第7课网络管理和网络安.ppt

网络管理和网络安全 7.1 网络管理概述 7.1.1 网络管理的概念 网络管理的一般模型 7.2 网络安全概述 7.2.1 计算机网络面临的安全性威胁 7.2 网络安全概述 截获信息的攻击属于被动攻击，而中断、篡改和伪造信息的攻击属于主动攻击。 7.2 网络安全概述 恶意程序 7.2 网络安全概述 7.2 网络安全概述 一般的数据加密模型 7.2 网络安全概述 7.2.4 两类密码体制 7.2 网络安全概述 7.2.5 数字签名 7.2 网络安全概述 7.2 网络安全概述 7.2.6 鉴别 7.2 网络安全概述 报文鉴别 7.2 网络安全概述 实体鉴别 * * 网络管理包括对硬件、软件和人力的使用、综合与协调，以便对网络资源进行监视、测试、配置、分析、评介和控制，这样就能以合理的价格满足网络的一些需求，如实时运行性能、服务质量等。网络管理常简称为网管。 注：网络管理并不是对网络进行行政上的管理。 管理站 因特网 网络 管理员 被管设备 —— 管理程序（运行 SNMP 客户程序） —— 代理程序（运行 SNMP 服务器程序） A A A A M 被管设备 被管设备 被管设备 M A A 被管设备 网管协议 截获 中断 篡改 伪造 主动攻击 截获 篡改 伪造 中断 被动攻击 主 动 攻 击 目的站 源站 源站 源站 源站 目的站 目的站 目的站 被动攻击 计算机病毒 计算机蠕虫 特洛伊木马 逻辑炸弹 熊猫烧香 截获 密文 Y 加密密钥 K 明文 X 密文 Y 截取者 篡改 A B E 运算 加密算法 D 运算 解密算法 因特网 解密密钥 K 明文 X 对称密钥密码体制 公钥密码体制 数字签名必须保证能够实现以下三点功能 报文鉴别 报文完整性 不可否认性 密文 D 运算 明文 X A B A 的私钥 SKA 因特网 签名 核实签名 E 运算 密文 A 的公钥 PKA 数据签名的实现 鉴别：是要验证通信的对方的确是自己要通信的对象，而不是其他的冒充者。 分类 报文鉴别 实体鉴别 A 比较 签名 核实签名 报文 X ? H D 运算 D(H) A 的私钥 报文 X D(H) B 报文摘要 报文 X D(H) 发送 E 运算 H 签名的报文摘要 H A 的公钥 报文摘要 运算 报文摘要 报文摘要 因特网 A B A, 口令 KAB *