09第九音讲网络安全.pptVIP

计算机网络安全 网络安全 1 网络安全问题概述 1.1 计算机网络面临的安全性威胁 1.2 计算机网络安全的内容 1.3 一般的数据加密模型 2 两类密码体制 2.1 对称密钥密码体制 2.2 公钥密码体制 网络安全 3 数字签名 4 鉴别 4.1 报文鉴别 4.2 实体鉴别 5 密钥分配 5.1 对称密钥的分配 5.2 公钥的分配 网络安全 6 因特网使用的安全协议 6.1 网络层安全协议 6.2 运输层安全协议 6.3 应用层的安全协议 7 链路加密与端到端加密 7.1 链路加密 7.2 端到端加密 8 防火墙 1 网络安全问题概述 1.1 计算机网络面临的安全性威胁 计算机网络上的通信面临以下的四种威胁： (1) 截获——从网络上窃听他人的通信内容。 (2) 中断——有意中断他人在网络上的通信。 (3) 篡改——故意篡改网络上传送的报文。 (4) 伪造——伪造信息在网络上传送。 截获信息的攻击称为被动攻击，而更改信息和拒绝用户使用资源的攻击称为主动攻击。 对网络的被动攻击和主动攻击 被动攻击和主动攻击 在被动攻击中，攻击者只是观察和分析某一个协议数据单元 PDU 而不干扰信息流。 主动攻击是指攻击者对某个连接中通过的 PDU 进行各种处理。 更改报文流 拒绝报文服务 伪造连接初始化