45网络信息安全.pptxVIP

4.5网络信息安全4.5.1 数据加密和数字签名4.5.2 身份认证、数字证书与访问控制4.5.3 防火墙与入侵检测4.5.4 计算机病毒防范 数据被破坏，失去完整性 数据被非法拷贝,危及数据的机密性 数据(包括用户身份)被伪造，失去真实性 s s s d d d 窃听 篡改 伪造网络信息安全受到的威胁2 保证数据完整性：所传输的交易信息中途不被篡改，一旦遭到篡改很快就能发现 1 数据加密：即使数据在网络传输过程中被他人窃取，也不会泄露秘密 3 真实性鉴别：对交易双方的身份进行认证，保证交易双方的身份正确无误 确保信息安全的技术措施（1）真实性鉴别：对通信双方的身份和所传送信息的真伪能准确地进行鉴别（2）访问控制：控制用户对信息等资源的访问权限，防止未经授权使用资源 （3）数据加密：保护数据秘密，未经授权其内容不会显露（4）保证数据完整性：保护数据不被非法修改，使数据在传送前、后保持完全相同（5）保证数据可用性：保护数据在任何情况（包括系统故障）下不会丢失（6）防止否认：防止接收方或发送方抵赖（7）审计管理：监督用户活动、记录用户操作等4.5.1 数据加密和数字签名数据加密的基本概念目的：即使被窃取，也能保证数据安全重要性：数据加密是其他信息安全措施的基础基本概念：只有收/发方知道的用于加密和解密的信息加密后的数据解密后恢复的数据加密前的原始数据密码(cipher):将明文与密文