《Internet技术与应用教程第二版》第9章.pptxVIP

2025/7/171第9章Internet网络安全计算机网络安全的基本概念和基础知识数据加密方法数字签名的原理防火墙

9.1计算机网络安全基础知识2025/7/1729.1.1网络安全的含义01网络安全的一个通用定义：02网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。03

9.1计算机网络安全基础知识2025/7/1739.1.1网络安全的含义网络安全又分为：运行系统安全，即保证信息处理和传输系统的安全。网络上系统信息的安全。网络上信息传播的安全。全。网络上信息内容的安全。

2网络安全的特征2025/7/174保密性：信息不泄露给非授权的用户、实体或过程，或供其利用的特性。完整性：数据未经授权不能进行改变的特性，即信息在存储或传输过程中保持不被修改、不被破坏和丢失的特性。可用性：可被授权实体访问并按需求使用的特性，即当需要时应能存取所需的信息。网络环境下拒绝服务、破坏网络和有关系统的正常运行等都属于对可用性的攻击。可控性：对信息的传播及内容具有控制能力。

3网络安全的威胁2025/7/175010203非授权访问（unauthorizedaccess）：一个非授权的人的入侵。信息泄露（disclosureofinformation）：造成将有价值的和高度机密的信息暴露给无权访问该信息的人的所有问题。拒绝服务（denialofservice）：使得系统难以或不可能继续执行任务的所有问题。

4网络安全的关键技术2025/7/176。安全管理技术。。

2025/7/1779.1.2计算机网络面临的安全性威胁计算机网络上的通信面临以下的4种威胁。（1）截获(interception)（2）中断(interruption)（3）篡改(modification)（4）伪造(fabrication)上述四种威胁可划分为两大类，即被动攻击和主动攻击。在上述情况中，截获信息的攻击称为被动攻击，而更改信息和拒绝用户使用资源的攻击称为主动攻击。

01恶意程序02计算机病毒03计算机蠕虫04特洛伊木马05逻辑炸弹

计算机网络通信安全的五个目标：防止析出报文内容；防止信息量分析；检测更改报文流；检测拒绝报文服务；检测伪造初始化连接。对付被动攻击主要采用各种加密技术，对于主动攻击主时加密技术和鉴别技术相结合。

一般的数据加密模型01一般的数据加密模型如上图所示。明文X用加密算法E和加密密钥K得到密文Y?EK(X)。在传送过程中可能出现密文截取者。到了收端，利用解密算法D和解密密钥K，解出明文为DK(Y)?DK(EK(X))?X。截取者又称为攻击者或入侵者。02

一般的数据加密模型2025/7/1712

9.2.2替代密码与置换密码在早期的常规密钥密码体制中，有几种常用的密码，棋盘密码、替代密码和换位密码。

棋盘密码其加密的思想是：将26个英文字母排列在一个5×5的方格里，其中i和j填在同一格

ηξ123451abcde2fghijk3lmnop4qrstu5vwxyz

例如字母d对应表9-1可知是14，字母s对应43，依此类推。下面举例说明棋盘密码的加密结果，例如下面一段明文：thisispassword使用表9-1的密码本，则转换后的密文是：23244324433511434352344214

01用一组密文来代替一组明文以隐藏明文，但保持明文字母的位置不变例如：用密文D、E、F……A、B、C来代替明文a、b、c……x、y、z（恺撒密码）可以通过统计密文中的字母的频率来找到明文020304最常使用的单字母：e、t、o、a、n、i双字母：th、in、er、re、an三字母：the、ing、and、ion0506２．替代密码

置换密码(transpositioncipher)按照某一规则重新排列消息中的比特或字符的顺序。原理如下：密钥必须是一个不含重复字母的单词或短语，加密时将明文按密钥长度截成若干行排在密钥下面（不足的时候按顺序补字母），按照密钥钥字母在英文字母表中的先后顺序给各列进行编号，然后按照编好的顺序按列输出明文即成密文。

例如：加密密钥为COMPUTER，加密的明文为：pleaseexecutethelatestscheme那么按照如下形式写出来：143587