当前位置：文档之家 › 第6章 网络安全基础

第6章 网络安全基础

  • 格式：ppt
  • 大小：76.00 KB
  • 文档页数：36

下载文档原格式

  / 36

合集下载

网络安全基础 第六章——网络入侵与攻击技术

网络安全基础 第六章——网络入侵与攻击技术

实例
主要内容：
1. 网络入侵与攻击概述
2.网络攻击的基本步骤
3.典型的网络攻击技术
4. 操作系统中常用的网络工具
6.3.1 服务拒绝技术
一种通过耗尽CPU、内存、带宽以及磁盘空间等 系统资源，来阻止或削弱对网络、系统或应用程序的授 权使用的行为。 攻击原理是：利用各种手段不断向目标主机发送虚 假请求或垃圾信息等，使目标主机一直处于忙于应付或 一直处于等待回应的状态而无法为其他主机提供服务。
正常的三段握手图例
SYN FLOOD 攻击的三段握手攻击图例
链接
3．入侵者的攻击手段
陷阱门(Trapdoor)陷阱门 （6）外部攻击； 通常是指编程员在设计系统 时有意建立的进入手段。当 （7）内部攻击； 程序运行时，在正确的时间 （8）特洛伊木马。 按下正确的键，或提供正确 的参数，你就能绕过程序提 特洛伊木马程序是指任何提供了隐藏的与用户不希望 供的正常安全检查和错误跟 踪检查 的功能的程序。
是手段，在整个入侵过程中都存在攻击。入侵的目 的就是抢占资源，但它不一定有攻击能力，可能雇 佣攻击者来达到入侵目的。因此，攻击是由入侵者 发起并由攻击者实现的一种‚非法‛行为。
入侵：成功的攻击。 提示：在某种程度上，攻击和入侵很难区别。
3．入侵者的攻击手段
在网上用户能利用IE等浏览器进 （1）冒充 行各种各样的WEB站点的访问，如 阅读新闻组、咨询产品价格、订阅 （2）篡改 报纸、电子商务等。然而一般的用 （3）重放 户恐怕不会想到有这些问题存在： 正在访问的网页已被黑客篡改过， （4）服务拒绝 网页上的信息是虚假的！例如黑客 重放攻击与cookie 将用户要浏览的网页的URL改写为 指向黑客自己的服务器，当用户浏 我们监听http数据传输的截获的敏感数据 览目标网页的时候，实际上是向黑 大多数就是存放在cookie中的数据。其实在 客服务器发出请求，那么黑客就能 web安全中的通过其他方式（非网络监听）盗 达到欺骗的目的了。 取cookie与提交cookie也是一种重放攻击。我 们有时候可以轻松的复制别人的cookie直接获 得相应的权限。

计算机网络安全基础第三版习题参考答案

计算机网络安全基础第三版习题参考答案

计算机网络安全基础（第三版）习题参考答案第一章习题：1．举出使用分层协议的两条理由？1.通过分层，允许各种类型网络硬件和软件相互通信，每一层就像是与另一台计算机对等层通信；2.各层之间的问题相对独立，而且容易分开解决，无需过多的依赖外部信息；同时防止对某一层所作的改动影响到其他的层；3.通过网络组件的标准化，允许多个提供商进行开发。

