网络安全技术及应用第七章

1、第11章 网络安全技术,计算机网络技术及应用（第2版）,11.1 网络安全问题概述,11.1.1网络安全的概念和安全控制模型 网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不会由于偶然或恶意的原因而遭到破坏、更改、泄露等意外发生。网络安全是一个涉及计算机科学、网络技术、通信技术、密码技术、信息安全技术、应用数学、数论和信息论等多种学科的边缘学科。,图 11-1 网络安全的组成,图11-2网络安全模型,这种通用模型指出了设计特定安全服务的4个基本任务：,（1）设计执行与安全性相关的转换算法，该算法必须使对手不能破坏算法。

2、第3章 身份验证技术及应用 基本概念,沈苏彬 南京邮电大学 信息网络技术研究所,2,关键知识点,身份验证是安全控制技术的第一步，也是最为关键的一步！如果身份验证出现错误，则无法分清敌友，也就无安全可言。 报文身份验证不同于人类身份验证。 报文摘要技术和报文验证码技术是目前较为有效的报文身份验证技术。,3,主要内容,身份验证基本概念 报文身份验证 身份验证协议 Kerberos身份验证系统 公钥基础设施PKI,4,身份验证基本概念,身份验证的作用 身份验证技术分类 身份验证内容 身份验证方式,5,身份验证的作用,身份验证的作用是鉴别真伪，。

3、第七章 计算机网络及Internet应用,第七章 计算机网络 及Internet应用,7.1计算机网络概述,7.1.1 计算机网络的定义,计算机网络是将地理位置不同的具有独立功能的多台计算机，通过通信设备和线路进行物理上的连接，在网络操作系统、网络管理软件及网络通信协议的管理和协调下，实现网络资源共享和信息传递的系统。,7.1.2 计算机网络的发展,（1）具有通信功能的单机系统,（2）具有通信功能的多机系统,（3）计算机网络,（4）高速互联网络,移动互联网,计算机网络及Internet应用,Internet应用基础,计算机网络概述,Internet基本服务,局域网概述,1.。

4、第4章 访问控制技术及应用 访问控制策略与模型,沈苏彬 南京邮电大学 信息网络技术研究所,2,关键知识点,(1) 访问控制是网络安全控制的第二步，也是具体实现系统安全控制的关键步骤。 (2) 访问控制就是对经过身份验证的用户进行访问权限的控制。也称为“授权”。 (3) 访问控制是网络安全控制的核心内容。网络安全的防火墙技术就是一种访问控制的应用技术。,3,主要内容,访问控制基本概念 军用安全策略与Bell-LaPadula模型 商用安全策略与Clark-Wilson模型,4,访问控制基本概念,访问控制策略， 访问控制机制， 访问控制模型， 主体和客体，以及。

5、2019/10/5,1,第二章 密码学应用基础,本章学习重点掌握内容： 密码学基本术语 密码体制分类 私钥密码体制的主要特点 公钥密码体制的主要特点 杂凑函数的基本概念 典型密码算法,2019/10/5,2,第二章 密码学应用基础,2.1 概述 2.2 私钥密码体制 2.3 公钥密码体制 2.4 杂凑函数 2.5 密码算法应用实例PGP,2019/10/5,3,2.1 概述,密码学（Cryptology）是研究密码编制、密码破译和密钥管理的一门综合性应用科学。其主要研究内容包括两个分支：密码编码学（Cryptography）和密码分析学（Cryptanalytics），两者既相互对立，又相互促进发展。 密码编。

6、李雁翎 编著 高等教育出版社,数据库技术及应用Visual FoxPro,第7章数据库及表操作,本章要点,掌握创建自由表 方法与步骤，掌握表中数据输入方法与步骤，掌握表中数据的显示与修改的方法，掌握数据库的创建及使用方法，掌握数据库表的使用方法。,7.1 创建自由表,7.1.1 表概述,7.1 创建自由表,7.1.1 表概述,建立表时，首先要对所处理的对象进行调查分析，然后再根据需要设计一张二维表。当表的行、列个数及每列中数据的属性确定后，再把数据集合在其中即可。 1.定义二维表名 2.设计二维表的栏目 3.填写二维表的内容 4.定义表的结构在Visual F。

