计算机网络07 网络安全.ppt

2019/12/26
Computer Networks
Ling Chuanfan
5
对网络的被动攻击和主动攻击
源站
目的站 源站 目的站 源站 目的站 源站
目的站
截获 被动攻击
中断
篡改 主动攻击
伪造
2019/12/26
Computer Networks
Ling Chuanfan
6
被动攻击和主动攻击
在被动攻击中，攻击者只是观察和分析 某一个协议数据单元 PDU 而不干扰信息 流。
11
替代密码
替代密码(substitution cipher)的原理可用 一个例子来说明。（密钥是 3）
明文 abcdefghijklmnopqrstuvwxyz 密文 DEFGHIJKLMNOPQRSTUVWXYZABC
caesar cipher
FDHVDU FLSKHU
明文 c 变成了密文 F
(3) 特洛伊木马——一种程序，它执行的功能超 出所声称的功能。
(4) 逻辑炸弹——一种当运行环境满足某种特定 条件时执行其他特殊功能的程序。
2019/12/26
Computer Networks
Ling Chuanfan
9
7.1.2 计算机网络安全的内容
保密性 安全协议的设计 访问控制
计算机网络 第 7 章 网络安全
第 7 章 网络安全
7.1 网络安全问题概述 7.1.1 计算机网络面临的安全性威胁 7.1.2 计算机网络安全的内容 7.1.3 一般的数据加密模型
7.2 两类密码体制 7.2.1 对称密钥密码体制 7.2.2 公钥密码体制
2019/12/26
Computer Networks
15
7.2 两类密码体制
7.2.1 对称密钥密码体制
所谓常规密钥密码体制，即加密密钥与解 密密钥是相同的密码体制。
这种加密系统又称为对称密钥系统。
2019/12/26
Computer Networks
Ling Chuanfan
16
数据加密标准 DES
数据加密标准 DES 属于常规密钥密码体制，是 一种分组密码。
7.6 因特网使用的安全协议 7.6.1 网络层安全协议 7.6.2 运输层安全协议 7.6.3 应用层的安全协议破
7.7 链路加密与端到端加密 7.7.1 链路加密 7.7.2 端到端加密
7.8 防火墙
2019/12/26
Computer Networks
Ling Chuanfan
4
7.1 网络安全问题概述
caesar cipher
FDHVDU FLSKHU
明文 a 变成了密文 D
2019/12/26
Computer Networks
Ling Chuanfan
13
9.2.1 替代密码与置换密码
替代密码(substitution cipher)的原理可用 一个例子来说明。（密钥是 3）
明文 abcdefghijklmnopqrstuvwxyz 密文 DEFGHIJKLMNOPQRSTUVWXYZABC
主动攻击是指攻击者对某个连接中通过 的 PDU 进行各种处理。
更改报文流
拒绝报文服务 伪造连接初始化
2019/12/26
Computer Networks
Ling Chuanfan
7
计算机网络通信安全的目标
(1) 防止析出报文内容； (2) 防止通信量分析； (3) 检测Hale Waihona Puke Baidu改报文流； (4) 检测拒绝报文服务； (5) 检测伪造初始化连接。
caesar cipher
FDHVDU FLSKHU
明文 e 变成了密文 H
2019/12/26
Computer Networks
Ling Chuanfan
14
一些重要概念
密码编码学(cryptography)是密码体制的设计学， 而密码分析学(cryptanalysis)则是在未知密钥的情 况下从密文推演出明文或密钥的技术。密码编码 学与密码分析学合起来即为密码学(cryptology)。
2019/12/26
Computer Networks
Ling Chuanfan
12
9.2.1 替代密码与置换密码
替代密码(substitution cipher)的原理可用 一个例子来说明。（密钥是 3）
明文 abcdefghijklmnopqrstuvwxyz 密文 DEFGHIJKLMNOPQRSTUVWXYZABC
2019/12/26
Computer Networks
Ling Chuanfan
8
恶意程序(rogue program)
(1) 计算机病毒——会“传染”其他程序的程序， “传染”是通过修改其他程序来把自身或其 变种复制进去完成的。
(2) 计算机蠕虫——通过网络的通信功能将自身 从一个结点发送到另一个结点并启动运行的 程序。
Ling Chuanfan
2
第 7 章 网络安全（续）
7.3 数字签名 7.4 鉴别
7.4.1 报文鉴别 7.4.2 实体鉴别 7.5 密钥分配 7.5.1 对称密钥的分配 7.5.2 公钥的分配
2019/12/26
Computer Networks
Ling Chuanfan
3
第 7 章 网络安全（续）
如果不论截取者获得了多少密文，但在密文中都 没有足够的信息来唯一地确定出对应的明文，则 这一密码体制称为无条件安全的，或称为理论上 是不可破的。
如果密码体制中的密码不能被可使用的计算资源 破译，则这一密码体制称为在计算上是安全的。
2019/12/26
Computer Networks
Ling Chuanfan
2019/12/26
Computer Networks
Ling Chuanfan
10
7.1.3 一般的数据加密模型
加密密钥 K
截获
A
明文 X
E 运算 密文 Y 加密算法
截取者 因特网
篡改
解密密钥 K
B
密文 Y D 运算 解密算法 明文 X
2019/12/26
Computer Networks
Ling Chuanfan
7.1.1 计算机网络面临的安全性威胁
计算机网络上的通信面临以下的四种威胁： (1) 截获——从网络上窃听他人的通信内容。 (2) 中断——有意中断他人在网络上的通信。 (3) 篡改——故意篡改网络上传送的报文。 (4) 伪造——伪造信息在网络上传送。
截获信息的攻击称为被动攻击，而更改信息和拒 绝用户使用资源的攻击称为主动攻击。