2．有两个网络，它们都提供可靠的面向连接的服务。

一个提供可靠的字节流，另一个提供可靠的比特流。

请问二者是否相同？为什么？不相同。

在报文流中，网络保持对报文边界的跟踪；而在字节流中，网络不做这样的跟踪。

例如，一个进程向一条连接写了1024字节，稍后又写了另外1024字节。

那么接收方共读了2048字节。

对于报文流，接收方将得到两个报文，、每个报文1024字节。

而对于字节流，报文边界不被识别。

接收方把全部的2048字节当作一个整体，在此已经体现不出原先有两个不同的报文的事实。

3．举出OSI参考模型和TCP/IP参考模型的两个相同的方面和两个不同的方面。

OSI模型(开放式系统互连参考模型)：这个模型把网络通信工作分为7层，他们从低到高分别是物理层、数据链路层、网络层、传输层、会话层、表示层和应用层。

第一层到第三层属于低三层，负责创建网络通信链路；第四层到第七层为高四层，具体负责端到端的数据通信。

每层完成一定的功能，每层都直接为其上层提供服务，并且所有层次都互相支持。

TCP/IP模型只有四个层次：应用层、传输层、网络层、网络接口层。

与OSI功能相比，应用层对应的是OSI的应用层、表示层、会话层；网络接口层对应着OSI的数据链路层和物理层。

两种模型的不同之处主要有：(1) TCP/IP在实现上力求简单高效，如IP层并没有实现可靠的连接，而是把它交给了TCP层实现，这样保证了IP层实现的简练性。

OSI参考模型在各层次的实现上有所重复。

(2) TCP/IP结构经历了十多年的实践考验，而OSI参考模型只是人们作为一种标准设计的；再则TCP/IP有广泛的应用实例支持，而OSI参考模型并没有。

计算机等级考试三级网络教程第6章 网络安全技术论

计算机等级考试三级网络教程第6章 网络安全技术论

最后按行读出明文
第6章 计算机网络概论
接收端从密文解出明文
收到的密文：abacnuaiotettgfksr
密钥 CIPHER 顺序 145326 attack 明文 begins atfour
最后按行读出明文
得出明文：attackbegi密文序列结构分：
序列密码与分组密码
序列密码是将明文 X 看成是连续的比特流(或字
符流)x1x2…，并且用密钥序列
K k1k2…中的第 i 个元素 ki 对明文中的 xi 进行 加密，即：E (X) E (x )E (x )
K k1 1 k2 2
分组密码它将明文划分成固定的 n 比特的数据组，
然后以组为单位，在密钥的控制下进行一系列的线 性或非线性的变化而得到密文。
第6章 计算机网络概论
密文的得出
密钥 CIPHER 顺序 145326 attack 明文 begins atfour
先读顺序为 1 的明文列，即 aba
第6章 计算机网络概论
密文的得出
密钥 CIPHER 顺序 145326 attack 明文 begins atfour
再读顺序为 2 的明文列，即 cnu
再写下第 3 列密文 aio
第6章 计算机网络概论
接收端收到密文后按列写下
收到的密文：abacnuaiotettgfksr
密钥 CIPHER 顺序 145326 attack 明文 begins atfour
再写下第 4 列密文 tet
第6章 计算机网络概论
接收端收到密文后按列写下
收到的密文：abacnuaiotettgfksr
第6章 计算机网络概论
接收端从密文解出明文
收到的密文：abacnuaiotettgfksr

计算机与网络安全基础

计算机与网络安全基础

嘎吱上尉

1943年出生于美国乡村的德拉浦，从小就表现出了极强 的反叛性格，这样的性格决定了日后他那特立独行的骇 客面目。不过尽管他的个性孤辟，但是他却拥有了一个 异常发达的大脑，这使他常常可以比别人更快地获得新 的知识。上世纪60年代初期，德拉浦开始接触到计算机 这个新生的事物，尽管当时的计算机还只是个庞大、繁 杂、呆板的家伙，但是这已经足以令德拉浦迷恋得如痴 如醉了。
15

迷失在网络世界的小男孩

凯文· 米特尼克是第一个在美国联邦调查局通缉海报上 露面的黑客。由于当时的他只有十几岁，因此被称为 是“迷失在网络世界的小男孩”。
16

蠕虫病毒的创始人

罗伯特· 莫里斯，这位美国国家计算机安全中心首席科学 家的儿子，康奈尔大学的高材生，在1988年的第一次工 作过程中戏剧性地散播了有史以来的第一条网络蠕虫病 毒。在这次事故中，成千上万台电脑受到了影响，并导 致了部分电脑崩溃。
13

Linux并不是一件刻意创造的杰作，而完全 是日积月累的结果。它是经验、创意和一 小块一小块代码的合成体，是不断的积累 使其形成了一个有机的整体。Linux初期的 许多编程工作是托瓦兹在Sindair QL机器上 完成的，这台机器花掉了他2000多美元， 对他来说这可是一笔巨额投资。
14

19





漏洞扫描 网络嗅探 计算机病毒 特洛伊木马 DoS和DDoS 密码恢复和破解 网络应用攻击 无线攻击
20
1.3.2 用户必备的防护意识和措施

为了加强网络安全，用户必须具备相应的 防护意识和采用各种可能的措施。下面介 绍一些较为常用的防护方法和措施。

初中生网络安全教育

初中生网络安全教育

网络安全最佳实践
01
定期更新系统
修复漏洞保护系统
02 03 04
谨慎使用公共WIFI
防止信息被窃取
使用VPN保护隐私
不轻易泄露个人信 息
加密网络数据
防止信息泄露
● 03
第三章 个人信息保护
01
02
03
04
个人信息泄露的危害
01 02
身份盗用
个人信息被冒用，可能导致法 律问题
01
Option here
● 04
第4章 青少年网络安全风险
01
02
03
04
青少年在网络上的行为
青少年在网络上的行为包括沉迷游戏、暴露个人信息 以及随意下载软件。这些行为可能会导致网络安全风 险的增加，需要引起家长和教育者的重视。
青少年网络安全教育重要性
01
保护隐私
不轻易泄露个人信息
02
03
04
防止网络欺凌
避免沉迷网络
加强数据监控与防护措施
人工智能攻击
开发智能防御系统 提高网络安全防御水平
2
物联网安全隐患
加强设备安全认证 阻止恶意攻击
3
网络隐私泄露
加强隐私保护技术研究 加强用户个人信息保护意识
4
网络安全的未来发展
随着科技的不断发展，网络安全面临着新的挑战和机 遇。人工智能、区块链以及量子密码学等新技术的应 用将为网络安全带来革命性变化。未来，我们需要更 加重视网络安全，加强技术研究与创新，共同构建更 加安全的网络环境。
青少年网络安全风险防范
家长监控网络使用
定期检查孩子的网络行为 限制上网时间
1
培养正络
2
学会防范网络欺凌

