网络加密技术.pptxVIP

网络加密技术 计算机网络安全技术 网络加密技术 1.1 链路加密 1.2 节点加密 1.3 端端加密 在网络上具体实施加密时，根据网络层次的不同，数据加密方式主要有链路加密、节点加密和端端加密三种。 1.1 链路加密 链路加密是最常用的加密方法之一，通常在物理层和链路层上实现，主要以硬件方式完成，用以对信息或链路中有可能被截取的信息进行保护，用于保护通信节点间传输的数据。 链路加密方式比较简单，实现也比较容易，只要将一对密码设备安装在两个节点间的线路上，使用相同密钥即可。用户没有选择的余地，也不需要了解加密的技术细节。一旦在一条线路上采用链路加密，往往需要在全网内都采用链路加密。 链路加密方式对用户是透明的，即加密操作由网络自动进行，用户不能干预加密、解密过程。 1.1 链路加密 链路加密模式 1.2 节点加密 节点加密是链路加密的改进，目的是为了克服链路加密在节点处易遭非法存取的缺点。在协议栈的运输层上进行加密，是对源点和目的之间传输的数据信息进行加密保护。 节点加密的实现方法与链路加密类似，只是将加密算法组合到依附于节点的加密模块中。 节点加密的明文只出现在节点的保护模块中，可以提供用户节点间连续的安全服务，也能实现对等实体鉴别。 1.2 节点加密 节点加密模式 1.3 端端加密 传输层以上的加密通称为端端加密。端端加密是面向协议栈高层主体进行加密，一般在表示层以上实现。协议信息以明文形式传输，用户数据在中间节点不需要加密。端端加密一般由软件完成。 1.3 端端加密 端端加密模式 1.3 端端加密 端端加密的优点（链路、节点加密不具备）： 成本低——端端加密在中间节点都不需要解密，即数据在达到目的地之前始终用密码保护着，所以只要求源和目标节点具有加密/解密设备。 更安全 更灵活——端端加密可由用户提供。 端端加密的缺点： 端端加密只加密报文，报文头还是保持明文形式，易被流量分析者利用。 端端加密所需的密钥数量很多，密钥管理代价十分昂贵。 谢谢观看! 计算机网络安全技术