网络安全技术课件.pptxVIP

网络安全技术; 1．1  网络信息安 全基础知识 ;1．1．1 网络信息安全的内涵 ;保密性：指信息不泄漏给非授权的个人、实体和过程，或供其使用的特性。 完整性：指信息未经授权不能被修改、不被破坏、不被插入、不延迟、不乱序和不丢失的特性。 可用性：指合法用户访问并能按要求顺序使用信息的特性。 可控性：指授权机构对信息的内容及传播具有控制能力的特性。 可审查性：在信息交流过程结束后，通信双方不能抵赖曾经做出的行为，也不能否认曾经接收到对方的信息。;安全技术 身份认证技术 访问控制技术 加密技术 防火墙技术 安全审计技术 安全管理技术;1．1．4 网络信息安全分类;;;;1．1．6 网络信息安全策略;物理安全策略 ;访问控制策略 ;防火墙控制 ;信息加密策略 ;网络安全管理策略 ;1.2 网络信息安 全体系结构 与模型 ;1．2．1 ISO/OSI安全体系结构;安全服务 ;（1） 认证服务 ;（2）访问控制服务 ;（3） 数据保密性服务 ;（4） 数据完整性服务;（5）不可否认服务（抗抵赖） ;安全机制;（1）加密机制;（2）数字签名机制;（3）访问控制机制;（4）数据完整性机制;（5）鉴别交换机制;（6）业务填充机制;（7）路由控制机制;（8）公证机制;安全管理 ;（1）系统安全管理;（2）安全服务管理;（3）安全机制管理;1．2．2 网络信息安全解决方案;动态的自适应网络模型;五层网络安全模型 ;1．2．3 网络信息安全等级与标准 ;1．3  网络信息安 全管理体系 （NISMS） ;1．3．1 信息安全管理体系定义 ;实施方法;1．3．2 信息安全管理体系构建 ;1.4  网络信息安全 评测认证体系 ;1．4．1 网络信息安全度量标准 ;评估保证级别;1．4．2 各国测评认证体系与发展现状 ;1．4．3 我国网络信息安全评测认证体系;中国国家信息安全测评认证中心的认证准则 ;中国已接受了OSI安全体系结构即IS07498-2标准，在中国命名为GB/T9387-2标准，并完善了国家信息安全测评认证体系，即CC评估认证体系。 ;1.5 网络信息安 全与法律 ;1．5．1 网络信息安全立法的现状与思考 ;1．5．2 我国网络信息安全的相关政策法规 ;《计算机信息网络国际联网的安全保护管理办法》 《计算机信息系统安全专用产品检测和销售许可证管理办法》 《计算机信息系统国际联网保密管理规定》 《科学技术保密规定》 《商用密码管理条例》 《中国公用计算机互联网国际联网管理办法》 《中国公众多媒体通信管理办法》 《中华人民共和国保守国家秘密法》 《中华人民共和国标准法》 《中华人民共和国反不正当竞争法》 《中华人民共和国公安部(批复)公复字1996》8号 《中华人民共和国国家安全法》 《中华人民共和国海关法》 《中华人民共和国商标法》 《中华人民共和国人民警察法》 《中华人民共和国刑法》 《中华人民共和国治安管理处罚条例》 《中华人民共和国专利法》 ;1．6  本章小结 ; 2．1  密码技术概述 ;2．1．1 密码技术的起源、发展与应用 ; 1949年，C.E. Shannon（香农）在《贝尔系统技术杂志》上发表了“The Communication Theory of Secrecy System（保密系统的通信理论）”，为密码技术奠定了坚实理论基础。使密码学真正成为一门科学。 ;;; 1997年，美国国家标准与技术研究所NIST开始征集新一代数据加密标准来接任即将退役的DES，2000年10月，由比利时密码学家Joan Daemen，Vincent Rijmen发明的Rijndael密码算法成为新一代数据加密标准——AES（Advanced Encryption Standard）算法。 ;2．密码技术的应用;2．1．2 密码技术基础 ; 密码编码学的任务是寻求生成高强度密码的有效算法，以满足对信息进行加密或认证的要求。 ;保密通信系统模型： ;Kerchhoff假设：对于所有的密钥，加密和解密算法迅速有效；密码体制的安全性不依赖于算法的保密，而是依赖于密钥的保密。这就是所谓的Kerchhoff假设（该假设是由荷兰密码学家Kerchhoff提出的密码学基本假设）。;2．密码体制的分类;3．密码分析;（2）根据对明文和密文掌握的程度，密码分析者通常可以在下述四中情况下对密码体制进行攻击： ;④ 选择密文攻击（Chosen-ciph