【文档说明】计算机网络网络安全课件.ppt，共(43)页，735.500 KB，由小橙橙上传

转载请保留链接：https://www.ichengzhen.cn/view-5221.html

以下为本文档部分文字说明：

计算机网络简明教程第7章网络安全第1页，共43页。第7章网络安全7.1网络安全问题概述7.1.1计算机网络面临的安全性威胁7.1.2计算机网络安全的内容7.1.3一般的数据加密模型7.2两类密码体制7.2.1对称密钥密码体制7.

2.2公钥密码体制第2页，共43页。第7章网络安全（续）7.3数字签名7.4鉴别7.5密钥分配7.5.1对称密钥的分配7.5,2公钥的分配第3页，共43页。第7章网络安全（续）7.6运输层使用的安全协议SSL7.7链路加密与端到端加密7.7.1链路加密7

.7.2端到端加密7.8防火墙第4页，共43页。7.1网络安全问题概述7.1.1计算机网络面临的安全性威胁计算机网络上的通信面临以下的四种威胁：(1)截获——从网络上窃听他人的通信内容。(2)中断——有意中断他人在网络上的通信。(3)篡改——故意篡改网络上传送的报文。(4)伪造——伪造信息在

网络上传送。截获信息的攻击称为被动攻击，而更改信息和拒绝用户使用资源的攻击称为主动攻击。第5页，共43页。对网络的被动攻击和主动攻击截获篡改伪造中断被动攻击主动攻击目的站源站源站源站源站目的站目的站

目的站第6页，共43页。被动攻击和主动攻击在被动攻击中，攻击者只是观察和分析某一个协议数据单元PDU而不干扰信息流。主动攻击是指攻击者对某个连接中通过的PDU进行各种处理。更改报文流拒绝报文服务伪造连接初始化第7页，共43页。(1)防止析出报文

内容；(2)防止通信量分析；(3)检测更改报文流；(4)检测拒绝报文服务；(5)检测伪造初始化连接。计算机网络通信安全的目标第8页，共43页。(1)计算机病毒——会“传染”其他程序的程序，“传染”是通过修改其他程序来把自身或其变种复制进去完成的。(2)计算机蠕虫—

—通过网络的通信功能将自身从一个结点发送到另一个结点并启动运行的程序。(3)特洛伊木马——一种程序，它执行的功能超出所声称的功能。(4)逻辑炸弹——一种当运行环境满足某种特定条件时执行其他特殊功能的程

序。恶意程序(rogueprogram)第9页，共43页。7.1.2计算机网络安全的内容保密性安全协议的设计访问控制第10页，共43页。明文X截获密文Y7.1.3一般的数据加密模型加密密钥K明文X密文Y截取者篡改ABE运算加密算法D运算解密算法因特网解密密

钥K第11页，共43页。一些重要概念密码编码学(cryptography)是密码体制的设计学，而密码分析学(cryptanalysis)则是在未知密钥的情况下从密文推演出明文或密钥的技术。密码编码学与

密码分析学合起来即为密码学(cryptology)。如果不论截取者获得了多少密文，但在密文中都没有足够的信息来唯一地确定出对应的明文，则这一密码体制称为无条件安全的，或称为理论上是不可破的。如果密码体

制中的密码不能被可使用的计算资源破译，则这一密码体制称为在计算上是安全的。第12页，共43页。7.2两类密码体制7.2.1对称密钥密码体制所谓常规密钥密码体制，即加密密钥与解密密钥是相同的密码体制。这种加密系统又称为对称密钥系统。第13页，共43页。数据加密标准DES数据加密标准DE

S属于常规密钥密码体制，是一种分组密码。在加密前，先对整个明文进行分组。每一个组长为64位。然后对每一个64位二进制数据进行加密处理，产生一组64位密文数据。最后将各组密文串接起来，即得出整个的密文。使用的密钥为64位（实际密钥长度为56位，有8位用于奇偶校验)。第14页，共

43页。DES的保密性DES的保密性仅取决于对密钥的保密，而算法是公开的。尽管人们在破译DES方面取得了许多进展，但至今仍未能找到比穷举搜索密钥更有效的方法。DES是世界上第一个公认的实用密码算法标准，它曾对密码学的发展做出了重大贡献。目前较为严重的问题

是DES的密钥的长度。现在已经设计出来搜索DES密钥的专用芯片。第15页，共43页。7.2.2公钥密码体制公钥密码体制使用不同的加密密钥与解密密钥，是一种“由已知加密密钥推导出解密密钥在计算上是不可行的”密码体制。公钥密码体制的产生主要是因为两个方面的原因，一是由于常规密钥

密码体制的密钥分配问题，另一是由于对数字签名的需求。现有最著名的公钥密码体制是RSA体制，它基于数论中大数分解问题的体制，由美国三位科学家Rivest,Shamir和Adleman于1976年提出并在19

