谢希仁讲解：SET协议与计算机网络安全

本资源是关于计算机网络课程的讲义，由课件制作人谢希仁教授讲解，主要内容集中在第7章“计算机网络的安全”。这一章节详细探讨了网络安全问题，包括安全性威胁、数据加密模型、密码体制、数字签名、鉴别、密钥分配以及安全协议等关键概念。 首先，章节概述了网络安全问题，指出网络面临的威胁主要包括截获、中断、篡改和伪造，其中被动攻击如截获和通信量分析，主动攻击如更改报文、拒绝服务和伪造连接。网络安全的目标旨在保护数据的机密性，防止信息泄露，同时确保数据完整性和服务可用性。 进一步深入，章节介绍了两种主要的密码体制：对称密钥密码体制和公钥密码体制。对称密钥体制使用同一密钥进行加密和解密，而公钥密码体制则是基于一对公钥和私钥，一个用于加密，另一个用于解密，保证了更高的安全性。 数字签名被用来验证消息的来源和完整性，鉴别则涉及确认发送者的身份。密钥分配是确保安全通信的重要环节，如何安全地交换和管理密钥是一大挑战。章节还提到了因特网使用的安全协议，例如链路加密和端到端加密，它们保护数据在传输过程中的隐私。 防火墙作为网络安全的关键组成部分，被用来控制进出网络的流量，防止未经授权的访问。此外，课程还讨论了恶意软件如计算机病毒、蠕虫、特洛伊木马和逻辑炸弹等对网络安全的威胁，以及如何通过保密性、安全协议设计和接入控制来应对这些威胁。 加密算法是保护数据安全的核心技术，包括加密和解密过程，以及使用加密密钥和解密密钥进行操作。密码编码学，即密码体制，是这个领域的重要理论基础，研究如何创建、管理和使用加密系统以保护信息不被非法获取。 本章节内容全面深入，不仅涵盖了网络安全的基本原理，还关注了实际应用中的技术和策略，对于理解和应对计算机网络环境中的安全问题具有很高的实用价值。