网络安全

网络面临的四个威胁：

1.截获（被动攻击）流量分析

2.中断

3.篡改

4.伪造

主动攻击：更改报文流，拒绝服务，伪造链接初始化

更改报文流：对数据的真实性，完整性，有序性进行攻击

拒绝服务：拒绝服务，分布式拒绝服务（多个网站攻击一个网站）

伪造连接初始化：伪造身份企图建立链接

计算机安全的内容：

1.保密性

2.安全协议的设计

3.访问控制

密码体制

1.对称密钥密码体制

加密密钥与解密密钥是相同的密码体制

数据加密标准DES

2.公钥密码体制

使用不同的加密密钥与解密密钥

产生的原因：

1.由于对称密钥密码体制的密钥分配问题

2.对数字签名的需求

数字签名：

特点：

1.报文鉴别

2.报文的完整性

3.不可否认性

鉴别（验证通信对方是否是自己想要通信的对象，而不是冒充者）

鉴别与授权：授权是所进行的进程是否被允许。