《计算机网络技术及应用第二版》第11章网络安全技术.pptVIP

第11章 网络安全技术;11.1 网络安全问题概述;图 11-1 网络安全的组成; 图11-2网络安全模型 ;这种通用模型指出了设计特定安全服务的4个基本任务：;安全威胁;1．安全攻击;;;2．基本的威胁;3．主要的可实现的威胁;4．潜在的威胁;5．病毒;11.2 加密与认证技术;密码系统通常从3个独立的方面进行分类;1．转换密码和易位密码;;;;2．分组密码和序列密码;;;;;3．加密技术;;;;4．密码分析;表11-1总结了各类加密消息的破译类型，这些破译是以分析人员所知的信息总量为基础的。 ;常规密钥密码体制;1．常规加密的模型;;2．常规加密的要求;3．一些常用的常规加密算法;;公开密钥加密技术;1．公钥加密体制的模型;图11-5 常规加密体制模型;图11-6 公共密钥算法的演示;2．一些常用的公钥体制;数字签名;身份认证技术;11.3 防火墙技术;;防火墙系统结构;图11-7屏蔽路由器实现防火墙;（2）双目主机结构;（3）屏蔽主机结构;（4）屏蔽子网结构;图11-10 屏蔽子网防火墙;防火墙分类;防火墙的作用;防火墙的设计策略;1．防火墙实现站点安全策略的技术;2．防火墙在大型网络系统中的部署;;设置防火墙还要考虑到网络策略和服务访问策略。;11.4 病毒与病毒的防治; 2．网络病毒的特点;病毒的传播途径与防治