CISM0201密码及网络安全.pptxVIP

密码及网络安全;课程内容;知识体：密码及网络安全;什么是密码学;密码学的发展历史;恺撒密码;密码学发展;基本概念;加密 vs.解密;密码装置举例;密码装置举例;对称密码算法和非对称密码算法;加密目的 消息发送者和接收者在不安全的信道上进行通信，要让网络上其他人不能理解他们通信的内容 ;典型对称密码算法;DES算法;对称密码算法的优缺点;非对称密码算法;非对称加密（公钥）算法;RSA算法;公钥密码体制的优缺点;散列函数;散列函数的特点;散列函数完整性应用场景举例;消息鉴别码;MAC: Message Authentication Code;MAC的动机;HMAC;MAC不能解决的问题;数字签名;数字签名——抗抵赖性;数字签名的要求;数字签名应用场景举例;知识体：密码及网络安全;网络面临的安全威胁;什么是网络安全？;网络安全防护;划分网络安全域;安全域划分示意图;规划网络IP地址;IP地址分配方式;设计网络安全策略;安全物理环境设计;一些常见安全策略;知识体：密码及网络安全;常见网络安全设备;防火墙基本概念;为什么需要防火墙 控制：在网络连接点上建立一个安全控制点，对进出数据进行限制 隔离：将需要保护的网络与不可信任网络进行隔离，隐藏信息并进行安全防护 记录：对进出数据进行检查，记录相关信息 ;防火墙主要功能;防火墙基本概念;防火墙的实现技术-包过滤;防火墙的实现技术-包过滤;防火墙的典型部署;防火墙的策略设置;防火墙的策略设置;防火墙的策略设置;防火墙的不足和局限性;入侵检测系统;什么是入侵检测系统？;入侵检测系统的价值及作用;入侵检测系统的分类（一）;入侵检测系统的分类（二）;主机入侵检测系统;主机入侵检测系统优点和不足;网络入侵检测系统;网络入侵检测系统优点和不足;入侵检测系统的典型部署;入侵检测系统的局限性;安全隔离与信息交换系统;网络区域间数据交换;网闸和防火墙区别;虚拟专用网产品;VPN的基本概念;VPN的特点;加密数据，保证通过公网传输的信息即使被他人截获也不会泄露 信息认证和身份认证，确保用户的合法性 信息的完整性、合法性，确保信息不会被篡改 提供访问控制，不同的用户有不同的访问权限 ;VPN的类型;按应用划分的VPN;按体系结构分类的VPN; IPSec VPN产品 SSL VPN产品;IPSec是IP Security的缩写，是目前远程访问VPN网络的基础 IPSec的加密功能可以在互联网上创建出安全的信道来。 ;IPSEC VPN功能;什么是SSL VPN 安全套接字层（Secure Socket Layer，SSL）属于高层安全机制，广泛应用于Web浏览程序和Web服务器程序 一般来说，客户方对服务器方进行认证是必须的 SSL VPN技术能够让用户通过标准的Web浏览器就可以访问重要的企业应用。SSL VPN网关位于企业网的边缘，介于企业服务器与远程用户之间，控制二者的通信;SSL (Secure socket Layer)安全套接层协议主要是使用公开密钥体制和X.509数字证书技术保护信息传输的机密性和完整性，它不能保证信息的不可抵赖性，主要适用于点对点之间的信息传输，常用Web Server方式 功能：服务器认证、客户认证（可选）、SSL链路上的数据完整性和SSL链路上的数据保密性 SSL通过在浏览器软件和web服务器之间建立一条安全通道，实现信息在Internet中传送的保密性;项目;Web应用防火墙;网页防篡改产品;网页防篡改产品;安全管理平台;统一威胁管理产品;网络安全审计产品;谢谢，请提问题！