碼學概念 密碼系統之類型 為充分達到資訊隱藏的目的，必須透過嚴謹的方式進行加密的動作 密碼系統主要可分為： 對稱式金鑰密碼系統 (Symmetric Key) 非對稱式金鑰密碼系統 (Asymmetric Key) 密碼學概念 對稱式金鑰密碼系統 (Symmetric Key) 「對稱式金鑰密碼系統」又稱「秘密金鑰系統」(Secret Key) 此密碼系統之特色在於傳送與接收雙方使用相同之鍵值(金鑰)進行加解密，亦即雙方擁有相同之秘密金鑰 優點： 其加解密的速度較同等安全程度的非對稱金鑰密碼系統快 缺點： 在傳送加密訊息之前，傳送者與接收者雙方必須找到一個安全交換秘密金鑰的方法，此外，在與不同對象進行訊息傳送時也必須使用不同的秘密金鑰 密碼學概念 對稱式金鑰密碼系統 (Symmetric Key) (Cont.) 密碼學概念 非對稱式金鑰密碼系統 (Asymmetric Key) 「非對稱式金鑰密碼系統」又稱為「公開金鑰系統」(Public Key) 特色在於傳送與接收雙方使用兩組不同之鍵值(金鑰)進行加解密，此兩組金鑰是成對的。其概念為每一個人均擁有一組公開金鑰(Public key)及一組私人金鑰(Private key)，訊息傳送者必須使用接收者對外開放之公開金鑰對訊息進行加密，接收者取得訊息後，再使用其不對外洩露之私人金鑰進行解密 密碼學概念 非對稱式金鑰密碼系統 (Asymmetric Key) (Cont.) 與對稱式金鑰密碼系統相較之下，免除了必須找到安全交換秘密金鑰方式的考量 優點： 所有傳送者對某特定接收者傳遞訊息時只需使用一致的接收者公開金鑰即可 缺點： 較同等安全程度的對稱金鑰密碼系統慢 密碼學概念 非對稱式金鑰密碼系統 (Asymmetric Key) (Cont.) 對稱式密碼系統：DES / Double DES / Triple DES / AES DES ( Da