第6章 计算机网络安全

第6章 计算机网络安全

（3）漏洞和后门的区别 漏洞和后门是不同的，漏洞是不可避免的， 无论是硬件还是软件都存在着漏洞；而后门 是完全可以避免的。漏洞是难以预知的，而 后门是人为故意设置的。
2.操作系统的安全
（1）Unix操作系统 ①Unix系统的安全性：控制台安全是Unix系统 安全的一个重要方面，当用户从控制台登录 到系统上时，系统会提示一些系统的有关信 息。提示用户输入用户的使用账号，用户输 入账号的内容显示在终端屏幕上，而后提示 用户输入密码，为了安全起见，此时用户输 入的密码则不会显示在终端屏幕上。如果用 户输入错误口令超过3次后，系统将锁定用户， 禁止其登录，这样可以有效防止外来系统的 侵入。
②Windows 2000的安全漏洞 资源共享漏洞、资源共享密码漏洞、Unicode 漏洞、全拼输入法漏洞、Windows 2000的账 号泄露问题、空登录问题等。这些漏洞除了 空登录问题需要更改文件格式从FAT32到NTFS 外，其余的漏洞在Microsoft最新推出的补丁 中已经得到纠正。
3.Windows XP操作系统
(1)公钥密码体制基本模型 明文：作为算法输入的可读消息或数据。 加密算法：加密算法对明文进行各种各样的 转换。 公共的和私有的密钥：选用的一对密钥，一 个用来加密，一个用来解密。解密算法进行 的实际转换取决于作为输入提供的公钥或私 钥。 密文：作为输出生成的杂乱的消息，它取决 于明文和密钥，对于给定的消息，两种不同 的密钥会生成两种不同的密文。 解密算法：这种算法以密文和对应的私有密 钥为输入，生成原始明文。
（2）加密技术用于网络安全通常有两种形式：
面向网络服务的加密技术通常工作在网络层 或传输层，使用经过加密的数据包传送、认 证网络路由及其他网络协议所需的信息，从 而保证网络的连通性和可用性不受损害。 面向网络应用服务的加密技术，不需要对电 子信息(数据包)所经过的网络的安全性能提 出特殊要求，对电子邮件等数据实现了端到 端的安全保障。

