计算机网络——网络安全

目录

网络安全概述

网络安全

网络安全计算机网络面临的威胁主要分为两大类

主动攻击

被动攻击

网络系统的特性

保密性

完整性

可用性

可靠性

不可依赖性

加密和交互

加密和解密

加密手段

公匙和私匙

对称加密

非对称加密

数字签名的四大特点

防火墙

防火墙的区域们

网络安全概述

网络安全

网络系统中的硬件，软件及其系统中的数据受到保护。

网络安全计算机网络面临的威胁主要分为两大类

主动攻击

主动的去做一些网络基础上的恶意行为，恶意篡改信息数据，发布恶意程序脚本等待

篡改

恶意程序

拒绝服务

被动攻击

被动攻击主要是收集信息而不是进行访问。不改变数据本身的结构，也不对软硬件数据造成影响

截获

窃取

流量分析

网络系统的特性

保密性

信息不泄露给非授权用户

完整性

数据在传输过程中不被修改，破坏和丢失

可用性

可被授权实体访问并按需求使用的特性

可靠性

对信息的传播及其内容具有控制能力

不可依赖性

出现安全问题时提供依据和手段

加密和交互

加密和解密

加密：通过某种特殊的算法或者一种规则来改变原有信息数据，使得未授权用户得到数据信息也无法了解信息的内容。

解密：加密的逆过程就是解密

加密手段

MD5加密（信息-摘要算法）——128位

AES加密（称密匙加密）——128、192、256位

SHA1加密（安全哈希算法）——160位

RSA加密——公匙加密，私匙解密——1024位

公匙和私匙

对称加密

单密匙加密，同一密匙即可进行贾母也可进行解密，这种方式比较简单

非对称加密

通过（发送方）公匙进行加密，（接收方）私匙进行解密

数字签名的四大特点

防止重放攻击

防止数据伪造

防止数据被篡改

防止数据依赖

防火墙

是一种访问控制技术，可以严格控制进出网络边界的分组

进制任何不必要的通信，减少潜在入侵的发送

防火墙的区域们

Local本地区域

Trust受信区

DMZ非军事化区

Untrust非受信区