06版第四章(4.6).pptVIP

4.6 网络信息安全 4.5.2 数据加密 P176 思路：改变信息的排列方式，只有合法用户读懂 4.5.3 数字签名 P176 如同日常的亲笔签字 附加在消息上； 随着消息一起传送的一串代码。 目的：让对方相信此消息的真实性 4.5.4身份鉴别与访问控制 P177 身份鉴别的目的：辨别对方真伪 数字签名是身份鉴别的一种方法 三种身份鉴别方法，可组合使用如ATM卡 身份鉴别是访问控制的基础 例如：P178 表4-1 4.5.5 防火墙 1.包过滤技术（Packet Filtering） 2.防火墙： （Internet Firewall） 4.5.6 计算机病毒防范 P178—P179 计算机病毒：是….程序 是技术与社会问题 病毒的特点：P179 杀毒软件的特点：P179 良好的使用计算机习惯 习题：P180 本章总复习 看目录 本章习题：P180 天空教室：第一章—第四章 202.119.112.82/SCR2006 完成时间：1月7日前 4.5.1 概述： 信息安全的4个特性 可用性：不中断 机密性：不被窃听 完整性：不被篡改 真实性：不被伪造 P175 窃听: “我们下午5点老地方见!” “嘿嘿嘿…” 篡改: “我们下午5点老地方见!” “我们下午三点老地方见!” 伪造: 我们今天晚上七点钟在电影院门口见，不见不散！ 中断: 没有绝对安全的网络 评估系统信息的价值，只能在安全性与实用性之间取合适的选择 在数据处理的各个环节考虑采取相应的措施 不同的用户对“安全”有不同的需求， 所以将安全划分为不同等级 我国GB17859：安全等级分为5级 P176 安全系统应采取的措施（可选择其中几条）： ①真实性鉴别②访问控制 ③数据的安全性（加密、完整性、可用性） ④防止否认⑤审计管理 “我们下午5点老地方见!” “???…” “我们下午5点老地方见!” fojfejk;ladfjj093i2j3kj0gjklacnma./ “Let us meet at five pm at old place” key: k = 3 “ohw rv dw ilyh sp dw rog sodfh” Key: k = 3 “Let us meet at five pm at old place” P178 131.108.0.0 路由器 193.6.49.0 包过滤器 (a) 路由器中的包过滤器 ①它是运行在路由器(特殊的计算机）中软件. ②检索IP地址可以阻止某网段的包通过. ③检查IP包中的“应用层服务类型”，不同用户得到不同的服务。 防火墙 因特网 (b) 防火墙中的包过滤器 包过滤器 防火墙的局限性？ 1.使用包过滤器控制一个单位内部网与因特网 之间通信，就是因特网防火墙。图4-44（b） 2.也可使外网访问“引导”到内网指定的计算机上! 单位内部网 1.[判断题]对计算机系统的访问控制是基于身份鉴别基础之上的。 2.[单选题]在信息传输过程中，接收方收到的信息可能并非是发送方发送的信息，而是第三方伪造后发给接收方的信息。针对这样的信息安全威胁所应采取的措施是——。 A.信息加密 B.数字签名 C.访问控制 D.包过滤 3.[填空题]路由器可以有选择地转发数据包，这样的功能被称为： 4.[多选题]计算机病毒传播的途径有——。 A.软盘 B.优盘 C.光盘 D.电子邮件 E.网页 F.用户 B Y 包过滤 ABCDE