网络安全配置作业指导书

网络安全配置作业指导书第1章网络安全基础概念 (4)1.1 网络安全的重要性 (4)1.2 常见网络安全威胁 (4)1.3 网络安全防护策略 (4)第2章操作系统安全配置 (5)2.1 Windows系统安全配置 (5)2.1.1 系统更新与补丁管理 (5)2.1.2 用户账户与权限管理 (5)2.1.3 防火墙配置 (5)2.1.4 安全策略设置 (6)2.2 Linux系统安全配置 (6)2.2.1 系统更新与软件包管理 (6)2.2.2 用户账户与权限管理 (6)2.2.3 防火墙配置 (6)2.2.4 安全加固 (6)2.3 macOS系统安全配置 (6)2.3.1 系统更新与软件管理 (6)2.3.2 用户账户与权限管理 (7)2.3.3 防火墙配置 (7)2.3.4 安全设置与防护 (7)第3章网络设备安全配置 (7)3.1 防火墙安全配置 (7)3.1.1 基本配置 (7)3.1.2 访问控制策略 (7)3.1.3 网络地址转换（NAT） (7)3.1.4 VPN配置 (7)3.2 路由器安全配置 (8)3.2.1 基本配置 (8)3.2.2 访问控制 (8)3.2.3 路由协议安全 (8)3.2.4 网络监控与审计 (8)3.3 交换机安全配置 (8)3.3.1 基本配置 (8)3.3.2 VLAN安全 (8)3.3.3 端口安全 (8)3.3.4 链路聚合与冗余 (8)3.3.5 网络监控与审计 (9)第4章应用层安全配置 (9)4.1 Web服务器安全配置 (9)4.1.1 保证Web服务器版本更新 (9)4.1.2 禁用不必要的服务和模块 (9)4.1.4 限制请求方法 (9)4.1.5 文件权限和目录访问控制 (9)4.1.6 配置SSL/TLS加密 (9)4.2 数据库服务器安全配置 (9)4.2.1 数据库软件更新与补丁应用 (9)4.2.2 数据库用户权限管理 (9)4.2.3 数据库加密 (9)4.2.4 备份与恢复策略 (9)4.2.5 日志审计与监控 (9)4.3 邮件服务器安全配置 (10)4.3.1 邮件传输加密 (10)4.3.2 邮件用户身份验证 (10)4.3.3 防病毒和反垃圾邮件措施 (10)4.3.4 邮件服务器访问控制 (10)4.3.5 日志记录与分析 (10)4.3.6 定期更新和漏洞修复 (10)第5章网络边界安全防护 (10)5.1 入侵检测系统（IDS）配置 (10)5.1.1 IDS概述 (10)5.1.2 配置步骤 (10)5.1.3 注意事项 (10)5.2 入侵防御系统（IPS）配置 (11)5.2.1 IPS概述 (11)5.2.2 配置步骤 (11)5.2.3 注意事项 (11)5.3 虚拟专用网络（VPN）配置 (11)5.3.1 VPN概述 (11)5.3.2 配置步骤 (11)5.3.3 注意事项 (12)第6章无线网络安全配置 (12)6.1 无线网络安全基础 (12)6.1.1 无线网络安全概述 (12)6.1.2 无线网络安全协议 (12)6.1.3 无线网络安全关键技术 (12)6.2 无线接入点（AP）安全配置 (12)6.2.1 无线接入点概述 (12)6.2.2 无线接入点安全配置原则 (12)6.2.3 无线接入点安全配置步骤 (12)6.3 无线网络安全监控与防护 (13)6.3.1 无线网络安全监控 (13)6.3.2 无线网络安全防护措施 (13)第7章端点安全防护 (13)7.1 端点防护概述 (13)7.2.1 选择合适的防病毒软件 (13)7.2.2 防病毒软件安装与配置 (14)7.3 端点检测与响应（EDR）系统配置 (14)7.3.1 EDR系统概述 (14)7.3.2 EDR系统配置 (14)第8章数据安全与加密 (14)8.1 数据加密技术 (14)8.1.1 加密概述 (14)8.1.2 对称加密 (15)8.1.3 非对称加密 (15)8.1.4 混合加密 (15)8.2 数字证书与公钥基础设施（PKI） (15)8.2.1 数字证书 (15)8.2.2 公钥基础设施（PKI） (15)8.2.3 数字签名 (15)8.3 数据备份与恢复策略 (15)8.3.1 数据备份 (15)8.3.2 数据恢复 (15)8.3.3 数据备份与恢复策略制定 (15)第9章安全审计与监控 (16)9.1 安全审计策略 (16)9.1.1 审计策略概述 (16)9.1.2 审计策略制定原则 (16)9.1.3 审计策略内容 (16)9.2 安全事件监控 (16)9.2.1 安全事件监控概述 (16)9.2.2 安全事件监控策略 (16)9.2.3 安全事件监控技术 (17)9.3 安全日志分析 (17)9.3.1 安全日志概述 (17)9.3.2 安全日志类型 (17)9.3.3 安全日志分析策略 (17)第10章网络安全防护体系构建与优化 (17)10.1 网络安全防护体系设计 (17)10.1.1 防护体系概述 (18)10.1.2 防护体系架构设计 (18)10.1.3 安全策略制定 (18)10.2 安全防护策略的实施与评估 (18)10.2.1 安全防护策略实施 (18)10.2.2 安全防护效果评估 (18)10.3 持续安全优化与改进措施 (18)10.3.1 安全优化策略 (18)10.3.2 安全改进措施 (19)第1章网络安全基础概念1.1 网络安全的重要性网络安全是保障国家信息安全、维护社会稳定、保护企业及个人信息资产的关键环节。

