第10章计算机网络的安全.pptVIP

第 10 章 计算机网络的安全 第 10 章 网络安全 10.1 网络安全问题概述 10.2 密码技术概述 10.3 常规和公开密码体制 10.4 密钥分配 10.5 链路加密与端到端加密 10.6　防火墙技术 10.1 网络安全问题概述 计算机网络安全的概念 从狭义的保护角度来看，计算机网络安全是指计算机及其网络系统资源和信息资源不受自然和人为有害因素的威胁和危害，从广义来说，凡是涉及到计算机网络上信息的保密性、完整性、可用性、真实性和可控性的相关技术和理论都是计算机网络安全的研究领域。 1）成为敌对势力、不法分子的攻击目。 2）存取控制、逻辑连接数量不断增加，软件规模空前膨胀，任何隐含的缺陷、失误都能造成巨大损失。 3）计算机系统使用的场所正在转向工业、农业、野外、天空、海上、宇宙空间、核辐射环境，……，这些环境都比机房恶劣，出错率和故障的增多必将导致可靠性和安全性的降低。 网络安全的脆弱性 使用tcp/ip协议的网络所提供的ftp、e-mail、rpc和nfs都包含许多不安全的因素，存在着许多漏洞。同时，网络的普及，使信息共享达到了一个新的层次，信息被暴露的机会大大增多。特别是internet网络就是一个不设防的开放大系统。另外，数据处理的可访问性和资源共享的目的性之间是一对矛盾。它造成了计算机系统保密性难。 数