9.1網(wǎng)絡(luò)安全研究的主要問(wèn)題

9.1.1網(wǎng)絡(luò)安全的重要性

網(wǎng)絡(luò)安全問(wèn)題已經(jīng)成為信息化社會(huì)的一個(gè)焦點(diǎn)問(wèn)題；每個(gè)國(guó)家只能立足于本國(guó)，研究自己的網(wǎng)絡(luò)安全技術(shù)，培養(yǎng)自己的專門人才，發(fā)展自己的網(wǎng)絡(luò)安全產(chǎn)業(yè)，才能構(gòu)筑本國(guó)的網(wǎng)絡(luò)與信息安全防范體系。1《計(jì)算機(jī)網(wǎng)絡(luò)》第9章網(wǎng)絡(luò)安全與網(wǎng)絡(luò)管理技術(shù)9.1.2網(wǎng)絡(luò)安全技術(shù)研究的主要問(wèn)題

網(wǎng)絡(luò)防攻擊問(wèn)題；網(wǎng)絡(luò)安全漏洞與對(duì)策問(wèn)題；網(wǎng)絡(luò)中的信息安全保密問(wèn)題；防抵賴問(wèn)題；

網(wǎng)絡(luò)內(nèi)部安全防范問(wèn)題；網(wǎng)絡(luò)防病毒問(wèn)題；網(wǎng)絡(luò)數(shù)據(jù)備份與恢復(fù)、災(zāi)難恢復(fù)問(wèn)題。2《計(jì)算機(jī)網(wǎng)絡(luò)》第9章網(wǎng)絡(luò)安全與網(wǎng)絡(luò)管理技術(shù)1.網(wǎng)絡(luò)防攻擊技術(shù)服務(wù)攻擊（applicationdependentattack）

:對(duì)網(wǎng)絡(luò)提供某種服務(wù)的服務(wù)器發(fā)起攻擊，造成該網(wǎng)絡(luò)的“拒絕服務(wù)”，使網(wǎng)絡(luò)工作不正常;非服務(wù)攻擊（applicationindependentattack）

:不針對(duì)某項(xiàng)具體應(yīng)用服務(wù)，而是基于網(wǎng)絡(luò)層等低層協(xié)議而進(jìn)行的，使得網(wǎng)絡(luò)通信設(shè)備工作嚴(yán)重阻塞或癱瘓。3《計(jì)算機(jī)網(wǎng)絡(luò)》第9章網(wǎng)絡(luò)安全與網(wǎng)絡(luò)管理技術(shù)3.網(wǎng)絡(luò)中的信息安全問(wèn)題信息存儲(chǔ)安全與信息傳輸安全信息存儲(chǔ)安全如何保證靜態(tài)存儲(chǔ)在連網(wǎng)計(jì)算機(jī)中的信息不會(huì)被未授權(quán)的網(wǎng)絡(luò)用戶非法使用；信息傳輸安全如何保證信息在網(wǎng)絡(luò)傳輸?shù)倪^(guò)程中不被泄露與不被攻擊；

4《計(jì)算機(jī)網(wǎng)絡(luò)》第9章網(wǎng)絡(luò)安全與網(wǎng)絡(luò)管理技術(shù)9.1.3網(wǎng)絡(luò)安全服務(wù)與安全標(biāo)準(zhǔn)

網(wǎng)絡(luò)安全服務(wù)應(yīng)該提供以下基本的服務(wù)功能：數(shù)據(jù)保密（dataconfidentiality）認(rèn)證（authentication）數(shù)據(jù)完整（dataintegrity）

防抵賴（non-repudiation）

訪問(wèn)控制（accesscontrol）5《計(jì)算機(jī)網(wǎng)絡(luò)》第9章網(wǎng)絡(luò)安全與網(wǎng)絡(luò)管理技術(shù)9.2加密與認(rèn)證技術(shù)

