586计算机信息网络中文.pptxVIP

第8章 网络安全Network Security计算机网络：自顶向下方法 (原书第三版)陈鸣译，机械工业出版社，2005年Computer Networking: A Top Down Approach Featuring the Internet, 3rd edition. Jim Kurose, Keith RossAddison-Wesley, July 2004. 网络安全第8章 网络安全本章目的: 理解网络安全的原则: 密码学及其超越“机密性” 的多种应用鉴别报文完整性密钥分发实践中的安全:防火墙在应用层、运输层、网络层和链路层中的安全性网络安全第8章 要点8.1 什么是网络安全?8.2 密码学的原则8.3 鉴别8.4 完整性8.5 密钥分发和证书8.6 访问控制: 防火墙8.7 攻击和防范措施8.8 在多层次中的安全性网络安全什么是网络安全?机密性: 仅发送方，希望的接收方应当“理解”报文内容发送方加密报文接收方解密报文鉴别: 发送方、接收方要证实彼此的身份报文完整性: 发送方、接收方要确保报文(在传输或以后)不在不知不觉中被篡改访问和可用性: 服务必须可访问和为用户可用网络安全朋友和敌人: Alice, Bob, Trudy网络安全世界中众所周知Bob, Alice (情人!)要“安全地”通信 Trudy (入侵者)可能截取、删除、增加报文AliceBob数据，控制