第七章 网络安全.pptx

计算机网络（第 5 版）;第 7 章 网络安全;第 7 章 网络安全（续）;第 7 章 网络安全（续）;7.1 网络安全问题概述 7.1.1 计算机网络面临的安全性威胁 ;;被动攻击和主动攻击;(1) 防止析出报文内容； (2) 防止通信量分析； (3) 检测更改报文流； (4) 检测拒绝报文服务； (5) 检测伪造初始化连接。;(1) 计算机病毒——会“传染”其他程序的程序，“传染”是通过修改其他程序来把自身或其变种复制进去完成的。 (2) 计算机蠕虫——通过网络的通信功能将自身从一个结点发送到另一个结点并启动运行的程序。 (3) 特洛伊木马——一种程序，它执行的功能超出所声称的功能。 (4) 逻辑炸弹——一种当运行环境满足某种特定条件时执行其他特殊功能的程序。 ;7.1.2 计算机网络安全的内容;明文 X ;一些重要概念 ;7.2 两类密码体制 7.2.1 对称密钥密码体制 ;数据加密标准 DES;DES 的保密性;7.2.2 公钥密码体制;加密密钥与解密密钥 ;应当注意 ;公钥算法的特点 ;公钥算法的特点（续）;公钥密码体制 ;7.3 数字签名;密文 ;数字签名的实现;具有保密性的数字签名 ;7.4 鉴别;鉴别与授权不同;7.4.1 报文鉴别 ;报文摘要 MD (Message Digest);报文摘要的优点;报文摘要算法;报文摘要的实现 ;7.4.2 实体鉴别 ;最简单的实体鉴别过程 ;明显的漏洞;使用不重数;使用不重数进行鉴别 ;中间人攻击 ;中间人攻击说明;7.5 密钥分配 ;7.5.1 对称密钥的分配;对称密钥的分配;;7.5.2 公钥的分配;7.6 因特网使用的安全协议 7.6.1 网络层安全协议 ;IPsec 中最主要的两个部分 ;安全关联 SA(Security Association) ;安全关联的特点;2. 鉴别首部协议 AH ;AH 首部 ;3. 封装安全有效载荷 ESP;3. 封装安全有效载荷 ESP（续）;;7.6.2 运输层安全协议1. 安全套接层 SSL;SSL 的位置 ;SSL 提供以下三个功能 ;2. 安全电子交易 SET (Secure Electronic Transaction);7.6.3 应用层的安全协议 1. PGP (Pretty Good Privacy) ;2. PEM(Privacy Enhanced Mail) ;PEM 的主要特点;7.7 链路加密与端到端加密7.7.1 链路加密 ;链路加密 ;7.7.2 端到端加密 ;7.8 防火墙(firewall);;防火墙的功能;防火墙技术一般分为两类 ;1、有时候读书是一种巧妙地避开思考的方法。5月-205月-20Thursday, May 21, 2020 2、阅读一切好书如同和过去最杰出的人谈话。23:41:1423:41:1423:415/21/2020 11:41:14 PM 3、越是没有本领的就越加自命不凡。5月-2023:41:1423:41May-2021-May-20 4、越是无能的人，越喜欢挑剔别人的错儿。23:41:1423:41:1423:41Thursday, May 21, 2020 5、知人者智，自知者明。胜人者有力，自胜者强。5月-205月-2023:41:1423:41:14May 21, 2020 6、意志坚强的人能把世界放在手中像泥块一样任意揉捏。21 五月 202011:41:14 下午23:41:145月-20 7、最具挑战性的挑战莫过于提升自我。。五月 2011:41 下午5月-2023:41May 21, 2020 8、业余生活要有意义，不要越轨。2020/5/21 23:41:1423:41:1421 May 2020 9、一个人即使已登上顶峰，也仍要自强不息。11:41:14 下午11:41 下午23:41:145月-20 10、你要做多大的事情，就该承受多大的压力。5/21/2020 11:41:14 PM23:41:1421-5月-20 11、自己要先看得起自己，别人才会看得起你。5/21/2020 11:41 PM5/21/2020 11:41 PM5月-205月-20 12、这一秒不放弃，下一秒就会有希望。21-May-2021 May 20205月-20 13、无论才能知识多么卓著，如果缺乏热情，则无异纸上画饼充饥，无补于事。Thursday, May 21, 202021-May-205月-20 14、我只是自己不放过自己而已，现在我不会再逼自己眷恋了。5月-2023:41:1421 May 202023:41