网络安全培训教材(PPT67页)内容简介
计算机网络(第5版)
第7章网络安全
第7章网络安全(续)
7.1网络安全问题概述
7.1.1计算机网络面临的安全性威胁
对网络的被动攻击和主动攻击
被动攻击和主动攻击
计算机网络通信安全的目标
恶意程序(rogueprogram)
7.1.2计算机网络安全的内容
7.1.3一般的数据加密模型
一些重要概念
7.2两类密码体制
7.2.1对称密钥密码体制
数据加密标准DES
DES的保密性
7.2.2公钥密码体制
加密密钥与解密密钥
应当注意
公钥算法的特点
公钥算法的特点(续)
公钥密码体制
7.3数字签名
数字签名的实现
具有保密性的数字签名
7.4鉴别
鉴别与授权不同
7.4.1报文鉴别
报文摘要MD(MessageDigest)
报文摘要的优点
报文摘要算法
报文摘要的实现
7.4.2实体鉴别
最简单的实体鉴别过程
明显的漏洞
使用不重数
使用不重数进行鉴别
中间人攻击
中间人攻击说明
7.5密钥分配
7.5.1对称密钥的分配
对称密钥的分配
7.5.2公钥的分配
7.6因特网使用的安全协议7.6.1网络层安全协议
IPsec中最主要的两个部分
安全关联SA(SecurityAssociation)
安全关联的特点
2.鉴别首部协议AH
AH首部
3.封装安全有效载荷ESP
3.封装安全有效载荷ESP(续)
在IP数据报中的ESP的各字段
7.6.2运输层安全协议1.安全套接层SSL
SSL的位置
SSL提供以下三个功能
2.安全电子交易SET(SecureElectronicTransaction)
7.6.3应用层的安全协议1.PGP(PrettyGoodPrivacy)
2.PEM(PrivacyEnhancedMail)
PEM的主要特点
7.7链路加密与端到端加密7.7.1链路加密
链路加密
7.7.2端到端加密
7.8防火墙(firewall)
防火墙在互连网络中的位置
防火墙的功能
防火墙技术一般分为两类
..............................