网络安全防护技能培训教材

网络安全防护技能培训教材第1章网络安全基础概念 (4)1.1 网络安全的重要性 (4)1.1.1 个人信息安全 (4)1.1.2 企业信息安全 (4)1.1.3 国家信息安全 (4)1.2 常见网络安全威胁 (4)1.2.1 恶意软件 (4)1.2.2 网络钓鱼 (4)1.2.3 社交工程 (4)1.2.4 DDoS攻击 (4)1.2.5 数据泄露 (5)1.3 安全策略与防护措施 (5)1.3.1 安全策略 (5)1.3.2 防护措施 (5)第2章密码学基础 (5)2.1 密码学概述 (5)2.2 对称加密算法 (5)2.3 非对称加密算法 (6)2.4 哈希算法与数字签名 (6)第3章网络设备与系统安全 (6)3.1 网络设备的安全配置 (6)3.1.1 基本安全配置原则 (6)3.1.2 路由器安全配置 (7)3.1.3 交换机安全配置 (7)3.1.4 无线设备安全配置 (7)3.2 操作系统的安全防护 (7)3.2.1 操作系统安全概述 (7)3.2.2 常见操作系统安全漏洞 (7)3.2.3 操作系统安全防护策略 (7)3.2.4 主机安全防护 (7)3.3 网络安全设备介绍 (7)3.3.1 防火墙 (7)3.3.2 入侵检测系统（IDS）与入侵防御系统（IPS） (7)3.3.3 虚拟专用网络（VPN） (8)3.3.4 安全审计设备 (8)第4章网络攻防技术 (8)4.1 扫描与探测技术 (8)4.1.1 基本概念 (8)4.1.2 常用扫描技术 (8)4.1.3 常用探测工具 (8)4.2 漏洞分析与利用 (8)4.2.2 漏洞挖掘技术 (8)4.2.3 常用漏洞利用工具 (9)4.3 防御策略与应对措施 (9)4.3.1 防御策略 (9)4.3.2 应对措施 (9)第5章恶意代码与病毒防护 (9)5.1 恶意代码概述 (9)5.1.1 恶意代码的定义 (9)5.1.2 恶意代码的类型及特点 (10)5.2 病毒防护技术 (10)5.2.1 病毒防护原理 (10)5.2.2 常见病毒防护技术 (10)5.3 勒索软件防护策略 (10)5.3.1 勒索软件概述 (10)5.3.2 勒索软件防护策略 (11)第6章防火墙与入侵检测系统 (11)6.1 防火墙原理与配置 (11)6.1.1 防火墙概述 (11)6.1.2 防火墙工作原理 (11)6.1.3 防火墙配置 (11)6.2 入侵检测系统原理与应用 (12)6.2.1 入侵检测系统概述 (12)6.2.2 入侵检测系统工作原理 (12)6.2.3 入侵检测系统应用 (12)6.3 防火墙与入侵检测系统的联动 (12)6.3.1 联动原理 (12)6.3.2 联动配置 (12)第7章虚拟专用网络（VPN） (13)7.1 VPN技术概述 (13)7.1.1 VPN的定义与功能 (13)7.1.2 VPN的分类 (13)7.1.3 VPN的典型应用场景 (13)7.2 VPN加密协议 (13)7.2.1 加密技术在VPN中的应用 (13)7.2.2 常见VPN加密协议 (13)7.2.3 加密协议的选择与配置 (13)7.3 VPN设备的配置与管理 (13)7.3.1 VPN设备选型与部署 (13)7.3.2 VPN设备配置基本步骤 (14)7.3.3 VPN设备管理 (14)7.3.4 VPN设备故障排除 (14)第8章无线网络安全 (14)8.1 无线网络安全概述 (14)8.1.2 威胁类型 (14)8.1.3 安全挑战 (14)8.2 无线网络安全协议 (15)8.2.1 WEP (15)8.2.2 WPA (15)8.2.3 WPA2 (15)8.2.4 WPA3 (15)8.3 无线网络安全防护策略 (15)8.3.1 加强无线接入点安全 (15)8.3.2 强化密码策略 (16)8.3.3 网络隔离与访问控制 (16)8.3.4 安全监控与审计 (16)第9章应用层安全 (16)9.1 Web安全防护 (16)9.1.1 概述 (16)9.1.2 Web攻击手段 (16)9.1.3 Web防护策略 (16)9.1.4 Web应用防火墙 (16)9.1.5 与SSL/TLS (17)9.2 数据库安全 (17)9.2.1 数据库安全概述 (17)9.2.2 数据库访问控制 (17)9.2.3 数据库加密技术 (17)9.2.4 数据库防火墙 (17)9.2.5 数据库安全运维 (17)9.3 邮件安全与防护 (17)9.3.1 邮件安全概述 (17)9.3.2 邮件加密技术 (17)9.3.3 邮件认证与签名 (17)9.3.4 邮件过滤与防护 (17)9.3.5 邮件服务器安全配置 (17)第10章安全审计与应急预案 (17)10.1 安全审计概述 (17)10.1.1 安全审计的定义与作用 (17)10.1.2 安全审计的分类与标准 (18)10.1.3 安全审计的实施步骤 (18)10.2 安全事件应急响应 (18)10.2.1 安全事件概述 (18)10.2.2 安全事件应急响应流程 (18)10.2.3 安全事件应急响应团队建设 (18)10.3 安全预案制定与演练 (18)10.3.1 安全预案概述 (18)10.3.2 安全预案的编制方法 (18)10.3.3 安全预案的演练与评估 (18)第1章网络安全基础概念1.1 网络安全的重要性网络安全作为维护国家、企业和个人信息安全的关键环节，日益受到广泛关注。

网络安全基础第三版课后完整答案

网络安全基础第三版课后完整答案加油计算机网络安全第一章：1、什么是OSI安全体系结构？安全攻击安全机制安全服务2、被动和主动安全威胁之间有什么不同？被动攻击的本质是窃听或监视数据传输；主动攻击包含数据流的改写和错误数据流的添加3列出并简要定义被动和主动安全攻击的分类？被动攻击：小树内容泄漏和流量分析；主动攻击：假冒，重放，改写消息，拒绝服务4、列出并简要定义安全服务的分类？认证，访问控制，数据机密性，数据完成性，不可抵赖性5、列出并简要定义安全机制的分类？加密，数字签名，访问控制，数据完整性，可信功能，安全标签，事件检测，安全审计跟踪，认证交换，流量填充，路由控制，公证，安全恢复。

第二章：1、对称密码的基本因素是什么？明文，加密算法，秘密密钥，密文，解密算法2、加密算法使用的两个基本功能是什么？替换和转换3、两个人通过对称密码通信需要多少个密钥？1个4、分组密码和流密码的区别是什么？流密码是一个比特一个比特的加密，分组密码是若干比特（定长）同时加密。

