计算机网络安全问题理论.pptVIP

计算机网络安全 11.1 网络安全概述 11.1.1 网络安全问题 计算机网络安全：实体的安全、运行环境的安全、信息的安全 1.网络安全面临的主要威胁 身份窃取 非授权访问 冒充合法用户 * 第一页，共十三页。 数据窃取 破坏数据的完整性 拒绝服务 否认 数据流分析 干扰系统正常运行 病毒与恶意攻击 2.导致网络不安全的因素 环境 资源共享 数据通信 计算机病毒 TCP/IP协议的安全缺陷 * 第二页，共十三页。 3.安全技术措施 11.1.2 网络安全措施 1.安全策略 2.网络安全保障体系 加强计算机安全立法 制定合理的网络管理措施 采用安全保密技术，保证系统安全 3.局域网的安全技术 实行实体访问控制 保护网络介质 数据访问控制 * 第三页，共十三页。 数据存储保护 计算机病毒防护 4.广域网的安全技术 数据通信加密 通信链路安全保护 采用局域网络安全的各项措施 11.2 数据加密技术 数据加密技术：为提高信息系统及数据的安全性和保密性，防止秘密数据被外部破译所采用的主要技术手段之一，也是网络安全的重要技术。 数据加密技术分为：数据传输、数据存储、数据完整性鉴别、密钥管理技术。 * 第四页，共十三页。 11.2.1 密码学概述 加密：把明文变换成密文的过程。 解密：把密文还原成明文的过程。 认证：识别个人、网络上的机器或机构。 数字签名：将发送文件与特定的密钥捆在一起。