【计算机网络-哈工大】---学习笔记（下）---（一）网络安全、密码学基础、对称、公钥、身份认证、数字签名、KDC\CA

计算机网络之危机四伏

1.1 网络安全

1.1.1 网络安全基本概念

• 1、网络安全

• 2、网络安全基本属性

• 3、网络安全的基本特征

• 4、网络安全

1.1.2 网络安全拟人模型

• 1、拟人场景

1.1.3 网络安全威胁

• 1、Internet安全威胁
• “探路”

• 2、分组“嗅探”（sniffing）

• 不根据地址匹配，接收/记录所有经过的分组/帧；

• 3、IP欺骗（Spoofing）

• 源IP地址写成B的，而不用自己的IP地址，隐藏痕迹；

• 路由器检查，src是否属于C的子网地址范围内，不转发源IP地址无效的IP分组；
• 但是目前Internet网络并没有强制执行这一检查；

• 4、拒绝服务DOS（Denial of service)

• 恶意泛洪，消耗资源，无法给正常用户提供资源；

• DDoS攻击过程

• 直接式攻击

• 反射式DDoS攻击—利用ip欺骗

• DOS：对策

• SYN cookie

• 服务器第一次握手，不预先分配资源，一直到第三次握手才分配资源；
• SYN cookie就是为了给服务器在不预先分配资源的情况下，第三次握手时清楚这是哪一个连接；使用哈希产生随机序列号；

1.2 密码学基础

1.2.1 密码学（cryptography)术语

• 1、对称密钥加密（加密和解密是同一个密钥）