网络安全与密码学知识点汇总.docx

简介：
本文档《网络安全与密码学知识点汇总》全面总结了网络安全及密码学领域的核心概念、技术原理和应用实例，旨在帮助学习者系统掌握相关知识。 密码编码学与网络安全第一章 概述 一、OSI安全框架 1. 主要关注点： - 安全攻击：任何危及系统信息安全的活动。 - 安全机制：用来保护系统免受侦听，阻止安全攻击并恢复系统的机制。 - 安全服务：旨在加强数据处理系统和信息传输的安全性的服务。其目的在于利用一种或多种安全机制来防止安全攻击。 2. 安全攻击： - 主动攻击：包括以各种方式有选择地破坏信息的行为，例如添加、修改、删除、伪造、重放（即重复发送已捕获的数据包）、冒充身份等行为。主动攻击可以分为伪装、重播、消息篡改和拒绝服务四类。 - 被动攻击：指在不影响网络信息系统正常工作的情况下进行窃听或监测数据传输的行为，以及通过计算机病毒、木马程序或其他恶意软件引发的威胁。 3. 安全服务： - 身份认证（Authentication）：确认发送方和接收方的身份；验证信息来源的真实性。 - 访问控制 (Access control) ：防止未经授权的实体访问敏感的信息。 - 数据机密性(Data confidentiality): 保护数据，使其不被未授权的人阅读或使用。