计算机网络安全教育培训教程,网络安全培训教材(PPT 67页)

网络安全培训教材(PPT 67页)内容简介

计算机网络(第5版)

第7章网络安全

第7章网络安全(续)

7.1网络安全问题概述

7.1.1计算机网络面临的安全性威胁

对网络的被动攻击和主动攻击

被动攻击和主动攻击

计算机网络通信安全的目标

恶意程序(rogueprogram)

7.1.2计算机网络安全的内容

7.1.3一般的数据加密模型

一些重要概念

7.2两类密码体制

7.2.1对称密钥密码体制

数据加密标准DES

DES的保密性

7.2.2公钥密码体制

加密密钥与解密密钥

应当注意

公钥算法的特点

公钥算法的特点(续)

公钥密码体制

7.3数字签名

数字签名的实现

具有保密性的数字签名

7.4鉴别

鉴别与授权不同

7.4.1报文鉴别

报文摘要MD(MessageDigest)

报文摘要的优点

报文摘要算法

报文摘要的实现

7.4.2实体鉴别

最简单的实体鉴别过程

明显的漏洞

使用不重数

使用不重数进行鉴别

中间人攻击

中间人攻击说明

7.5密钥分配

7.5.1对称密钥的分配

对称密钥的分配

7.5.2公钥的分配

7.6因特网使用的安全协议7.6.1网络层安全协议

IPsec中最主要的两个部分

安全关联SA(SecurityAssociation)

安全关联的特点

2.鉴别首部协议AH

AH首部

3.封装安全有效载荷ESP

3.封装安全有效载荷ESP(续)

在IP数据报中的ESP的各字段

7.6.2运输层安全协议1.安全套接层SSL

SSL的位置

SSL提供以下三个功能

2.安全电子交易SET(SecureElectronicTransaction)

7.6.3应用层的安全协议1.PGP(PrettyGoodPrivacy)

2.PEM(PrivacyEnhancedMail)

PEM的主要特点

7.7链路加密与端到端加密7.7.1链路加密

链路加密

7.7.2端到端加密

7.8防火墙(firewall)

防火墙在互连网络中的位置

防火墙的功能

防火墙技术一般分为两类

..............................