第九章网络安全.pptVIP

第九章 网络安全 9.1 基本概念 9.2 加密算法 9.3 机密性 9.4认证 9.5 数字签名 9.6 密钥分发 9.7 因特网安全 9.8 防火墙和IDS 9.9 DDoS攻击 9.1 基本概念 9.1.1 病毒、蠕虫、木马和漏洞 9.1.2 安全特性 9.1.3 网络攻击 9.1.4 安全防护 9.1.5 密码学 安全特性 机密性、完整性、可用性、不可否认性和可控性。 机密性：保护信息不被非授权用户访问 完整性：保护信息不被非授权修改或破坏； 可用性：避免拒绝授权访问或拒绝服务； 不可否认：对通信对象的身份认证和事后的不可抵赖（non-repudiation）。 安全攻击 加解密模型 9.2 加密算法 9.2.1对称密钥加密 9.2.2公开密钥加密 9.2.3两者比较 对称密钥加密 公开密钥加密 9.3 机密性 9.3.1基于对称密钥加密的机密性保护 9.3.2基于公开密钥加密的机密性保护 基于对称密钥加密的机密性保护 基于公开密钥加密的机密性保护 9.4认证 9.4.1基于对称密钥加密的认证 9.4.2基于公开密钥加密的认证 9.4.1基于对称密钥加密的认证 简化后的挑战－应答认证协议 9.5 数字签名 9.5.1对整个文档进行签名 9.5.2对报文摘要进行签名 9.5.1对整个文档进行签名 9.5.2 对文档摘要进行签名 9.6 密钥管理 9.6.1 对称