網(wǎng)絡安全讀書報告

網(wǎng)絡安全讀書報告網(wǎng)絡安全讀書報告——淺談網(wǎng)絡密鑰隨著計算機網(wǎng)絡的發(fā)展，網(wǎng)絡中的安全問題也日趨嚴重。網(wǎng)絡的用戶來自社會各個階層，大量在網(wǎng)絡中存儲和傳輸?shù)臄?shù)據(jù)需要保護。并且網(wǎng)絡在我們平時的學習中有著非常重要的作用，所以我們有必要了解計算機網(wǎng)絡安全的基本知識。計算機網(wǎng)絡正面臨著安全性威脅，網(wǎng)絡上的通信主要面臨四種威脅：截獲，中斷，篡改，偽造。其中截獲又被稱為主動攻擊，后三種威脅被稱為被動攻擊。而這兩種攻擊都是通過對PDU（協(xié)議數(shù)據(jù)單元）進行分析或處理。以上兩種攻擊中，主動攻擊還可具體細分。從類型上可將其劃分：1、更改報文流2、拒絕服務3、偽造連接初始化。還有一種特殊的主動攻擊就是惡意程序，主要有以下幾種：1、計算機病毒2、計算機蠕蟲3、特洛伊木馬4、邏輯炸彈。由于對主動攻擊，我們可以采取適當措施加以檢測，而對于被動攻擊通常是檢測不出來的。所以，針對這些特點可以得出計算機網(wǎng)絡通信安全的五個目標：1、防止析出報文內容2、防止流量分析3、檢測更改報文流4、檢測拒絕服務5、檢測偽造初始化連接。網(wǎng)絡安全讀書報告全文共4頁，當前為第1頁?？偟膩碚f，互聯(lián)網(wǎng)絡是一個開放式的系統(tǒng)，任何人都可以通過它共享自己的資源，獲取需要的信息。當我們在網(wǎng)絡上進行信息交流的時候，比如聊天、收發(fā)郵件，或者登錄需要提供個人信息的站點，這些包含著重要個人資料的信息包很可能在到達最終目的地前被第三方截獲并破解。所以保護個人隱私是互聯(lián)網(wǎng)絡的頭等大事，而使用加密密鑰是最簡單、有效的方法。下面是對網(wǎng)絡密鑰的簡單介紹。網(wǎng)絡安全讀書報告全文共4頁，當前為第1頁。一、什么是網(wǎng)絡密鑰。形象的說，密鑰就像個密碼本，自身包含了密碼規(guī)則資料。信息在發(fā)送前按照一定的規(guī)律重新排列數(shù)據(jù)順序，這樣即便數(shù)據(jù)包被第三方截獲，他也無法順利讀出其中的內容，而接受方在收到信息后按照相同的規(guī)律進行解密就可以清楚無誤地得到正確的信息了。二、密鑰加密體制分類一般來說密鑰加密有兩類密碼體制：對稱密碼密鑰體制和公鑰密碼體制。網(wǎng)絡安全讀書報告全文共4頁，當前為第2頁。(一)“對稱密碼密鑰體制”：即加密密鑰和解密密鑰是相同的密鑰體制，所以也可以叫做單密鑰加密。具體過程是通信雙方的一個用戶把自己需要發(fā)送的數(shù)據(jù)通過密鑰加密成混亂的信息，接受方使用相同的密鑰把接受到的信息還原成原始數(shù)據(jù)，這個方法可以在極短的時間內對大量信息進行加密解密。但是如果密鑰在傳輸過程中就被截獲，那么以后的加密過程就形同虛設。這個方法的優(yōu)點是使用同一個密鑰節(jié)省了加密解密所需的時間，但是無法保證密鑰的安全性。網(wǎng)絡安全讀書報告全文共4頁，當前為第2頁。（二）“公鑰密碼體制”：即使用不同的加密密鑰和解密密鑰，一個是公用密鑰，它對外公開發(fā)布，另一個是私有密鑰，由用戶自己保存。從理論上講，這種加密方式只要是用戶的私有密鑰沒有丟失或者被竊，那么他們之間加密的信息是絕對不會被破解的。