计算机网络原理【八】之 网络安全基础

唐伯虎

　　

　　感谢内容提供者：金牛区吴迪软件开发工作室
接上一篇：计算机网络原理【七】之 无线与移动网络

　　文章目录

• 第八章：网络安全基础
  
• 
  
  
  
  • 一、网络安全概述
    
  • 
    
    
    
    • 1.基本概念
      
    • 2.网络安全威胁
      
    
    
  • 二、数据加密
    
  • 
    
    
    
    • 1.通信加密模型
      
    • 2.传统加密方式
      
    • 
      
      
      
      • a.替代密码：凯撒密码
        
      • b.换位密码：列置换密码
        
      
      
    • 3.对称密钥加密
      
    • 
      
      
      
      • a.分组密码（块密码）
        
      • b.流密码（序列密码）
        
      
      
    • 4.非对称/公开密钥加密
      
    
    
  • 三、消息完整性与数字签名
    
  • 
    
    
    
    • 1.消息完整性检测方法
      
    • 2.报文认证
      
    • 3.数字签名
      
    
    
  • 四、身份认证
    
  • 
    
    
    
    • 1.基于共享对称秘钥的身份认证
      
    • 2.基于公开秘钥的身份认证
      
    
    
  • 五、密钥分发中心与证书认证机构
    
  • 
    
    
    
    • 1.密钥分发中心
      
    • 2.证书认证机构
      
    
    
  • 六、防火墙与***检测系统
    
  • 
    
    
    
    • 1.防火墙基本概念
      
    • 2.防火墙分类
      
    • 3.***监测系统IDS
      
    
    
  • 七、网络安全协议
    
  • 
    
    
    
    • 1.安全电子邮件
      
    • 2.安全套接字层SSL
      
    • 3.虚拟专用网***和IP安全协议IPSec
      
    
    
  
  

　　第八章：网络安全基础

一、网络安全概述
1.基本概念

2.网络安全威胁

二、数据加密
1.通信加密模型

2.传统加密方式
a.替代密码：凯撒密码

b.换位密码：列置换密码

3.对称密钥加密

a.分组密码（块密码）

b.流密码（序列密码）
4.非对称/公开密钥加密

三、消息完整性与数字签名
1.消息完整性检测方法

2.报文认证

　　缺点：无法达到对 消息源 认证

　　缺点：

3.数字签名

四、身份认证

1.基于共享对称秘钥的身份认证

　　为什么要使用一次性随机数R？
因为要避免重放***

2.基于公开秘钥的身份认证

五、密钥分发中心与证书认证机构
1.密钥分发中心

2.证书认证机构

六、防火墙与***检测系统
1.防火墙基本概念

2.防火墙分类

3.***监测系统IDS

七、网络安全协议

1.安全电子邮件

2.安全套接字层SSL

3.虚拟专用网***和IP安全协议IPSec

　　~ You’re terrific! The End ~