第7章 网络安全技术.ppt

第7章网络安全技术
1
华东师范大学计算机科学技术系《计算机网络工程》第7章网络安全技术(2007-2008学年第一学期)
主要内容
网络安全概述
信息传递的安全技术
网络服务器的访问控制
防火墙
网络代理服务器
系统内部安全技术
2
华东师范大学计算机科学技术系《计算机网络工程》第7章网络安全技术(2007-2008学年第一学期)
网络安全概述
网络的安全性要求
网络安全威胁分析
提高网络安全性的策略
网络安全标准
3
华东师范大学计算机科学技术系《计算机网络工程》第7章网络安全技术(2007-2008学年第一学期)
网络的安全性要求
可用性(Availability)
保密性(Confidentiality)
完整性(Integrity)
不可抵赖性(Undeniability)
可控性(Controllability)
4
华东师范大学计算机科学技术系《计算机网络工程》第7章网络安全技术(2007-2008学年第一学期)
网络安全威胁分析
非授权访问
信息泄露或丢失
破坏数据完整性
利用网络传播病毒
5
华东师范大学计算机科学技术系《计算机网络工程》第7章网络安全技术(2007-2008学年第一学期)
提高网络安全性的策略
网络安全性策略是保证提供一定级别的安全保护所必须遵守的规则
法律
技术
管理
6
华东师范大学计算机科学技术系《计算机网络工程》第7章网络安全技术(2007-2008学年第一学期)
网络安全标准
美国TCSEC(puter System Evaluation Criteria,俗称橘皮书)
欧洲ITSEC
)
ISO安全体系结构标准ISO 7498-2-1989
中华人民共和国国家标准GB17895-1999《计算机信息系统安全保护等级划分准则》
7
华东师范大学计算机科学技术系《计算机网络工程》第7章网络安全技术(2007-2008学年第一学期)
信息传递的安全技术
数据加密
身份认证
数字签名
8
华东师范大学计算机科学技术系《计算机网络工程》第7章网络安全技术(2007-2008学年第一学期)
数据加密
两种密码体制
加密
解密
明文
密文
明文
密钥
加密
解密
明文
密文
明文
加密
密钥
解密
密钥
单密钥密码体制
(对称加密解密系统)
双密钥密码体制
(非对称加密解密系统)
9
华东师范大学计算机科学技术系《计算机网络工程》第7章网络安全技术(2007-2008学年第一学期)
数据加密
DES(数据加密标准)
RSA(公钥密码体制)
MD5算法
PGP安全加密系统
混合密码系统:IDEA、RSA、MD5、压缩
10
华东师范大学计算机科学技术系《计算机网络工程》第7章网络安全技术(2007-2008学年第一学期)