计算机网络安全技术.ppt

1、第六章计算机网络保密工作技术，本章重点： (1)网络保密工作威胁：窃听、破坏、重发、冒充服务拒绝；网络病毒；(2)网络保密工作技术分类：身份验证、完全性、审计、信息伪装技术；(3)跟踪审计技术：入侵检测技术； 包括Windows NT系统入侵检测；(6)防火墙技术：包括防火墙的含义、类型、结构；(7)网络安全风险评估：包括风险评价对象、风险评价方法；(8) 网络保密工作技术的新发展：包括6.1.1网络窃听6.1.2完全性破坏6.1.3数据修改6.1.4重发(播放)6.1.5假6.1.6服务拒绝(拒绝服务)6.1.7计算机6.2.1身份验证技术6.2 6.2.2数据完全性技术6.2.1含义6.2

2、.2.2数据加密技术6.2，6.2.2.4防火墙技术防火墙图如图6-1所示。图6-1防火墙网络、6.2.3跟踪监视技术6.2.4信息伪装技术、6.3数据加密技术、6.3.1传统加密法算法6.3.2密钥加密法算法6.3.3公钥密码学化算法6.3、图6-2的未保密工作网络上的SKIP，如图6-3所示， 图6-3的复合密钥系统、6.3.4信息摘要算法信息摘要算法，具有提供p、容易修正MD(P )、但提供MD(P )的特征，根据(2)信息的不同，摘要总是不同，但同一明文的“摘要”一定一致。 如图6-4所示。图6-4信息dide伊斯特用于数字签名的进程、6.4身份验证技术、6.4.1身份验证6.4.1.

3、1信息身份验证6.4.1.2用户身份验证1 .共享秘密密钥身份验证2 .公开密钥身份验证3 .信息dide伊斯特6.4.1.3认证中心1 .数字时间戳(d 2 .数码证书(Digital ID、Digital Certificate) 6.4.2 6.4.3哈希函数6.4.3.1哈希函数的作用6.4.3.2哈希函数定义6.4.3.3建构哈希函数1 .利用DES建构哈希函数2 .利用RSA建构散列函数，6.5跟踪监视6.5.1入侵检测技术6.5.1.1入侵检测的概念6.5.1.2入侵检测的对象6.5.1.3入侵检测的工具6.5.1.4扫描仪的工作原理6.5.1.5、图6-5、6.5.2.2系统日

4、志系统日志如图6-6所示。 图6-6系统计程仪、6.5.2.3保密工作计程仪保密工作计程仪如图6-7、图6-7保密工作计程仪、6.5.2.4应用程序日志、应用程序日志如图6-8所示。 图6-9表示应用程序计程仪、6.5.2.5上通告计程仪设定、Windows NT上通告计程仪设定画面。 图6-9、6.6防火墙技术、6.6.1防火墙的含义6.6.2防火墙的种类6.6.2.1数据包过滤防火墙如图6-10所示。 图6-10数据包过滤防火墙，6.6.2.2代理服务器防火墙如图6-11所示。 图6-11代理服务器、6.6.3防火墙的结构6.6.3.1双宿主结构如图6-12所示。 图6-14子网滤波器结构

5、防火墙、6.6.3.3子网滤波器结构子网滤波器结构如图6-14所示。 6.7网络安全风险评估，6.7.1受风险评价6.7.1.1计算机网络硬件系统6.7.1.2计算机网络软件系统，6.7.2风险评价方法6.7.2.1定性分析法6。德意志情报安全局的ZSIEC法国蓝白色红皮书(SCS si )。 欧洲工同体制制定了信息技术安全评估标准itsec (informationtechnologysecurityevaluationcriteria )。 美国国防部计算机系统评价标准tcsec (trustedcomputersystemevaluationcriteria )，即橙皮书(Orange

6、Book )。 图6-15显示了美国国家计算机保密工作中心国家计算机安全中心(ncsc )，6.8网络保密工作技术的新发展，6.8.1信息网络保密工作结构标准化趋势ISO的保密工作体系结构模型(ISO 7498-2 )，图6 图6-16网络保密工作集成、6.8.3网络保密工作技术的自完备倾向三重DES加密法示意图如图6-17所示。图6-17三重DES加密法，重要入侵检测系统为： (1) ids (入侵检测系统) :用于检测外部入侵者的入侵行为和内部用户的非法活动。 其应用原理如图6图18所示。 (2) ides (idexpertsystem ) :属于ids类型，使用用户特征技术和专门人才系统检测入侵活动。 其原理如图6-19所示。 (3) nsm (networksecuritymonitor ):nsm作为入侵检测的依据不使用审计数据，监视广播频道，观察所有的网络话务量。 NSM的一个显着特征是防止入侵者注意到受到监视。 其原理如图6-20所示。 图6-18 IDS、图6-19 IDES、图6-20 NSM、思路(1)网络保密工作的威胁是什么？ (2)网络保密工作技术的种类。 (3)数据加密技术是什么？ (4