计算机网络安全ch0导论.ppt

《计算机网络安全ch0导论.ppt》由会员分享，可在线阅读，更多相关《计算机网络安全ch0导论.ppt（18页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、计算机网络安全计算机网络安全教材：计算机网络安全刘远生主编2006年5月清华大学出版社本课程特点和要求本课程特点和要求计算机网络安全是在“操作系统”、“数据库”、“计算机网络”和“Internet及应用”等课程的基础上学习和掌握的系统安全性技术。本课程除涉及已学习过的数据库、操作系统、计算机网络和Internet知识外，还与信息论、密码学等知识相关，因此说它涉及的知识面很宽，也很复杂，是一门综合性技术。通过本课程的学习，要求学生在计算机网络相关知识的基础上：对计算机网络安全知识有较全面的了解；掌握计算机网络安全措施及各项措施所涉及的主要方面或技术类别；了解部分网络安全技术的基本知识、工作原理和

2、应用。本课程介绍的内容本课程介绍的内容第1章 计算机网络安全概述第2章 网络操作系统安全第3章 计算机网络实体安全第4章 数据库及数据安全第5章 数据加密与鉴别第6章 防火墙第7章 计算机病毒及其防治第8章 安全检测和响应 第9章 Internet安全第10章 网络安全应用实例网络安全导论网络安全导论Internet已成为全球规模最大、信息资源最丰富的计算机网络，它所具有的开放性、全球性、低成本和高效率的特点已成为电子商务的内在特征，并使得电子商务大大超越了作为一种新的贸易形式所具有的价值。电子商务不仅改变了企业自身的生产、经营和管理活动，而且将影响到整个社会的经济运行结构。电子商务是以Int

3、ernet为基础进行的商务活动，它通过Internet进行包括政府、商业、教育、保健和娱乐等活动。下面是一个日常网上购物（电子商务）活动的案例。一个持有信用卡的消费者进行网上购物的流程如下：消费者在客户机上浏览商家的网站，查看和 浏览在线商品目录及性能等；消费者选择中意的商品（放入购物车）；消费者填写定单，包括项目列表、单价、数量、金额、运费等；消费者选择付款方式，如网上支付。此时开始启动安全电子交易（SET）协议；消费者通过网络发送给商家一个完整的定单和要求付款的请求；商家接到定单后，通过支付网关向消费者信用卡的开户银行请求支付；在银行和发卡机构经检验确认和批准交易后，支付网关给商家返回确认

4、信息；商家通过网络给消费者发送定单确认信息；商家请求银行将钱从消费者的信用卡账号中划拨到商家账号；商家为消费者配送货物，完成订购服务。至此，一次网上购物过程结束。该过程可以简化为如下图所示五个过程。客户浏览选购物品填写订单客户浏览网上支付商家送货简单的网上购物流程简单的网上购物流程但网上购物涉及的这五个过程中每个过程都包含一些具体操作，甚至是很复杂的具体操作。网上支付过程就涉及上述流程中的第第步。网上支付所用的安全电子交易协议SET就很复杂，它与网上购物涉及的6个实体均有联系，如下图所示。支付与授权订单与支付信息支付与授权信息确认与授权客户发卡机构CA认证中心支付网关商家银行信息浏览、填写订单

5、和支付信息处理支付资金结算协议转换和数据接口安全及鉴别管理商品和服务信息发布、订单处理、支付管理、货款结算认证交易各方认证认证利用利用SET协议的网上购物流程协议的网上购物流程授权发卡、付款卡的管理与确认认证SET协议涉及的六个实体持卡人：用信用结算的消费者。发卡机构：为消费者发行信用卡的金融机构。商家：交易商品的提供者，接受消费者持卡支付。银行：接受发卡机构、持卡人和商家的委托，处理支付卡的认证、在线支付和电子转帐。支付网关：将公共网络上传输的数据转换为金融机构的内部数据，并处理商家的支付信息和持卡人的支付指令。认证中心CA：验证客户、商家和银行身份。从网上购物流程可见，SET协议流程的好多

6、步骤都涉及到网上交易的各方。还涉及到很复杂的网络安全管理和安全支付问题，如持卡人的数字签名、CA认证、信息的加密和鉴别、数字证书等。由此可见，电子商务活动需要有一个安全的环境基础，以保证数据在网络中存储和传输的保密性和完整性，实现交易各方的身份验证，防止交易中抵赖行为的发生等。电子商务的安全基础是建立在安全的网络基础之上的，这包括CA安全认证体系和基本的安全技术。利用安全的网络技术来提供各种安全服务，保障电子商务活动安全、顺利地进行。由此看出，电子商务应用涉及包括计算机网络、信息安全、电子支付和网络营销等在内的各种技术，其中电子支付技术和安全技术是电子商务应用环境中的关键技术。除电子商务应用外，目前很多在Internet和其他网络上的应用也都涉及网络的信息安全技术，如数据加密、身份鉴别、病毒防治、网络数据库安全、访问控制、认证技术等，本课程将在此后各章介绍这些技术及其应用。