网络与内容安全007互联网安全协议.pptxVIP

第七章 互联网安全 协议 1 1.网络安全协议概述 2.IPSec协议 3.SSL和TLS协议 -1- 系统的安全威胁 安全威胁 窃听 说明 攻击者获得敏感信息 重传 攻击者实现获得信息，再发送给接收者 攻击者伪造信息发给接收者 攻击者修改信息，再发送给接收者 攻击者使系统响应变缓慢或瘫痪 否认发生的行为 伪造 篡改 拒绝服务攻击 行为否认 非授权访问 传播病毒 假冒、身份攻击、非法用户 通过网络传播计算机病毒 -2- 网络安全的目标 目标 内容 身份真实性 信息机密性 信息完整性 服务可用性 对通信实体的身份进行鉴别 机密信息不会泄漏给非授权的人 保证数据的一致性 保证合法用户对信息和资源的使用不会被 不正当的拒绝 不可否认性 系统可控性 系统易用性 可审查性 责任机制，防止实体否认行为 控制使用资源的实体的使用方式 满足安全的前提下操作简单方便 对网络安全问题提供调查的依据和手段 -3- 目标实现条件 • 先进的技术 • 严格的管理 • 法律约束 • 安全教育 -4- Internet的安全风险 • 安全问题的表现 –IP spoofing –Packet sniffing –…… • 安全问题的原因 –缺乏安全机制 还原的消息 • 如IPv4 侦听到的数据 –安全意识淡薄 -5- –安全知识的欠缺 Internet安全协议 • 网络安全协议的目标是提供数据的机密性、完整性及通