比如des是64比特的明文一次性加密成密文。

密码分析方面有很多不同。

比如流密码中，比特流的很多统计特性影响到算法的安全性。

密码实现方面有很多不同。

比如流密码通常是在特定硬件设备上实现。

分组密码既可以在硬件实现，也方便在计算机上软件实现。

5、攻击密码的两个通用方法是什么？密钥搜索和夯举方法6、什么是三重加密？在这种方式里，使用三个不同的密钥对数据块进行三次加密，三重DES 的强度大约和112-bit的密钥强度相当。

三重DES有四种模型。

（a）使用三个不同密钥，顺序进行三次加密变换（b）使用三个不同密钥，依次进行加密-解密-加密变换（c）其中密钥K1=K3,顺序进行三次加密变换（d）其中密钥K1=K3，依次进行加密-解密-加密变换7、为什么3DES的中间部分是解密而不是加密？3DES加密过程中的第二步使用的解密没有密码方面的意义。

它的唯一好处是让3DES的使用者能够解密原来单重DES使用者加密的数据8、链路层加密和端到端加密的区别是什么？对于链路层加密，每条易受攻击的通信链路都在其两端装备加密设备。

网络与信息安全第6章+密钥管理及公钥基础设施


6.1.2 密钥分配协议
• 密钥分配是密码系统中密钥传送与分发的机制，传统的 方法是通过邮递或信使护送。这种方法的安全性完全取 决于信使的忠诚与素质，且成本很高，有人估计信使的 薪金就可高达整个密码设备费用的三分之一。如果网络 中有n个用户，这种方法需要个安全信道，即使借助可信 中心（TA）, TA与每个用户间必须有一个安全信道，共 需个安全信道。因为每个用户必须存储n-1个密钥，TA需 要安全传送个密钥，当较大时，传输量与存储量都很大， 这种方法显然不切实际。因此，设计密钥分配协议时， 必须考虑两个因素： • ●传输量与存储量都尽量的小； • ●对每一对用户U和V都能够独立地设计一个秘密密钥 KU,V 。
2）公钥密钥的长度
• 公钥密码体制是利用单向陷门函数，当今主要的公钥加 密算法都是基于分解一个大数的难度，这个大数一般是 两个大素数的乘积。这些算法也会受到穷举攻击的威胁， 只不过方式不同。破译它们的出发点并不是穷举所有的 密钥进行测试而是试图分解那个大数。如果所取的数太 小，那么就无安全可言；如果所取的数足够大，那会非 常安全——当然是基于目前对数学的理解。 • 在选择公钥密钥长度时，必须考虑想要的安全性和密钥 的生命周期，以及了解当前因子分解的发展水平。
• 如果密钥是确定性地产生的（使用密码上安全的伪随机序列发生 器），每次需要时从一个容易记住的口令产生出密钥会更加简单。
• 理想的情况是密钥永远也不会以未加密的形式暴露在加密设施以外。 这始终是不可能的，但是可以作为一个非常有价值的奋斗目标。
6.密钥的销毁
• 如果密钥必须定期替换，旧钥就必须销毁。旧密钥是有 价值的，即使不再使用，有了它们，攻击者就能读到由 它加密的一些旧消息。所以密钥必须安全、彻底地销毁。 • 一个潜在的问题是，在计算机中密钥可以很容易地进行 副本和存储在多个地方。自己进行内存管理的任何计算 机，不断地接收和刷新内存的程序，这个问题更加严重， 没有办法保证计算机中密钥被安全的销毁，特别是在计 算机操作系统控制销毁过程的情况下。谨慎的做法是： 写下一个特殊的删除程序，让它查看所有磁盘，寻找在 未用存贮区上的密钥副本，并将它们删除。还要记住删 除所有临时文件或交换文件的内容。
  1. 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
  2. 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
  3. 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。

