计算机网络安全技术-第一章

《计算机网络安全技术》

北京航空航天大学计算机学院 夏春和 XCH@http://doc.guandang.net

2012年秋季1

目标 提高安全意识 掌握网络与信息安全技术的基本原理、 方法和工具 了解信息系统的安全解决方案 了解Internet的安全性22

主要内容及课时安排 网络基础知识与因特网( 1学时) 网络安全概述(1学时) 数据加密技术(2学时) 数据加密技术概述、对称加密技术、非对称加密 技术等

鉴别技术(1学时) 网络安全技术(5学时) 网络安全协议、网络加密技术 防火墙技术、入侵检测技术 虚拟专用网技术、访问控制技术3

主要内容及课时安排 Web安全(3学时) 因特网安全、Web站点安全 Hacker与网络攻击、口令安全 网络监听、扫描器 E-mail的安全、 Ip电子欺骗 DNS安全

数据安全(1学时) 容错与网络冗余 网络备份系统

考试(1)

课程安排 本课程所需基础知识– 计算机网络、操作系统、数据结构等

授课方法—1(课堂讲解):1(课后自习) 考核方式– 考勤(10%) – 作业(20%) 2次

– 期末考试(70%) 暂定第10周(2012.11.13),2小时

课程安排 本课程所需基础知识– 计算机网络、操作系统、数据结构等

授课方法—1(课堂讲解):1(课后自习) 考核方式– 考勤(10%) – 作业(20%) – 期末考试(70%)

6

参考书目 袁津生、齐建东、曹佳编，计算机网络安 全基础，人民邮电出版社 陈火旺总主编，网络与信息安全，中南大 学出版社 Mark Stamp,信息安全原理与实践，电子工 业出版社 Atul Kahate,密码学与网络安全，清华大 学出版社 杨义先、钮心忻，网络安全理论与技术， 人民邮电出版社77

第一章 网络基础与因特网ISO/OSI-RM 网络互连设备 局域网技术 广域网技术 TCP/IP基础 因特网提供的主要

8

ISO/OSI-RM 报文、报文、报文、报文、数据包、帧、 比特 应用层 应用层表示层会话层 传输层 网络层 数据链路层 物理层

表示层会话层 传输层 网络层 数据链路层 物理层

网络互连设备 中继器与集线器– 放大信号，提供电流以驱动长距离电缆

网桥– 一种在数据链路层实现互连的设备

路由器– 在网络层实现网络互联

网关– 是网络层以上互连设备的总称10

局域网技术 局域网体系 MAC协议– 以太网与IEEE802.3(CSMA/CD) – 令牌环与802.5 – FDDI(光纤分布式数据接口)

广域网技术 包交换技术 广域网构成– 由一些互连的包交换机构成，并由此连接计算机

存储转发 广域网的物理地址– 层次地址 【包交换机号，计算机号

】

下一站转发 源地址独立 性– 数据包在到达某一特定交换 机之前，下一站转发并不 依赖于包的源地址，也不依赖于所走过的路径。相反 下一站仅依赖于包的目的地址。这一概念称为~

广域网技术 PPP协议– 提供一种点对点链路传输数据报文的方法 通过串行链路封装数据报文的方法，PPP以HDLC协 议作为基础来通过点到点链路封装数据报文。 使用扩展的链路控制协议(LCP)建立、配置和测试 数据链路的连接 采用全序列网络控制协议(NCP)建立和配置不同的 网络层协议。

广域网技术 X.25协议––

––

–

规定了广域网通过公用数据网进行连接。定义了DTE与DCE 之 间的接口标准 DTE间的端端通信是通过一种被称为虚拟电路的双向机制 实现的，有PVC和SVC两类 VC一旦建立，DTE通过正确的虚拟电路将分组发送给DCE, 然后由DCE将分组发送到 连接的另一端。DCE观察虚拟电路 的数目，以决定通过X.25网络的哪 一条路由传输分组。 X.25的第三层协议规定所有与目标DCE相关的DTE中进行多 路选择，然后将分组传递到正确的DTE. 对于PVC而言，X.25的第三层总是处于数据传输模式，对于 SVC则经过建立会话、传输数据、消除会话三个操作过程 。

TCP/IP基础

SHTTP SSH SSL或TLS IPsec DNSSEC UDP

物理层

安全TCP/IP协议体系结构16