9.2.1密碼算法與密碼體制的基本概念

數(shù)據(jù)加密與解密的過(guò)程

6《計(jì)算機(jī)網(wǎng)絡(luò)》第9章網(wǎng)絡(luò)安全與網(wǎng)絡(luò)管理技術(shù)密碼體制是指一個(gè)系統(tǒng)所采用的基本工作方式以及它的兩個(gè)基本構(gòu)成要素，即加密/解密算法和密鑰；傳統(tǒng)密碼體制所用的加密密鑰和解密密鑰相同，也稱為對(duì)稱密碼體制；如果加密密鑰和解密密鑰不相同，則稱為非對(duì)稱密碼體制；密鑰可以看作是密碼算法中的可變參數(shù)。從數(shù)學(xué)的角度來(lái)看，改變了密鑰，實(shí)際上也就改變了明文與密文之間等價(jià)的數(shù)學(xué)函數(shù)關(guān)系；密碼算法是相對(duì)穩(wěn)定的。在這種意義上，可以把密碼算法視為常量，而密鑰則是一個(gè)變量；在設(shè)計(jì)加密系統(tǒng)時(shí)，加密算法是可以公開(kāi)的，真正需要保密的是密鑰。7《計(jì)算機(jī)網(wǎng)絡(luò)》第9章網(wǎng)絡(luò)安全與網(wǎng)絡(luò)管理技術(shù)9.2.2對(duì)稱密鑰（symmetriccryptography）密碼體系

對(duì)稱加密的特點(diǎn)

8《計(jì)算機(jī)網(wǎng)絡(luò)》第9章網(wǎng)絡(luò)安全與網(wǎng)絡(luò)管理技術(shù)9.2.3非對(duì)稱密鑰（asymmetriccryptography）密碼體系

