網絡安全培訓教材(PPT 67頁)

計算機網絡（第5版）
第7章網絡安全
第7章網絡安全（續）
7.1網絡安全問題概述
7.1.1計算機網絡麵臨的安全性威脅
對網絡的被動攻擊和主動攻擊
被動攻擊和主動攻擊
計算機網絡通信安全的目標
惡意程序(rogueprogram)
7.1.2計算機網絡安全的內容
7.1.3一般的數據加密模型
一些重要概念
7.2兩類密碼體製
7.2.1對稱密鑰密碼體製
數據加密標準DES
DES的保密性
7.2.2公鑰密碼體製
加密密鑰與解密密鑰
應當注意
公鑰算法的特點
公鑰算法的特點（續）
公鑰密碼體製
7.3數字簽名
數字簽名的實現
具有保密性的數字簽名
7.4鑒別
鑒別與授權不同
7.4.1報文鑒別
報文摘要MD(MessageDigest)
報文摘要的優點
報文摘要算法
報文摘要的實現
7.4.2實體鑒別
最簡單的實體鑒別過程
明顯的漏洞
使用不重數
使用不重數進行鑒別
中間人攻擊
中間人攻擊說明
7.5密鑰分配
7.5.1對稱密鑰的分配
對稱密鑰的分配
7.5.2公鑰的分配
7.6因特網使用的安全協議7.6.1網絡層安全協議
IPsec中最主要的兩個部分
安全關聯SA(SecurityAssociation)
安全關聯的特點
2.鑒別首部協議AH
AH首部
3.封裝安全有效載荷ESP
3.封裝安全有效載荷ESP（續）
在IP數據報中的ESP的各字段
7.6.2運輸層安全協議1.安全套接層SSL
SSL的位置
SSL提供以下三個功能
2.安全電子交易SET(SecureElectronicTransaction)
7.6.3應用層的安全協議1.PGP(PrettyGoodPrivacy)
2.PEM(PrivacyEnhancedMail)
PEM的主要特點
7.7鏈路加密與端到端加密7.7.1鏈路加密
鏈路加密
7.7.2端到端加密
7.8防火牆(firewall)
防火牆在互連網絡中的位置
防火牆的功能
防火牆技術一般分為兩類
..............................