网络安全粤教选修3.pptVIP

身份认证 身份认证：一种使合法用户能够证明自己身份的方法，是计算机系统安全保密防范最基本的措施 主要的身份认证技术有以下三种 口令验证：口令验证是常用的一种身份认证手段，使用口令验证的最大问题就是口令泄露。 身份标识：身份标识是用户携带用来进行身份认证的物理设备，例如磁卡。 生物特征标识：人类的某些生物特征具有很高的个体性和防伪造性，如指纹、视网膜、耳廓等，世界上几乎没有任何两个人是一样的，因而这种验证方法的可靠性和准确度极高。 数字签名 手写签名有两个作用：一是自己的签名难以否认，从而确定已签署这一事实；二是因为签名不易伪造，从而确定了事务是真实的这一事实。 数字签名与日常生活中的手写签名效果一样，它不但能使信息接收者确认信息是否来自合法方，而且可以为仲裁者提供信息发送者对信息签名的证据。 数字签名主要通过加密算法和证实协议实现。 网络检测与防范 防火墙是一种用来加强网络之间访问控制的特殊网络互联设备，它对网络之间传输的数据包和链接方式按照一定的安全策略进行检查，以此决定网络之间的通信是否被允许。 防火墙的功能主要有两个：阻止和允许。阻止就是阻止某种类型的通信量通过防火墙，允许的功能与阻止的功能正好相反。 防火墙工作原理 如果外网的用户要访问内网的WWW服务器，首先由分组过滤路由器来判断外网用户的IP地址是不是内网所