网络与内容安全007互联网安全协议.pptxVIP

第七章 互联网安全协议 马占宇信通院模式识别实验室第七章 互联网安全协议 1网络安全协议概述 IPSec协议 SSL和TLS协议 系统的安全威胁安全威胁说明窃听攻击者获得敏感信息重传攻击者实现获得信息，再发送给接收者伪造攻击者伪造信息发给接收者篡改攻击者修改信息，再发送给接收者拒绝服务攻击攻击者使系统响应变缓慢或瘫痪行为否认否认发生的行为非授权访问假冒、身份攻击、非法用户传播病毒通过网络传播计算机病毒网络安全的目标目标内容身份真实性对通信实体的身份进行鉴别信息机密性机密信息不会泄漏给非授权的人信息完整性保证数据的一致性服务可用性保证合法用户对信息和资源的使用不会被不正当的拒绝不可否认性责任机制，防止实体否认行为系统可控性控制使用资源的实体的使用方式系统易用性满足安全的前提下操作简单方便可审查性对网络安全问题提供调查的依据和手段目标实现条件先进的技术严格的管理法律约束安全教育Internet的安全风险安全问题的表现IP spoofingPacket sniffing……安全问题的原因缺乏安全机制如IPv4安全意识淡薄安全知识的欠缺还原的消息侦听到的数据Internet安全协议网络安全协议的目标是提供数据的机密性、完整性及通信双方的认证Internet安全协议是在原有网络协议的各个层面增加安全机制，或在原有网络层之间加入一个中间层安全协议，如：The IP Encapsulating