设为首页 | 加入收藏夹

八文网 - 汇聚八方文档 - 做最优秀的免费文档下载网站

网络安全

文档类型：

Microsoft PowerPoint PPT 演示文稿文档大小：2.55M

Nankai University
第15章网络安全本章主要内容
1.网络提供的安全服务
2.网络的主要方式
3.数据加密与数字签名
4.包过滤,防火墙和SSL
5.实践内容安装证书管理软件为WWW服务器申请证书配置SSL网络安全
1.信息安全不是一个新问题军事,经济,社会活动都存在信息安全性问题
2.计算机网络的出现使信息安全问题更加突出有人无意识地非法访问并修改了某些敏感信息,致使网络服务中断有人出于各种目的有意地窃取机密信息,破坏网络的正常工作
3.网络安全主要研究内容计算机网络的安全技术和安全机制,以确保网络免受各种威胁和,做到正常而有序地工作网络提供的安全服务身份认证验证某个通信参与者的身份与其所申明的一致,确保通信参与者不是冒名顶替访问控制保证网络资源不被未经授权的用户访问和使用数据保密防治信息被未授权用户获知数据完整确保收到的信息在传递的过程中没有被篡改不可否认防止通信参与者事后否认参与通信网络对信息流的威胁
中断:破坏网络系统资源,使之变成无效的或无用的
截取:非法访问网络系统的资源
修改:不但非法访问网络系统资源,而且修改网络中的资源
假冒:假冒合法用户身份,将伪造的信息非法插入网络网络被动与主动
1.被动进行网络监听,截取重要敏感信息被动常常是主动的前奏被动很难被发现
对策:加密传输的信息流
2.主动利用网络本身的缺陷对网络实施的主动常常以被动获取的信息为基础杜绝和防范主动相当困难
对策:检测和修复数据加密加密技术
加密密钥:加密和解密过程中使用的一串数字
加密算法:作用于密钥和明文(或密文)的一个数学函数
密文:明文和密钥结合,经过加密算法运算的结果在同一种加密算法下,密钥的位数越长,安全性越好加密技术分类秘密密钥加密技术(常规密钥加密技术,对称密钥加密技术)公开密钥加密技术(非对称密钥加密技术)秘密密钥加密技术用户需保存的密钥数秘密密钥加密技术的特点算法简单,速度快、被加密的数据块长度可以很大密钥在加密方和解密方之间传递和分发必须通过安全通道进行公开密钥加密技术公开密钥加密技术的特点算法复杂,速度慢,被加密的数据块长度不宜太大公钥在加密方和解密方之间传递和分发不必通过安全通道进行著名的加密算法秘密密钥加密算法数据加密标准(data encryption standard,DES)公开密钥加密算法RSA(RSA是发明者Rivest,Shamir和Adleman名字首字母的组合)秘密密钥加密技术和公开密钥加密技术的结合数字签名
1.数字签名的基本方法计算需要签名信息的消息摘要利用公开密钥加密算法和用户的私钥对消息摘要签名
2.为什么不对信息直接签名公钥加密算法复杂,加密速度慢,不适合处理大数据块信息消息摘要技术能将一个大数据块映射到一个小信息块消息摘要
1.消息摘要是利用单向散列函数对要签名的数据进行运算生成
2.利用单向散列函数对数据块进行运算不是一种加密机制,它仅能提取数据块的某些关键信息
3.著名的消息摘要算法MD5单向散列函数的主要特性能处理任意大小的信息,生成的消息摘要数据块长度总是具有固定的大小.对同一个源数据反复执行该函数得到的消息摘要相同生成的消息摘要是不可预见的,产生的消息摘要的大小与原始数据信息块的大小没有任何联系.原始数据信息的一个微小变化都会对新产生的消息摘要产生很大的影响具有不可逆性,没有办法通过生成的消息摘要重新生成原始数据信息完整的数字签名过程数据加密和数字签名的区别
1.数据加密的作用保证信息的机密性
2.数字签名的作用保证信息的完整性保证信息的真实性保证信息的不可否认性保证网络安全的几种具体措施包过滤防火墙SSL协议
1.包过滤技术的作用:阻止某些主机随意访问另外一些主机
2.包过滤路由器:具有包过滤功能的路由器
3.包过滤技术主要检查的内容数据包的源地址、目的地址数据包的源端口,目的端口数据包传递的服务内容等
1.防火墙将网络分成内部网络和外部网络两部分内部网络是安全的和可信赖的外部网络是不太安全和不太可信的
2.主要功能:检查和检测所有进出内部网的信息流、防止未经授权的通信进出被保护的内部网络应用层数据的安全控制和过滤具有认证、日志,计费等功能包过滤功能
3.防火墙实现技术复杂,对可靠性和处理效率要求很高SSLSSL作为Web安全性解决方案1995年由Netscape公司提出SSL已经作为事实上的标准被众多网络产品提供商采纳
实践:利用SSL实现安全数据传输CA安全认证中心CA是公开密钥的管理机构CA通过签发证书来分发公钥证书包含了证书拥有者的基本信息和公钥,并经过CA中心数字签名获取了一个用户的证书,就得到了该用户的公钥.可以利用该公钥给这个用户发送加密信息安装证书管理软件和服务(1)安装证书管理软件和服务(2)安装证书管理软件和服务(3)安装证书管理软件和服务(4)安装证书管理软件和服务(5)准备一个证书请求信息(1)准备一个证书请求信息(2)准备一个证书请求信息(3)准备一个证书请求信息(4)准备一个证书请求信息(5)准备一个证书请求信息(6)准备一个证书请求信息(7)提交证书申请(1)提交证书申请(2)提交证书申请(3)提交证书申请(4)提交证书申请(5)为证书申请者颁布证书(1)为证书申请者颁布证书(2)为证书申请者颁布证书(3)为证书申请者颁布证书(4)下载证书(1)下载证书(2)下载证书(3)下载证书(4)安装证书并配置WWW服务器(1)安装证书并配置WWW服务器(2)安装证书并配置WWW服务器(3)安装证书并配置WWW服务器(4)安装证书并配置WWW服务器(5)安装证书并配置WWW服务器(6)安装证书并配置WWW服务器(7)验证并访问安全的Web站点(1)验证并访问安全的Web站点(2)

ppt文档的标签：网络安全

更多推荐标签：空调法规乌尔都语网上商城项目超声波测距仪浅谈赵树理书画作品标准自卸式垃圾车 è¨èè¨è 历下区英国留学装卸搬运论文融资方案证券违法礼仪细节论文课程评分感人读后感日用品价格表计划网络图可信操作系统工程图纸寒假生活社会主义道路戴明博士电力三产月结资金预算表安装安全嵌入式系统车间文明生产工资调研报告房地产选题