2．利用网络环境处理各类数据信息是信息化时代的发展趋势，这其中包括 ．利用网络环境处理各类数据信息是信息化时代的发展趋势， 个人邮件资料和隐私，一些部门、机构、企业的机密文件和商业信息， 个人邮件资料和隐私，一些部门、机构、企业的机密文件和商业信息，甚 至是有关国家发展和安全的政治、经济、军事以及国防的重要数据， 至是有关国家发展和安全的政治、经济、军事以及国防的重要数据，这些 数据信息不仅涉及到个人和团体的利益， 数据信息不仅涉及到个人和团体的利益，更主要的是可能关系一个国家的 安全与稳定。而正是这些数据信息是不法分子和敌对势力攻击的目标。 安全与稳定。而正是这些数据信息是不法分子和敌对势力攻击的目标。为 了确保网络中各类数据信息的安全，显然就离不开一套完善的网络安全防 了确保网络中各类数据信息的安全， 范体系的支持。 范体系的支持。 3．当前，仍有大量网络用户只关注网络系统的功能，而忽视网络的安全， ．当前，仍有大量网络用户只关注网络系统的功能，而忽视网络的安全， 往往在碰到网络安全事件后， 往往在碰到网络安全事件后，才被动地从发生的现象中注意系统应用的安 全问题。广泛存在着重应用轻安全，安全意识淡薄的普遍现象。因此，加 全问题。广泛存在着重应用轻安全，安全意识淡薄的普遍现象。因此， 强网络安全知识的宣传和教育， 强网络安全知识的宣传和教育，学习有关网络安全的法律法规和一定的防 范技术，也是保护网络安全的一项重要工作。 范技术，也是保护网络安全的一项重要工作。
这三个层次是： 这三个层次是： （1）法律政策，包括规章制度、安全标准、安全策略以及网络安全教育。 ）法律政策，包括规章制度、安全标准、安全策略以及网络安全教育。 它是安全的基石，是建立安全管理的标准和方法； 它是安全的基石，是建立安全管理的标准和方法； （2）技术方面的措施，如防火墙技术、防病毒、信息加密、身份验证以及 ）技术方面的措施，如防火墙技术、防病毒、信息加密、 访问控制等； 访问控制等； （3）审计与管理措施，包括技术措施与社会措施。实际应用中，主要有实 ）审计与管理措施，包括技术措施与社会措施。实际应用中， 时监控、提供安全策略改变的能力以及对安全系统实施审计、管理和漏洞检 时监控、提供安全策略改变的能力以及对安全系统实施审计、 查等措施。当系统一旦出现了问题，审计与监控可以提供问题的再现、 查等措施。当系统一旦出现了问题，审计与监控可以提供问题的再现、责任 追查和重要数据恢复等保障。 追查和重要数据恢复等保障。
6.2.2 ISO的网络安全体系结构标准 的网络安全体系结构标准 安全体系结构的目的是从技术上保证安全目标全部准确地实现， 安全体系结构的目的是从技术上保证安全目标全部准确地实现，包括 确定必要的安全服务、安全机制和技术管理以及它们在系统上的配置。 确定必要的安全服务、安全机制和技术管理以及它们在系统上的配置。 国际标准化组织在ISO7498－2中描述的开放系统互连 － 中描述的开放系统互连 中描述的开放系统互连OSI安全体系结 国际标准化组织在 安全体系结 构确立了5种基本安全服务和 种安全机制 种安全机制。 构确立了 种基本安全服务和8种安全机制。 种基本安全服务
6.1.2理解网络安全的含义 理解网络安全的含义
架构网络的最终目的就是为了利用网络的物理或逻辑的环境， 架构网络的最终目的就是为了利用网络的物理或逻辑的环境，实现各 类信息的有条件的共享，因此，网络安全从其本质上来讲就是网络上的信息 类信息的有条件的共享，因此， 安全。由于网络信息在传输、利用和处理的不同环节中都会涉及到安全问题， 安全。由于网络信息在传输、利用和处理的不同环节中都会涉及到安全问题， 因此，网络的安全问题已成为信息化时代人们关心的热门话题。 因此，网络的安全问题已成为信息化时代人们关心的热门话题。
6.1.5黑客对网络的常见攻击手段 黑客对网络的常见攻击手段
黑客对网络的攻击手段可以说多种多样，下面介绍几种常见攻击手段。 黑客对网络的攻击手段可以说多种多样，下面介绍几种常见攻击手段。 1．通过获取口令，进行口令入侵 ．通过获取口令， 2．放置特洛伊木马程序进行攻击 ． 3．拒绝服务攻击 ． 4．电子邮件攻击 ． 5．采取欺骗技术进行攻击 ． 6．寻找系统漏洞，入侵系统 ．寻找系统漏洞， 7．利用缓冲区溢出攻击系统 ．
第6章 网络安全基础 章
由于网络本身所具有的开放性和网络规模以及应用领域的逐步扩大， 由于网络本身所具有的开放性和网络规模以及应用领域的逐步扩大， 也必然存在着各种网络安全上的隐患。 也必然存在着各种网络安全上的隐患。 因此，在网络化、信息化不断普及的今天，如何最大限度地减少、 因此，在网络化、信息化不断普及的今天，如何最大限度地减少、避 免、防止各类对网络造成的威胁，确保网络的安全运行，是摆在我们面前 防止各类对网络造成的威胁，确保网络的安全运行， 亟待妥善解决的一项具有重大战略意义的课题。 亟待妥善解决的一项具有重大战略意义的课题。 本章将从网络安全基础知识、网络安全系统、 本章将从网络安全基础知识、网络安全系统、网络安全的常见技术手 段等几个方面出发，介绍网络安全的定义、网络面临哪些主要威胁、 段等几个方面出发，介绍网络安全的定义、网络面临哪些主要威胁、网络 安全系统的基本模型、安全系统的评价标准、 安全系统的基本模型、安全系统的评价标准、建立网络安全策略以及目前 所采用的主要网络安全技术等方面进行讲解。 所采用的主要网络安全技术等方面进行讲解。
