ch7网络工程师课件

1、第7章 网络安全技术1华东师范大学计算机科学技术系计算机网络工程第7章 网络安全技术（20072008学年第一学期）主要内容网络安全概述信息传递的安全技术网络服务器的访问控制防火墙网络代理服务器系统内部安全技术2华东师范大学计算机科学技术系计算机网络工程第7章 网络安全技术（20072008学年第一学期）7.1 网络安全概述网络的安全性要求网络安全威胁分析提高网络安全性的策略网络安全标准3华东师范大学计算机科学技术系计算机网络工程第7章 网络安全技术（20072008学年第一学期）7.1.1 网络的安全性要求可用性（Availability）保密性（Confidentiality）完整性（In

2、tegrity）不可抵赖性（Undeniability）可控性（Controllability）4华东师范大学计算机科学技术系计算机网络工程第7章 网络安全技术（20072008学年第一学期）7.1.2 网络安全威胁分析非授权访问信息泄露或丢失破坏数据完整性利用网络传播病毒5华东师范大学计算机科学技术系计算机网络工程第7章 网络安全技术（20072008学年第一学期）7.1.4 网络安全标准美国TCSEC（Trusted Computer System Evaluation Criteria，俗称橘皮书）欧洲ITSEC联合公共准则（CC）ISO安全体系结构标准ISO 7498-2-1989中华

3、人民共和国国家标准GB17895-1999计算机信息系统安全保护等级划分准则7华东师范大学计算机科学技术系计算机网络工程第7章 网络安全技术（20072008学年第一学期）7.2 信息传递的安全技术数据加密身份认证数字签名8华东师范大学计算机科学技术系计算机网络工程第7章 网络安全技术（20072008学年第一学期）7.2.1 数据加密DES（数据加密标准）RSA（公钥密码体制）MD5算法PGP安全加密系统混合密码系统：IDEA、RSA、MD5、压缩10华东师范大学计算机科学技术系计算机网络工程第7章 网络安全技术（20072008学年第一学期）7.2.2 身份认证基于口令的认证质询握手认证K

4、erberos认证SET安全电子商务系统11华东师范大学计算机科学技术系计算机网络工程第7章 网络安全技术（20072008学年第一学期）7.2.3 数字签名数字签名必须满足以下条件接收方能够确认或证实发送方的签名，但不能伪造发送方发出经签名的消息后，不能否认所签发的消息接收方对已收到的签名消息不能予以否认第三方可以验证并确认收发双方之间的消息传送，但不能伪造这一过程12华东师范大学计算机科学技术系计算机网络工程第7章 网络安全技术（20072008学年第一学期）7.3 网络服务器的访问控制访问控制和帐户管理用户权限控制访问控制表14华东师范大学计算机科学技术系计算机网络工程第7章 网络安全技

5、术（20072008学年第一学期）7.3.1 访问控制和帐户管理基本的访问控制方法用户名的识别与验证用户口令的识别与验证用户帐号的默认限制检查访问的时间、使用的机器等其它用户名及口令的验证方式指纹、虹膜、人脸便携式验证器（如：IC卡）15华东师范大学计算机科学技术系计算机网络工程第7章 网络安全技术（20072008学年第一学期）7.3.2 访问控制表文件和目录的访问控制表17华东师范大学计算机科学技术系计算机网络工程第7章 网络安全技术（20072008学年第一学期）7.4 防火墙防火墙的基本概念防火墙的构成数据包过滤技术FireWall-1防火墙18华东师范大学计算机科学技术系计算机网络工

6、程第7章 网络安全技术（20072008学年第一学期）7.4.1 防火墙的基本概念防火墙（FireWall）是在外部和内部两个网络之间执行安全控制策略的系统防火墙综合采用了网络每个层次上的适当技术，通过对网络作连接和服务类型上的隔离，在被保护的内部网络周围建立起一个安全隔离带防火墙本身不是单独的一个计算机程序或设备，而是能提高安全策略及其实现方式的完整的系统19华东师范大学计算机科学技术系计算机网络工程第7章 网络安全技术（20072008学年第一学期）7.4.1 防火墙的基本概念防火墙系统的两大部件阈：限制在两个网络之间信息自由流动门：接收和处理来自外部网络的信息20华东师范大学计算机科学技术系计算机网络工程第7章 网络安全技术（20072008学年第一学期）7.4.1 防火墙的基本概念防火墙采用的技术网络层包过滤授权服务器应用层代理服务器21华东师范大学计算机科学技术系计算机网络工程第7章 网络安全技术（20072008学年第一学期）7.4.2 防火墙的构成简单的双宿主主机结构带有屏蔽路由器的单网段防火墙结构单DMZ防火墙结构双DMZ防火墙结构22华东师范大学计算机科学技术系计算机网络工程第7章 网络安全技术（20072008学年第一学期）7.6 系