网络安全概论.pptVIP

2025/6/161网络平安NetworkSecurityXXXXXXXX实验室XXXXX大学

2025/6/162本课程的根本内容1网络平安概论2密码技术常规加密，公钥加密，密钥管理技术认证理论与技术3访问控制与防火墙技术防火墙、防水墙〔WaterproofWall〕4入侵检测与平安审计5Internet平安技术网络平安协议及其应用：电子邮件的平安、IP的平安、Web的平安等。本课程的先修课计算机网络通信根底

2025/6/163教材与参考资料张仕斌等．网络平安技术．清华大学出版社．2004.8CharlieKaufman[美]．网络平安－公众世界中的秘密通信〔第二版〕．电子工业出版社．2004.9WilliamStallings[美]《密码编码学与网络平安：原理与实践》CryptographyandNetworkSecurity：PrinciplesandPractice〔第四版〕〔中文〕电子工业出版社，2006.8AtulKahate．密码学与网络平安．清华大学出版社．2005.9杨义先等《网络信息平安与保密》北京邮电大学出版社，2000.11国内外著名教授的网页〔://williamstallings/)

2025/6/164第一章 网络平安概论

2025/6/165本章主要内容1.0平安的含义1.1网络平安的重要性1.2网络平安的根本目标1.3攻击、效劳和机制1.4对平安的攻击1.5平安效劳1.6平安机制1.7网络平安模型1.8网络平安含义和主要内容1.9Internet平安技术标准1.10Internet平安技术1.11标准与标准

2025/6/1661.0Whatissecurity?LongmanDictionaryofContemporaryENGLISH1PROTETIONFROMDANGER2PROTETIONFROMBADSITUATIONS3GUARDS现代汉语词典1没有危险2不受威胁3不出事故

2025/6/167平安的例子平安的最大问题是如何确定平安的度。拿一间私人住宅来说，我们可以设想出一系列平安性逐步递增的措施：(1)挂一窗帘以免让人从外面窥视到房子里的一举一动。(2)门上加锁，以免让小偷入内。(3)养一只大狼狗，把不受欢送的人士拒之门外。(4)安装警报系统，检测入侵的不速之客。(5)增设带电围墙、篱笆并增派门卫。显然，我们可以有更多的平安措施。我们一般基于以下三个因素来选择一个适宜的平安目标：(1)平安威胁，比方，你的邻居是谁。(2)被保护物品的价值，比方，你有多少凡高的画。(3)平安措施所要到达的目标(Objective)。最后一个因素同另外两个相比较虽然不是很明显，但同等重要。同样是上面那个例子，如果我们的目标是保密(Privacy)，那么最适宜的平安措施应当是挂窗帘。

2025/6/168平安措施的目标主要有以下几类：(1)访问控制(AccessControl)：确保会话对方(人或计算机)有权做他所声称的事情。(2)认证(Authentication)：确保会话对方的资源(人或计算机)同他声称的相一致。(3)完整性(Integrity)：确保接收到的信息同发送的一致。(4)审计(Accountability)：确保任何发生的交易在事后可以被证实，发信者和收信者都认为交换发生过，即所谓的不可抵赖性(Non-repudiation)。(5)保密(Privacy)：确保敏感信息不被窃听。所有这些目标同你所要传输的信息是密切相关的。

2025/6/1691.1网络平安的重要性计算机网络是计算机技术和通信技术的结合网络与信息化进程不可阻挡分布式系统的引入网络和通信设施的广泛使用新的网络应用不断出现,如P2P〔其结构和构成不同于C/S〕网络的全球化，平民化，匿名化开放的计算机网络Internet，TCP/IP数亿的主机开放与平安的冲突，使网络平安受重视国家平安利益商业利益个人利益

2025/6/1610网络平安概念信息平安：面向数据的平安信息的保密性、完整性、可用性、可信性把网络看成一个透明的、不平安的信道系统平安：计算机系统平安网络环境下的端系统平安：计算机平安网络平安：数据传输的平安网络的保密性：存在性、拓扑结构等网络的完整性：路由信息、域名信息网络的可用性：网络根底设施计算、通信资源的授权使用：地址、带宽？？

2025/6/1611问题1：网络拓扑与平安性A.请针对几种常用的网络拓扑结构讨论其平安性。拓扑逻辑是构成网络的结构方式，是连接在地理位置上分散的各个节点的几何逻辑方式。拓扑逻辑决定了网络