78年正式发表的。第16页，共43页。加密密钥与解密密钥在公钥密码体制中，加密密钥(即公钥)PK是公开信息，而解密密钥(即私钥或秘钥)SK是需要保密的。加密算法E和解密算法D也都是公开的。虽然秘钥SK是由公钥PK决定的，但却不能根据PK计算出SK。第17页

，共43页。应当注意任何加密方法的安全性取决于密钥的长度，以及攻破密文所需的计算量。在这方面，公钥密码体制并不具有比传统加密体制更加优越之处。由于目前公钥加密算法的开销较大，在可见的将来还看不出来要放弃传统的加密方法。公钥

还需要密钥分配协议，具体的分配过程并不比采用传统加密方法时更简单。第18页，共43页。公钥密码体制密文YE运算加密算法D运算解密算法加密解密明文X明文XABB的私钥SKB密文Y因特网B的公钥PKB第19页，共43

页。7.3数字签名数字签名必须保证以下三点：(1)报文鉴别——接收者能够核实发送者对报文的签名；(2)报文的完整性——发送者事后不能抵赖对报文的签名；(3)不可否认——接收者不能伪造对报文的签名。现在已有多种实现各种数字签名的方法。但采用公钥算法更容易实现。第20页，共43页。密文)(ASK

XD数字签名的实现D运算明文X明文XABA的私钥SKA因特网签名核实签名E运算密文)(ASKXDA的公钥PKA第21页，共43页。数字签名的实现因为除A外没有别人能具有A的私钥，所以除A外没有别人能产生这

个密文。因此B相信报文X是A签名发送的。若A要抵赖曾发送报文给B，B可将明文和对应的密文出示给第三者。第三者很容易用A的公钥去证实A确实发送X给B。反之，若B将X伪造成X‘，则B不能在第三者前出示对应的密文。这样就证明了B伪造了报文。第22页，共43页。具有保密性的数字签名)(ASKXD)

(ASKXD核实签名解密加密签名E运算D运算明文X明文XABA的私钥SKA因特网E运算B的私钥SKBD运算加密与解密签名与核实签名))((ABSKPKXDEB的公钥PKBA的公钥PKA密文第23页，共43页。7.4鉴

别在信息的安全领域中，对付被动攻击的重要措施是加密，而对付主动攻击中的篡改和伪造则要用鉴别(authentication)。报文鉴别使得通信的接收方能够验证所收到的报文（发送者和报文内容、发送时间、序列等）的真伪。使用加密就可

达到报文鉴别的目的。但在网络的应用中，许多报文并不需要加密。应当使接收者能用很简单的方法鉴别报文的真伪。第24页，共43页。鉴别与授权不同鉴别与授权(authorization)是不同的概念。授权涉及到的问题是：所进行的过程是否被允许（如

是否可以对某文件进行读或写）。第25页，共43页。报文鉴别许多报文并不需要加密但却需要数字签名，以便让报文的接收者能够鉴别报文的真伪。然而对很长的报文进行数字签名会使计算机增加很大的负担（需要进行很长时间的运算。当我们传送不需要加密的报文时，应当使接收者能用很简单的方法鉴别报文的真伪。第2

6页，共43页。报文摘要MD(MessageDigest)A将报文X经过报文摘要算法运算后得出很短的报文摘要H。然后然后用自己的私钥对H进行D运算，即进行数字签名。得出已签名的报文摘要D(H)后，并将其追加在报文X后面发送给B。B收到

报文后首先把已签名的D(H)和报文X分离。然后再做两件事。用A的公钥对D(H)进行E运算，得出报文摘要H。对报文X进行报文摘要运算，看是否能够得出同样的报文摘要H。如一样，就能以极高的概率断定收到的报文是A产生的。否则就不是

。第27页，共43页。报文摘要的优点仅对短得多的定长报文摘要H进行数字签名要比对整个长报文进行数字签名要简单得多，所耗费的计算资源也小得多。但对鉴别报文X来说，效果是一样的。也就是说，报文X和已签名的报文摘要D(H)合在一起是不可伪造的，是可检验的和不可

否认的。第28页，共43页。报文摘要算法报文摘要算法就是一种散列函数。这种散列函数也叫做密码编码的检验和。报文摘要算法是防止报文被人恶意篡改。报文摘要算法是精心选择的一种单向函数。可以很容易地计算出一个长报文X的报文摘要H，但要

想从报文摘要H反过来找到原始的报文X，则实际上是不可能的。若想找到任意两个报文，使得它们具有相同的报文摘要，那么实际上也是不可能的。第29页，共43页。报文摘要的实现A比较签名核实签名报文XHD运算D

(H)A的私钥报文XD(H)B报文摘要报文XD(H)发送E运算H签名的报文摘要H报文摘要运算A的公钥报文摘要运算报文摘要报文摘要因特网第30页，共43页。7.5密钥分配密钥管理包括：密钥的产生、分配、注入、验证

和使用。本节只讨论密钥的分配。密钥分配是密钥管理中最大的问题。密钥必须通过最安全的通路进行分配。目前常用的密钥分配方式是设立密钥分配中心KDC(KeyDistribution)，通过KDC来分配密钥。第31页，共43页。7.5.1对称密钥的分配目前常

