计算机网络——35什么是网络安全

什么是网络安全

• 机密性：只有发送方和预订的接收方能否理解传输的报文内容
  • 发送方加密报文
  • 接收方解密报文
• 认证：发送方和接收方需要确认对方的身份
• 报文完整性：发送方、接收方需要确认的报文在传输的过程中或者事后没有被改变
• 访问控制和服务的可用性：服务可以接入以及对用户而言是可用的

朋友和敌人：Alice,Bob,Trudy

• 网络安全世界比较著名的模型
• Bob,Alice(loversl)需要安全的通信
• Trudy(intruder)可以截获，删除和增加报文

谁有可能是Alice,Bob

• 电子交易中的Web browser/server(e.g. 在线购买)
• 在线银行的client/server
• DNS servers
• 路由信息的交换

网络中的坏蛋

Q："bad guy"可以干什么？
A：很多

• 窃听：截获报文
• 插入：在连接中插入报文
• 伪装：可以在分组的源地址写上伪装的地址
• 劫持：将发送方或者接收方踢出，接管连接
• 拒绝服务：阻止服务被其他正常用户使用(e.g. 通过对资源的过载使用)