7、2019/4/27,1,第四章 网络攻击技术,本章学习重点掌握内容： 端口扫描技术 网络嗅探技术 缓冲区溢出 DoS攻击,2019/4/27,2,第四章 网络攻击技术,4.1 网络攻击概述 4.2 网络扫描技术 4.3 网络嗅探技术 4.4 缓冲区溢出技术 4.5 DoS攻击技术,2019/4/27,3,4.1 网络攻击概述,4.1.1 关于黑客 黑客(Hacker)，源于英语动词“hack”，意为“劈，砍”，引申为“干了件漂亮的工作”。 那些怀着不良企图，非法侵入他人系统进行偷窥、破坏活动的人被称为“Cracker（骇客）”、“Intruder（入侵者)”。他们也具备广泛的计算机知识，但与黑客不同的是他们以。

8、第七章 数据加密,数据加密概述； 传统密码技术； 数据加密； 公用密钥/私有密钥密码学； 安全传输方法； 验证； 加密软件。,本资料由-校园大学生创业网-提供http:/www.chuangyw.com/ 在线代理http:/www.dailiav.com/提供部分资料,7.1 数据加密概述,7.1.1 密码学的发展 1、加密的历史（P171） 2、密码学的发展 第一阶段：传统密码学阶段（基本上靠人工对消息加密、传输和防破译） 第二阶段：计算机密码学阶段1） 传统方法的计算机密码学阶段（计算机密码工作者继续沿用传统密码学的基本观念，解密是加密的简单逆过程） 2）公用密钥密码（RS。

9、第八章 入侵检测系统,2019/10/5,2,内容提要,入侵检测技术用来发现攻击行为，进而采取正确的响应措施，是安全防御的重要环节。通过本章学习使学生能够掌握入侵检测系统的基本原理，在了解Snort工作原理的基础上，掌握其安装和使用方法，了解入侵防御技术的特点及其和入侵检测的区别。,2019/10/5,3,第八章 入侵检测系统,8.1 入侵检测系统概述 8.2 入侵检测系统的组成 8.3 入侵检测的相关技术 8.4 入侵检测系统Snort 8.5 入侵防御系统 8.6 实验：基于snort的入侵检测系统安装和使用 8.7 小结 习题,2019/10/5,4,8.1 入侵检测系统概述,入侵检测。

10、第七章 流媒体技术应用介绍,第一部分：流媒体相关知识 第二部分：流媒体制作流程 第三部分：实例讲解 第四部分：案例介绍,传统的下载方法,http、ftp下载使用标准的http、ftp协议，但由于多媒体信息容量巨大，下载多媒体文件需要几分钟或几个小时的时间，甚至几天，但下来之后很可能发现根本没用。 这些被下载的文件还必须在下载前制作完成，放在网络服务器上，不可能观看网上现场直播。 相信众球迷们更是无法作到。,流媒体 Streaming Media,流媒体 (Streaming Media)是一种新兴的网络传输技术,在互联网上实时顺序地传输和播放视/音频等多。

11、第七章 计算机网络安全,7.1、计算机网络的安全问题7.2、常用的安全技术7.3、网络文明道德,7.1计算机网络的安全问题,网络安全从其本质上来讲就是网络上的信息安全，是指网络系统的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。,计算机网络的安全性问题包括两方面的内容：,系统安全 信息安全,一个安全的计算机网络应该具有以下几个特点：,可靠性 可用性 保密性 完整性 不可抵赖性,1. 网络实体安全 如机房的物理条件、物理环境及设施的安全标准，计算机硬。

12、2018/10/14,1,第2章 密码学应用基础,本章学习重点掌握内容： 密码学基本术语 密码体制分类 传统密码体制 私钥密码体制的主要特点 公钥密码体制的主要特点 杂凑函数的基本概念 典型密码算法,2018/10/14,2,第2章 密码学应用基础,2.1 概述 2.2 私钥密码体制 2.3 公钥密码体制 2.4 杂凑函数 2.5 密码算法应用实例PGP 2.6 实验PGP加密并签名邮件,2018/10/14,3,2.1 概述,密码学（Cryptology）是研究密码编制、密码破译和密钥管理的一门综合性应用科学。其主要研究内容包括两个分支：密码编码学（Cryptography）和密码分析学（Cryptanalytics），。

13、第7章 计算机网络安全,计算机网络安全的概念 计算机网络对安全性的要求 访问控制技术 防火墙技术 秘密密钥与公开密钥,本章学习要点：,71 计算机网络安全概述 72 访问控制技术 73 防火墙技术 7. 4 网络信息安全,71 计算机网络安全概述,网络安全是指网络系统的硬件、软件及其系统中 的数据受到保护，不因偶然的或者恶意的原因而遭到破 坏、更改、泄露，系统连续可靠正常地运行，网络服务 不中断。,计算机网络最重要的功能是向用户提供信息服务 及其拥有的信息资源。与此同时，随着网络技术的发展， 网络安全也就成为当今网络社会的焦点中的。