用的密钥分配方式是设立密钥分配中心KDC(KeyDistributionCenter)。KDC是大家都信任的机构，其任务就是给需要进行秘密通信的用户临时分配一个会话密钥（仅使用一次）。用户A和B都是KDC的登记用户，并已

经在KDC的服务器上安装了各自和KDC进行通信的主密钥（masterkey）KA和KB。“主密钥”可简称为“密钥”。第32页，共43页。对称密钥的分配AB密钥分配中心KDCA,B,KABKB……用户专用主

密钥用户主密钥AKABKBA,B,KABKABKBKA,时间A,B第33页，共43页。7.5.2公钥的分配需要有一个值得信赖的机构——即认证中心CA(CertificationAuthority)，来将公钥与其对应的实体（人或机器）进行绑定(binding)。认证中心一般由政府出资建立。

每个实体都有CA发来的证书(certificate)，里面有公钥及其拥有者的标识信息。此证书被CA进行了数字签名。任何用户都可从可信的地方获得认证中心CA的公钥，此公钥用来验证某个公钥是否为某个实体所拥有。有的大公司也提供认证中心服

务。第34页，共43页。7.6运输层使用的安全协议SSLSSL是安全套接层(SecureSocketLayer)，可对万维网客户与服务器之间传送的数据进行加密和鉴别。SSL在双方的联络阶段协商将使用的加密算法和密钥，以及客户与服务器之间

的鉴别。在联络阶段完成之后，所有传送的数据都使用在联络阶段商定的会话密钥。SSL不仅被所有常用的浏览器和万维网服务器所支持，而且也是运输层安全协议TLS(TransportLayerSecurity)的基础。第35页

，共43页。SSL提供以下三个功能(1)SSL服务器鉴别允许用户证实服务器的身份。具有SSL功能的浏览器维持一个表，上面有一些可信赖的认证中心CA(CertificateAuthority)和它们的公钥。(2)加密的SSL会话客户和服务器交互的所有数据都在发送方加密，在接收方解密

。(3)SSL客户鉴别允许服务器证实客户的身份。第36页，共43页。7.7链路加密与端到端加密7.7.1链路加密在采用链路加密的网络中，每条通信链路上的加密是独立实现的。通常对每条链路使用不同的加密密钥。D1E2明文X结点1D2E3明文X结点2Dn明文X用户BE1明文X

用户AE1(X)链路1E2(X)链路2En(X)链路nE3(X)密文密文密文密文相邻结点之间具有相同的密钥，因而密钥管理易于实现。链路加密对用户来说是透明的，因为加密的功能是由通信子网提供的。第37页，共43页。链路加密由于报文是以

明文形式在各结点内加密的，所以结点本身必须是安全的。所有的中间结点(包括可能经过的路由器)未必都是安全的。因此必须采取有效措施。链路加密的最大缺点是在中间结点暴露了信息的内容。在网络互连的情况下，仅采用链路加密是不能实现通信安全的。第38页，共43页。7.7.

2端到端加密端到端加密是在源结点和目的结点中对传送的PDU进行加密和解密，报文的安全性不会因中间结点的不可靠而受到影响。结点1结点2DK明文X结点nEK明文X结点0EK(X)链路1EK(X)链路2EK(X)链路n端到端链路传送的都是密文在端到

端加密的情况下，PDU的控制信息部分(如源结点地址、目的结点地址、路由信息等)不能被加密，否则中间结点就不能正确选择路由。第39页，共43页。7.8防火墙(firewall)防火墙是由软件、硬件构成的系统，是一种特殊编程的路由器，用来在两个网络之间实施接入控制策略。接入控制策略是由

使用防火墙的单位自行制订的，为的是可以最适合本单位的需要。防火墙内的网络称为“可信的网络”(trustednetwork)，而将外部的因特网称为“不可信的网络”(untrustednetwork)。防火墙可用来解决内联网和外联网的安全问题。第40页，共43

页。防火墙在互连网络中的位置G内联网可信的网络不可信的网络分组过滤路由器R分组过滤路由器R应用网关外局域网内局域网防火墙因特网第41页，共43页。防火墙的功能防火墙的功能有两个：阻止和允许。“阻止”就是阻止某种类型的通信量通过

防火墙（从外部网络到内部网络，或反过来）。“允许”的功能与“阻止”恰好相反。防火墙必须能够识别通信量的各种类型。不过在大多数情况下防火墙的主要功能是“阻止”。第42页，共43页。防火墙技术一般分为两

类(1)网络级防火墙——用来防止整个网络出现外来非法的入侵。属于这类的有分组过滤和授权服务器。前者检查所有流入本网络的信息，然后拒绝不符合事先制订好的一套准则的数据，而后者则是检查用户的登录是否合法。(2)应用级防火墙——从应用程序来进行接入控制。通常使用应

用网关或代理服务器来区分各种应用。例如，可以只允许通过访问万维网的应用，而阻止FTP应用的通过。第43页，共43页。