6.2 网络信息安全系统
6.2.1网络信息安全系统模型 网络信息安全系统模型 6.2.2 ISO的网络安全体系结构标准 的网络安全体系结构标准 6.2.3 计算机系统安全等级评价标准 6.2.4建立网络安全策略 建立网络安全策略
网络安全并不只是简单的网络安全防护设施的叠加， 网络安全并不只是简单的网络安全防护设施的叠加，而是一个涉 及到法律法规、安全管理制度和标准、安全策略、安全服务、 及到法律法规、安全管理制度和标准、安全策略、安全服务、安全技 术手段以及具体安全防护设备的一个极其复杂的系统， 术手段以及具体安全防护设备的一个极其复杂的系统，尤其对于越来 越庞大的互联网络来说更是如此。 越庞大的互联网络来说更是如此。
什么是网络安全？ 什么是网络安全？
从狭义的角度来看， 从狭义的角度来看，计算机网络安全是指计算机及其网络系统资源和 信息资源不受自然和人为有害因素的威胁和危害， 信息资源不受自然和人为有害因素的威胁和危害，确保计算机和计算机网络 系统的硬件、软件及其系统中的数据， 系统的硬件、软件及其系统中的数据，不因偶然的或者恶意的原因而遭到破 坏、更改、泄露，保证系统能连续可靠正常的运行，网络服务不中断。计算 更改、泄露，保证系统能连续可靠正常的运行，网络服务不中断。 机网络安全从其本质上来讲就是系统的信息安全。 机网络安全从其本质上来讲就是系统的信息安全。计算机网络安全是一门涉 及计算机科学、网络技术、电子技术、密码技术、信息安全技术、 及计算机科学、网络技术、电子技术、密码技术、信息安全技术、应用数学 等等多种学科的综合性科学。 等等多种学科的综合性科学。 从广义的角度来讲，凡是涉及到计算机网络上信息的保密性、完整性、 从广义的角度来讲，凡是涉及到计算机网络上信息的保密性、完整性、 可用性、真实性和可控性的相关技术和理论都是计算机网络安全的研究领域。 可用性、真实性和可控性的相关技术和理论都是计算机网络安全的研究领域。 所以，广义的计算机网络安全还包括信息设备的物理安全性， 所以，广义的计算机网络安全还包括信息设备的物理安全性，如场地环境保 护、防火措施、静电防护、防水、防潮措施、电源保护、空调设备、计算机 防火措施、静电防护、防水、防潮措施、电源保护、空调设备、 辐射等。 辐射等。
一个完整的网络信息安全系统至少包括三个层次，并且三者缺一不可， 一个完整的网络信息安全系统至少包括三个层次，并且三者缺一不可，它 们共同构成网络信息安全系统的基本模型，如下图所示。 们共同构成网络信息安全系统的基本模型，如下图所示。
审计
管理 访问控制
加密
用户验证 政策、法律法规、 政策、法律法规、安全策略 网络信息安全模型图
ห้องสมุดไป่ตู้
什么是网络安全系统？ 什么是网络安全系统？ 网络安全系统实际上是在一定的法律法规、安全标准的规范下， 网络安全系统实际上是在一定的法律法规、安全标准的规范下， 根据具体应用需求和规定的安全策略的指导下， 根据具体应用需求和规定的安全策略的指导下，使用有关安全技术手 段和措施所组成的用以控制网络之间信息流动的部件的集合， 段和措施所组成的用以控制网络之间信息流动的部件的集合，是一个 准许或拒绝网络通信的具有保障网络安全功能的系统。 准许或拒绝网络通信的具有保障网络安全功能的系统。
由于对网络资源的使用情况不同，所处角度的不一致， 由于对网络资源的使用情况不同，所处角度的不一致，对网络安全问 题的理解程度和关心的重点也会各异。 题的理解程度和关心的重点也会各异。 对于最终用户； 对于最终用户； 对于信息提供者、系统运营商以及网络管理者； 对于信息提供者、系统运营商以及网络管理者； 对于政府管理部门； 对于政府管理部门； 对于社会教育和意识形态。 对于社会教育和意识形态。
6.1.3网络安全要素 网络安全要素
1．保密性 ． 2．完整性 ． 3．可用性 ． 4．可控性 ． 5．不可否认性 ．
6.1.4网络安全面临的主要威胁 网络安全面临的主要威胁
根据各种网络威胁产生的原因，我们把网络威胁归纳为以下 类 根据各种网络威胁产生的原因，我们把网络威胁归纳为以下4类： 1.软件系统自身的安全缺陷导致的威胁 软件系统自身的安全缺陷导致的威胁 （1）操作系统和应用软件自身存在着安全漏洞。 ）操作系统和应用软件自身存在着安全漏洞。 （2）网络环境中的网络协议存在安全漏洞。 ）网络环境中的网络协议存在安全漏洞。 2.非法进行网络操作带来的威胁 非法进行网络操作带来的威胁 （1）拒绝服务的攻击 ） （2）非授权访问网络资源 ） （3）网络病毒 ） 3.网络设施本身和运行环境因素的影响造成的威胁 网络设施本身和运行环境因素的影响造成的威胁 4.网络规划、运行管理上的不完善带来的威胁 网络规划、 网络规划