但是它的缺點也非常明顯，就是加密速度非常緩慢。由于要進行大量的數(shù)學運算，即使加密少量的信息也需要花費大量的時間。三、密鑰的基本功能加密的基本功能包括:(1)防止不速之客查看機密的數(shù)據(jù)文件；(2)防止機密數(shù)據(jù)被泄露或篡改；(3)防止特權用戶(如系統(tǒng)管理員)查看私人數(shù)據(jù)文件；(4)使入侵者不能輕易地查找一個系統(tǒng)的文件。數(shù)據(jù)加密是確保計算機網(wǎng)絡安全的一種重要機制，雖然由于成本、技術和管理上的復雜性等原因，目前尚未在網(wǎng)絡中普及，但數(shù)據(jù)加密的確是實現(xiàn)分布式系統(tǒng)和網(wǎng)絡環(huán)境下數(shù)據(jù)安全的重要手段之一。四、加密技術的實現(xiàn)方式網(wǎng)絡安全讀書報告全文共4頁，當前為第3頁。數(shù)據(jù)加密可在網(wǎng)絡OSI七層協(xié)議的多層上實現(xiàn)，所以從加密技術應用的邏輯位置看，有三種方式:(1)鏈路加密：通常把網(wǎng)絡層以下的加密叫鏈路加密，主要用于保護通信節(jié)點間傳輸?shù)臄?shù)據(jù)，加解密由置于線路上的密碼設備實現(xiàn)。根據(jù)傳遞的數(shù)據(jù)的同步方式又可分為同步通信加密和異步通信加密兩種，同步通信加密又包含字節(jié)同步通信加密和位同步通信加密。(2)節(jié)點加密：是對鏈路加密的改進。在協(xié)議傳輸層上進行加密，主要是對源節(jié)點和目標節(jié)點之間傳輸數(shù)據(jù)進行加密保護，與鏈路加密類似.只是加密算法要結合在依附于節(jié)點的加密模件中，克服了鏈路加密在節(jié)點處易遭非法存取的缺點。(3)端對端加密：網(wǎng)絡層以上的加密稱為端對端加密。是面向網(wǎng)絡層主體。對應用層的數(shù)據(jù)信息進行加密，易于用軟件實現(xiàn)，且成本低，但密鑰管理問題困難，主要適合大型網(wǎng)絡系統(tǒng)中信息在多個發(fā)方和收方之間傳輸?shù)那闆r。網(wǎng)絡安全讀書報告全文共4頁，當前為第3頁。五、加密技術的應用加密技術的應用是多方面的，但最為廣泛的還是在電子商務和VPN上的應用。（一）、在電子商務方面的應用。電子商務的好處是顧客可以在網(wǎng)上進行各種商務活動，不必擔心自己的信用卡會被人盜用。現(xiàn)在人們開始用RSA（一種公開/私有密鑰）的加密技術，提高信用卡交易的安全性，從而使電子商務走向實用成為可能。（二）、在VPN中的應用?，F(xiàn)在，越多越多的公司走向國際化，一個公司可能在多個國家都有辦事機構或銷售中心，每一個機構都有自己的局域網(wǎng)(LAN)，用戶希望將這些LAN連結在一起組成一個公司的廣域網(wǎng)，他們一般使用租用專用線路來連結這些局域網(wǎng)?，F(xiàn)在具有加密/解密功能的路由器已到處都是，這就使人們通過互聯(lián)網(wǎng)連接這些局域網(wǎng)成為可能，這就是我們通常所說的虛擬專用網(wǎng)（VPN）。當數(shù)據(jù)離開發(fā)送者所在的局域網(wǎng)時，該數(shù)據(jù)首先被用戶連接到互聯(lián)網(wǎng)上的路由器