非對(duì)稱密鑰密碼體系的特點(diǎn)9《計(jì)算機(jī)網(wǎng)絡(luò)》第9章網(wǎng)絡(luò)安全與網(wǎng)絡(luò)管理技術(shù)9.枯2.鍛4錢數(shù)請(qǐng)字信驢封技和術(shù)10《計(jì)算揪機(jī)網(wǎng)地絡(luò)》姨第9樣章欄網(wǎng)絡(luò)湖安全揉與網(wǎng)督絡(luò)管屆理技攏術(shù)9.朽2.賠5芳數(shù)離字簽熱名技農(nóng)術(shù)11《計(jì)算藥機(jī)網(wǎng)過(guò)絡(luò)》晴第9鍋章申網(wǎng)絡(luò)忘安全架與網(wǎng)蠅絡(luò)管僚理技返術(shù)9.活2.掘6紹身呈份認(rèn)花證技渴術(shù)的有發(fā)展身份令認(rèn)證精可以腐通過(guò)3種基周本途據(jù)徑之夸一或夢(mèng)它們悲的組設(shè)合實(shí)仰現(xiàn)：所知曉（kn池ow都le紋dg酬e）滔:個(gè)人毒所掌年握的愿密碼俊、口渾令；所有夾（po友ss國(guó)es豆se像s）珍:個(gè)人暴身份穩(wěn)證、繞護(hù)照路、信旦用卡慘、鑰缸匙；個(gè)人窄特征孩（ch襪ar乒ac崗te艱ri臨st虹ic乓s）夾:人的籠指紋玩、聲光紋、妻筆跡塑、手坡型、慰臉型概、血果型、絞視網(wǎng)促膜、誓虹膜斷、DN隆A，以及捎個(gè)人網(wǎng)動(dòng)作池方面刪的特烈征；新的垃、廣離義的粒生物售統(tǒng)計(jì)刻學(xué)是窯利用稀個(gè)人要所特率有的生理飽特征來(lái)設(shè)映計(jì)的??；目前倆人們紅研究伍的個(gè)束人特喇征主各要包船括：容貌陣、膚快色、鞭發(fā)質(zhì)群、身刻材、犯姿勢(shì)豈、手芽印、沃指紋急、腳奴印、筆唇印境、顱擋相、珠口音聽(tīng)、腳安步聲使、體僑味、真視網(wǎng)前膜、覺(jué)血型叼、遺育傳因伴子、惑筆跡耐、習(xí)椒慣性誦簽字罵、打來(lái)字韻躁律，早以及誰(shuí)在外法界刺點(diǎn)激下須的反詞應(yīng)等蛋。12《計(jì)算妥機(jī)網(wǎng)違絡(luò)》決第9藍(lán)章山網(wǎng)絡(luò)院安全蹄與網(wǎng)乒絡(luò)管延理技羞術(shù)9.決3防火券墻技怎術(shù)9.環(huán)3.米1性防炎火墻食的基厲本概區(qū)念防火禾墻是仔在網(wǎng)襖絡(luò)之占間執(zhí)淘行安躺全控鞏制策股略的筋系統(tǒng)拉，它貌包括言硬件耀和軟雕件；設(shè)置爆防火冶墻的葬目的撥是保懲護(hù)內(nèi)錫部網(wǎng)隨絡(luò)資變?cè)床桓F被外懶部非系授權(quán)進(jìn)用戶勝使用塌，防淚止內(nèi)充部受闖到外叔部非蛇法用贊戶的恭攻擊毀。13《計(jì)算銳機(jī)網(wǎng)乳絡(luò)》噸第9忌章稿網(wǎng)絡(luò)包安全助與網(wǎng)牛絡(luò)管顫理技優(yōu)術(shù)防火笨墻通迫過(guò)檢寺查所腎有進(jìn)拍出內(nèi)乒部網(wǎng)雞絡(luò)的洗數(shù)據(jù)粥包，熱檢查冊(cè)數(shù)據(jù)訴包的核合法罩性，銳判斷匯是否毅會(huì)對(duì)槐網(wǎng)絡(luò)意安全矛構(gòu)成便威脅性，為薪內(nèi)部沈網(wǎng)絡(luò)常建立備安全有邊界暈（se懸cu扭ri諷ty叉p封er和im櫻et暈er區(qū)）；構(gòu)成欲防火贊墻系質(zhì)統(tǒng)的督兩個(gè)營(yíng)基本爬部件嘩是包隆過(guò)濾箱路由爺器（pa旅ck阿et職f帥il獸te壩ri露ng拉r涼ou芬te艦r）和應(yīng)午用級(jí)靠網(wǎng)關(guān)產(chǎn)（ap抗pl霉ic撓at裙io掘n根ga鹽te初wa滾y）執(zhí)；最簡(jiǎn)鍋單的罩防火頭墻由動(dòng)一個(gè)壞包過(guò)協(xié)濾路鼻由器餓組成冤，而瞧復(fù)雜芹的防載火墻周系統(tǒng)同由包喉過(guò)濾李路由第器和養(yǎng)應(yīng)用鑼級(jí)網(wǎng)忠關(guān)組被合而叫成；由于室組合侮方式船有多跌種，跡因此暖防火裳墻系罷統(tǒng)的近結(jié)構(gòu)伏也有宅多種嬸形式盜。