14、第7章 计算机网络安全,计算机网络安全的概念 计算机网络对安全性的要求 访问控制技术 防火墙技术 秘密密钥与公开密钥,本章学习要点：,71 计算机网络安全概述 72 访问控制技术 73 防火墙技术 7. 4 网络信息安全,71 计算机网络安全概述,网络安全是指网络系统的硬件、软件及其系统中 的数据受到保护，不因偶然的或者恶意的原因而遭到破 坏、更改、泄露，系统连续可靠正常地运行，网络服务 不中断。,计算机网络最重要的功能是向用户提供信息服务 及其拥有的信息资源。与此同时，随着网络技术的发展， 网络安全也就成为当今网络社会的焦点中的。

15、2019/6/4,Ch7-网络安全协议,1,信息安全原理与技术,郭亚军 宋建华 李莉清华大学出版社,2019/6/4,Ch7-网络安全协议,2,第7章 网络安全协议,主要知识点：-简单的安全认证协议 - Kerberos协议 - SSL协议 - IPSec协议 - PGP,2019/6/4,Ch7-网络安全协议,3,网络安全协议,按照其完成的功能可以分为: （1）密钥交换协议 :一般情况下是在参与协议的两个或者多个实体之间建立共享的秘密，通常用于建立在一次通信中所使用的会话密钥。 （2）认证协议:认证协议中包括实体认证（身份认证）协议、消息认证协议、数据源认证和数据目的认证协议等，用来防止。

16、第7章 网络管理与网络安全,计算机科学学院,2 / 56,考点,考点1 网络管理 考点2 信息安全技术概述 考点3 网络安全问题与安全策略 考点4 加密技术 考点5 认证技术 考点6 安全技术应用 考点7 入侵检测技术与防火墙 考点8 计算机病毒问题与防护,3 / 56,提醒,笔试教程中，3、5、7这三章是最重要的。考点较多。 考题中，凡是涉及ATM、电子商务、电子政务的考题，请直接跳过。新的考试大纲没有上述内容。,4 / 56,考点1 网络管理,1网络管理的定义 为保证网络系统能够持续、稳定、安全、可靠和高效地运行，对网络实施的一系列方法和措施。 任务就是。

17、第七章 网络安全,网络安全基础,信息安全目标 机密性 鉴别性 完整性 不可抵赖性 可用性 可审查性,网络安全基础,攻击类型,被动攻击,主动攻击,主动攻击,主动攻击,计算机病毒,什么是计算机病毒 计算机病毒是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制的一种计算机指令或者程序代码。,计算机病毒,计算机病毒的特征 可执行性 传染性与传播性 破坏性 欺骗性 隐蔽性和潜伏性 针对性 可触发性,计算机病毒,按传染性进行分类 引导区病毒 文件型病毒 宏病毒 脚本病毒,计算机病毒,常见的计算机病毒 网络。

18、第七章 网络安全技术,网络安全：网络系统的硬件，软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统能连续可靠地运行，网络服务不中断。 网络安全是信息安全领域的一个十分重要的方面，它涉及到系统的安全管理、数据库加密、身份认证、信息认证、数字签名和网络协议安全等各个方面。 本章主要以专题的形式介绍网络安全中的常用技术手段。,本章内容防火墙技术 虚拟专用网技术 入侵检测技术 内外网物理隔离技术 反病毒技术,防火墙技术,防火墙基础 定义：设置在不同网络（如可信任的企业内部网和不可信的。

19、2018/12/21,1,第7章 防火墙及其应用,本章学习重点掌握内容： 防火墙功能 防火墙核心技术 防火墙体系结构,2018/12/21,2,第7章 防火墙及其应用,7.1 防火墙概述 7.2 防火墙技术与分类 7.3防火墙体系结构 7.4 防火墙安全规则 7.5防火墙应用,2018/12/21,3,7.1 防火墙概述,7.1.1 防火墙概念与发展历程1. 防火墙概念防火墙是指设置在不同网络之间，例如可信任的内部网和不可信的公共网，或者不同网络安全域之间的软硬件系统组合。它可通过监测、限制、更改跨越防火墙的数据流，尽可能地对外部屏蔽网络内部的信息、结构和运行状况，以此来保护企业。