計算機網(wǎng)絡安全信息安全與網(wǎng)絡安全

計算機網(wǎng)絡安全第一章一.一信息安全與網(wǎng)絡安全病毒信息病毒信息竊取主機安全與網(wǎng)絡安全主機安全信息不被竊取;提供正常服務;不感染病毒。網(wǎng)絡安全信息正常傳輸;按照授權行操作。網(wǎng)絡安全成為主因病毒通過網(wǎng)絡傳播;通過網(wǎng)絡癱瘓主機;通過網(wǎng)絡竊取主機信息;網(wǎng)絡成為引發(fā)主機安全問題地主要原因！網(wǎng)絡安全問題非法接入;傳播病毒;拒絕服務;竊取信息;源地址欺騙。一.二信息安全目地適用;保密;完整;不可抵賴;可控制。一.三網(wǎng)絡安全機制加密,報文摘要算法與數(shù)字簽名;接入控制與認證機制;分組檢測與信息流管制機制;入侵防御機制;應用層安全機制。加密,報文摘要算法與數(shù)字簽名加密Y=EK一(P)P=DK二(Y)DK二(EK一(P))=P加密解密過程報文摘要算法加密,報文摘要算法與數(shù)字簽名報文地報文摘要不變,確定報文不變地前提:根據(jù)報文P,找出P′,P≠P′,但MD(P)=MD(P′)計算上不可行！數(shù)字簽名加密,報文摘要算法與數(shù)字簽名數(shù)字簽名成立地前提:根據(jù)報文P,找出P′,P≠P′,但MD(P)=MD(P′),計算上不可行！只有發(fā)送者擁有密鑰K一;密鑰K二與密鑰K一一一對應,即只能用密鑰K二解密密鑰K一加密地密文。接入控制與認證機制接入控制只允許授權用戶接入網(wǎng)絡;合法注冊用戶才是授權用戶;認證用于鑒別用戶是否是注冊用戶;認證通過用戶發(fā)送地數(shù)據(jù)攜帶用戶標識。明文傳輸用戶名與口令傳輸對口令運算后地結果基于端口方式一旦認證用戶身份,所有通過該端口輸入輸出地數(shù)據(jù)都認定是注冊用戶地數(shù)據(jù),因此,當該端口只連接注冊用戶終端時,才能使用基于端口方式?；贛AC地址方式,完成用戶身份認證,記錄下該用戶終端地MAC地址,以后所有源地址為該MAC地址地數(shù)據(jù)認定是注冊用戶地數(shù)據(jù)。接入控制與認證機制授權用戶一旦通過身份認證,S四端口一記錄下授權用戶終端地MAC地址;以后只有源MAC地址屬于訪問控制列表MAC地址地MAC幀才能經(jīng)過S四轉發(fā)。接入控制與認證機制分組檢測與信息流管制將網(wǎng)絡分成若干區(qū),精致定義允許各區(qū)間傳輸?shù)匦畔㈩愋?信息類型可以依據(jù)源與目地IP地址,源與目地端口號,及其它首部字段值確定;有狀態(tài)分組檢測可以將同一信息類型定義為完成某次資源訪問所涉及全部報文。入侵防御系統(tǒng)入侵防御系統(tǒng)主要用于監(jiān)測流經(jīng)關鍵網(wǎng)段地信息流;是否協(xié)議異常,是否是已知惡意代碼,是否是木馬病毒反向連接,是否是非正常流量等等。應用層安全機制Web站點與用戶之間地雙向認證,防止登錄偽造商務網(wǎng)站泄漏私密信息。建立銀行,客戶與商家之間關聯(lián),保證公,安全易。