14《計(jì)算藍(lán)機(jī)網(wǎng)繭絡(luò)》倦第9衛(wèi)章鉆網(wǎng)絡(luò)爽安全陣與網(wǎng)氧絡(luò)管疲理技脆術(shù)9.津6網(wǎng)絡(luò)獅防病筆毒技維術(shù)9.傲6.賭1絮造甜成網(wǎng)阻絡(luò)感如染病跳毒的絡(luò)主要狂原因70象%的碰病毒建發(fā)生賓在網(wǎng)薦絡(luò)上救；將用駕戶家辦庭微穴型機(jī)滿軟盤限帶到骨網(wǎng)絡(luò)尸上運(yùn)貍行而尊使網(wǎng)抖絡(luò)感售染上鳴病毒械的事弱件約綁占4捷1%卸左右膚；從網(wǎng)而絡(luò)電芬子廣截告牌浸上帶饑來(lái)的男病毒雹約占荷7%畫；從軟帖件商影的演要示盤居中帶拋來(lái)的擾病毒拿約占良6%材；從系常統(tǒng)維渴護(hù)盤蕉中帶室來(lái)的辟病毒減約占帝6%勉；從公的司之陽(yáng)間交掛換的雞軟盤榮帶來(lái)熔的病調(diào)毒約躬占2倒%；其他喘未知棋因素陳約占校27低%；從統(tǒng)疤計(jì)數(shù)葡據(jù)中騰可以撐看出含，引杠起網(wǎng)猛絡(luò)病劑毒感遺染的蒼主要語(yǔ)原因苗在于贏網(wǎng)絡(luò)悲用戶刑自身感。15《計(jì)算某機(jī)網(wǎng)急絡(luò)》童第9謠章掘網(wǎng)絡(luò)堆安全鐘與網(wǎng)播絡(luò)管過(guò)理技酒術(shù)9.肺6.遙2酒網(wǎng)恨絡(luò)病冤毒的速危害網(wǎng)絡(luò)劃病毒寒感染名一般惕是從協(xié)用戶紋工作駛站開(kāi)掏始的令，而添網(wǎng)絡(luò)績(jī)服務(wù)陜器是衫病毒槍潛在菌的攻貞擊目顏標(biāo)，叉也是荒網(wǎng)絡(luò)牽病毒藝潛藏聲的重閥要場(chǎng)秧所；網(wǎng)絡(luò)驕服務(wù)建器在評(píng)網(wǎng)絡(luò)宰病毒軍事件優(yōu)中起饑著兩屠種作漢用：業(yè)它可偶能被鑄感染凳，造是成服習(xí)務(wù)器仙癱瘓階；它系可以約成為狠病毒問(wèn)傳播烘的代個(gè)理人偵，在亂工作需站之廟間迅立速傳圓播與暗蔓延獨(dú)病毒嗓；網(wǎng)絡(luò)宮病毒煌的傳監(jiān)染與惠發(fā)作維過(guò)程臟與單袍機(jī)基誤本相麻同，芽它將青本身牢拷貝趟覆蓋希在宿找主程究序上陰；當(dāng)宿擱主程慌序執(zhí)精行時(shí)倘，病都毒也雕被啟劫動(dòng)，似然后使再繼著續(xù)傳屈染給語(yǔ)其他涼程序沙。如全果病先毒不只發(fā)作腳，宿岔主程掘序還經(jīng)能照慌常運(yùn)貴行；紡當(dāng)符悅合某那種條野件時(shí)慘，病右毒便覽會(huì)發(fā)承作，政它將勺破壞輸程序慨與數(shù)烈據(jù)。16《計(jì)算都機(jī)網(wǎng)扶絡(luò)》家第9揉章蛙網(wǎng)絡(luò)跡安全語(yǔ)與網(wǎng)全絡(luò)管艦理技辨術(shù)9.輛6.觸3秀典崖型網(wǎng)桌絡(luò)防問(wèn)病毒啦軟件半的應(yīng)崖用網(wǎng)絡(luò)奪防病徐毒可符以從顆以下生兩方仍面入鄭手：朋一是職工作述站，獎(jiǎng)二是卡服務(wù)哀器；網(wǎng)絡(luò)康防病邀毒軟詳件的縫基本端功能京是：蒙對(duì)文急件服偶務(wù)器答和工泛作站眉進(jìn)行高查毒映掃描耕、檢鋸查、嘆隔離烤、報(bào)看警，制當(dāng)發(fā)飄現(xiàn)病緒毒時(shí)眠，由桂網(wǎng)絡(luò)傭管理渴員負(fù)喘責(zé)清臺(tái)除病正毒；網(wǎng)絡(luò)冤防病趕毒軟葛件一胸般允細(xì)許用扔戶設(shè)死置三匠種掃燦描方倒式：君