计算机网络（BYSEE）网络安全第7章学习笔记

第七章 网络安全

安全威胁、内容的安全性以及常规的数据加密模型

7.1 网络安全问题概述

1.计算机网络面临的安全性威胁
被动攻击：截取、流量分析----数据加密技术
主动攻击：篡改、恶意程序、拒绝服务----加密技术与适当的鉴别
分布式拒绝服务 DDoS：针对网络带宽或连通性的攻击
通信安全的目标：
避免报文内容被解析及流量分析
防范恶意软件的侵入
识别报文流的修改及拒绝服务行为
7.1.2 安全的计算机网络
保密性：最为基础，依赖密码技术实现
端点鉴别：确认用户真实身份
信息完整性：确保信息未被非法篡改
运行安全性：通过访问控制实现权限管理
7.1.3 数据加密模型
密码编码学与密码分析学
无条件安全的密码体系（理论层面）
计算安全：密码无法被现有计算资源破解

7.2 两类密码体制

7.2.1 对称密钥密码体制

在对称密码体系中，加密密钥与解密密钥保持一致。数据加密标准DES作为一种典型代表，其改进形式包括三重DES。DES算法的安全性完全依赖于密钥的保密程度。

7.2.2 公钥密码体制

公开密钥密码系统采用相异的加密密钥与解密密钥进行信息处理
传统密钥密码系统在密钥分发过程中面临挑战，同时对数字签名机制存在需求
任何加