第四章管理信息系统只的安全管理.pptVIP

管理信息系统——基础篇 管理信息系统的安全管理 管理信息系统的安全管理 管理信息系统的安全管理 管理信息系统的安全管理 信息系统网络安全管理 管理信息系统——基础篇 信息系统安全管理操作 网络加密 链路加密方式 该加密方法将网络看作由链路连接的节点的集合，每个链路被独立的加密。该方式为两个节点之间的通信链路中的信息提供安全性。 EK1 DK2 DK1 EK2 结点1 结点1 结点1 密文 密文 链路1 链路2 明文 明文 EK1、EK2为加密变换，DK1、DK2为解密变换 Powered by mos 信息系统网络安全管理 管理信息系统——基础篇 信息系统安全管理操作 网络加密 链路加密方式 这种加密不仅加密了正文，而且加密了所有各层的控制信息，因此，接收节点必须对收到的密文解密，否则无法对报文在网络中的传输加以控制，无法决定报文的传输路径。 由此可见，链路加密只对线路上的通信予以保护，而对主机上的报文不予以保护。在各个节点上的报文以明文形式出现，易受到攻击。这种加密方式要求中间节点是可信的，但是实际情况并非如此。不过，该加密方法可以有效地防止对网络业务流进行分析，并对网络口令和在网络层中产生控制信息进行了有效保护。 Powered by mos 信息系统网络安全管理 管理信息系统——基础篇 信息系统安全管理操作 网络加密 端-端加密方式 端-端加密是在网络的表示层或应用层