计算机网络（第9章）课件（7-111-44520-3）-新.pptVIP

9.2.1 网络安全概述 网络安全主要是采用加密技术 网络安全涉及到通信和网络，网络安全要求提供 信息数据的保密性、真实性、认证和数据完整性，满足这些要求的安全机制在理解和实现起来是很复杂的 安全机制的设计可能因设计者所处的角度不同，以及所采用的方法不同，会存在一些漏洞 网络安全需要考虑到三个方面: 安全攻击 安全机制 安全服务 9.2.2 网络安全面临的威胁 计算机网络面临的威胁包括： 截获（interception） 中断（interruption） 篡改（modification） 伪造（fabrication） 截获属于被动攻击，其他属于主动攻击 9.2.3 网络安全评价标准 可信计算机系统评价准则（TCSEC） 欧洲安全评价标准（ITSEC） 加拿大安全评价标准（CTCPEC） 美国联邦准则（FC） 国际通用准则（CC） 中国国家安全评价标准 9.3 数据加密技术 9.3.1 网络安全模型 9.3.2 对称密钥密码体制 9.3.3 数据加密标准（DES） 9.3.1 网络安全模型 网络安全模型 数据加密过程为： 在发送端，明文X用加密算法E和加密密钥K处理后得到密文Y＝EK(X)，密文在信道上传输 到达接收端后，利用解密算法D和解密密钥H解出明文，公式为： DK(Y)＝DK(EK(X)) ＝X 安全服务的设计包括的四个内容 设计安全算法，该算法应