网络安全协议chap-1.

黑客攻击
基于兴趣的入侵 基于利益的入侵 信息战
13
信息安全专业
网络安全协议
网络安全的特征
机密性 信息不泄漏给非授权的用户、实体或者过 程的特性。 完整性 数据未经授权不能进行改变的特性，即信息 在存储或传输过程中保持不被修改、不被破坏的特 性。 可用性 可被授权实体访问并按需求使用的特性，即 当需要时应能存取所需的信息。 可控性 对网络信息的传播及内容具有控制能力
9
信息安全专业
网络安全协议
网络安全事件——抵赖？
甲给乙发送了一封Email
甲否认发送过
甲通过商家的 网站购买了某些 商品，并通过网络 支付了所需的货款
商家否认收到过 来自甲的购货款
10
信息安全专业
网络安全协议
网络安全概述
网络安全的重要性
政务、商务、金融、军事等
网络安全是一个跨多门学科的综合性科学
教科书和参考书Textbook & Reference
教科书 William Stallings, Network Security Essentials: Applications and Standards, 5th Edition， Prentice Hall，2010
• 英文影印版4th ，清华大学出版社，2010 • 中文版5th，清华大学出版社，2014
网络因素：网络协议漏洞，会话劫持、数据篡改， 网络拥塞，拒绝服务 管理因素：管理员安全意识淡漠，误操作
12
信息安全专业
网络安全协议
不安全的原因
自身的缺陷：系统软硬件缺陷，网络协议的缺陷 开放性
系统开放：计算机及计算机通信系统是根据行业标准规 定的接口建立起来的。 标准开放：网络运行的各层协议是开放的，并且标准的 制定也是开放的。 业务开放：用户可以根据需要开发新的业务。
1.3网络各层的相关安全协议
1.4密码学基础知识
1.5数字签名与认证技术
1.6 网络安全的标准组织
5
信息安全专业
网络安全协议
引入: 现实中的举例
电子门钥认证
挂窗帘 防止外人偷窥（保密）
加锁（防盗锁） 防小偷（保密）
养狗 拒绝不受欢迎之客（访问控制、防火墙）
课程主页： http://if.ustc.edu.cn/course 课程讨论QQ群：543136364 课程助教：张 祥(mm1201@mail.ustc.edu.cn )，电三楼313
薛颖杰(xyj1108 @mail.ustc.edu.cn )，电三楼313
2
信息安全专业
网络安全协议
课程安排和成绩评定
课程安排：50学时授课+6学时研讨+2学时复习
成绩评定：
期末考试60%
平时作业25% (大作业15%，课程小作业10%)
课堂等平时表现5%+课堂测试10%
3
信息安全专业
网络安全协议
源自文库
Contents of the Course
第一章：网络安全综述
第二章：公钥基础设施PKI
8
信息安全专业
网络安全协议
网络安全事件——不安全Email
甲给乙发出Email 邮件在 传送过 程中被 截取 乙收到该Email 偷盗者篡改 邮件后以甲 的身份重新 发送
A
B
1.如果偷盗者截取Email 后不发给乙，怎么办？
Email偷盗者
2.如果偷盗者直接假冒 甲的身份给乙发了假 邮件，怎么办？
第三章：IPSec-AH和ESP 第四章：IPSec-IKE 第五章：SSL/TLS基本协议 第六章：防火墙与NAT
第七章：虚拟专用网VPN
第八章：应用层安全协议 第九章：无线局域网安全
4
信息安全专业
网络安全协议
第一章 网络安全综述
1.1网络安全概述
1.2网络参考模型与安全模型
参考教材
1.荆继武等， PKI技术，科学出版社，2008 2.何泾沙译，Linux防火墙第三版，机械出版社，2006 3.Charlie Kaufman等著，许剑卓、左英男等译 “网络安全——公众世界中的秘密通 信”，第二版，电子工业出版社，2004 William Stallings, Cryptography and Network Security: Principles and Practice (5th Edition), 2010 Behrouz A. Forouzan著，马振晗等译，密码学与网络安全，清华大学出版社，2009
安装警报系统，摄像头 检测不速之客（入侵检测） 物业，门卫 审查，授权（权限管理、访问控制）
6
信息安全专业
网络安全协议
网络安全事件——网络监听？
屏幕输入
正常连接 信 息 被 截 获 服务器 屏幕显示
用户名：abcde 密码：12345
用户名：abcde 密码：12345
网络监听者
7
信息安全专业
包括：通信技术、网络技术、计算机软件、硬件 设计技术、密码学等
在理论上，网络安全是建立在密码学以及协议设 计的基础上的 从技术上，网络安全取决于两个方面：网络设备 的硬件和软件的安全，以及设备的访问控制
11
信息安全专业
网络安全协议
常见的不安全因素
物理因素：物理设备的不安全，电磁波泄漏等
系统因素：系统软、硬件漏洞，病毒感染，入侵
14
信息安全专业
网络安全协议
常见攻击手段
社会工程：攻击者可通过各种社交渠道获得有关目标的结构、 使用情况、安全防范措施等有用信息从而提高攻击成功率 口令破解：攻击者可通过获取口令文件，然后运用口令破解 工具获得口令，也可通过猜测或窃听等方式获取口令 地址欺骗：攻击者可通过伪装成被信任的IP 地址，邮件地址 等方式来骗取目标的信任 连接盗用：在合法的通信连接建立后，攻击者可通过阻塞或 摧毁通信的一方来接管已经过认证建立起来的连接，从而 假 冒被接管方与对方通信 网络窃听：网络的开放性使攻击者可通过直接或间接窃听获 取所需信息 数据篡改：攻击者可通过截获并修改数据或重放数据等方式 破坏数据的完整性
网络安全协议
网络安全事件——假冒站点？
服务器A 网址 www.ustc.edu.cn
服务器B 假冒www.vstc.edu.cn
当假冒服务器出现时 浏览者与服务 器A连接，访 问站点 www.ustc.edu.cn
当浏览者输入 www.vstc.edu.cn时， 且不被访问者察觉时， 实际访问的是服务 器B，这样他的私 人信息就可能被B 非法获取
网络安全协议
网络安全协议 Network Security Protocols
薛开平（Xue Kaiping） 信息网络实验室（电三楼305） kpxue@ustc.edu.cn http://staff.ustc.edu.cn/~kpxue
October 18, 2017
信息安全专业
网络安全协议