第十章信息系统安全与社会责任 一、信息安全概述 二、计算机病毒及防治 三、网络安全技术 四、数据加密与数字签名 五、防火墙技术 六、网络社会责任与计算机职业道德规范

第1单元 网络安全防范 第2单元 加密技术 第3单元 数字签名 第4单元 身份证明与认证技术 第5单元 数字证书与认证机构 第6单元 公钥基础设施PKI

通过本章学习,应掌握以下内容: ●网络安全隐患 ●加密技术基本知识 ●身份认证技术 ●网络安全标准、措施和有关法规

• Survey authentication mechanisms • List available access control implementation options • Explain the problems encryption is designed to solve • Understand the various categories of encryption tools as well as the strengths, weaknesses, and applications of each • Learn about certificates and certificate authorities

7.1 网络安全问题概述 7.1.1 计算机网络面临的安全性威胁 7.1.2 计算机网络安全的内容 7.1.3 一般的数据加密模型 7.2 两类密码体制 7.2.1 对称密钥密码体制 7.2.2 公钥密码体制 7.3 数字签名 7.4 鉴别 7.4.1 报文鉴别 7.4.2 实体鉴别 7.5 密钥分配 7.5.1 对称密钥的分配 7.5.2 公钥的分配 7.6 因特网使用的安全协议 7.6.1 网络层安全协议 7.6.2 运输层安全协议 7.6.3 应用层的安全协议破 7.7 系统安全：防火墙与入侵检测 7.7.1 防火墙 7.7.2 入侵检测系统 7.8 一些未来的发展方向

◆网络安全概述 ◆网络威胁与攻击（网络协议的安全） ◆网络安全理论 ➢密码学基础与加密技术 ➢密钥管理与公钥基础设施PKI ➢消息认证与数字签名 ➢身份认证 ➢访问控制 ◆网络安全技术 ➢虚拟专用网VPN ➢防火墙 ➢入侵检测与防御技术 ➢漏洞扫描 ◆无线网络安全

本章主要讲述与网络安全有关的背景知识和防范措。 通过本章学习，应掌握以下内容 ： 网络安全隐患 加密技术基本知识 身份认证技术 SSL安全机制 网络安全措施

1.计算机网络是地理上分散的多台(C)遵循约 定的通信协议,通过软硬件互联的系统。 A.计算机 B.主从计算机 C.自主计算机D.数字设备 2.密码学的目的是(C)。 A.研究数据加密B.研究数据解密 C.研究数据保密D.研究信息安全

连接WAN,如X.25、ISDN、帧中继、ATM、卫星链路、微 波、租用或拨号电话线,同步或高速链路等 连接LAN,如 Ethernet、 Token Ring、FDI、Fast Ethernet、ATM、 Gigabit ethernet等 数据处理,包括过滤、转发、优先级、复用、加密、压 缩等数据处理功能 协议转换,不同网络包括LAN与WAN间网络协议的转换, 以及路由协议处理功能 管理功能,包括路由器的配置管理,容错管理(如链路 自动备份)、均衡负载性能管理、防火墙安全功能和支 持SNP管理管理等功能

1. 为什么需要WLAN？ 2. 认识802.11 3. 认识频谱 4. WLAN的结构 5. WLAN的各种标准 6. WLAN的加密与认证