计算机网络7 第七章 网络安全
安全威胁分哪两类？主动攻击分哪五类？计算机病毒有哪四个模块？拒绝服务有哪两种？
有哪两类密码体制？公钥密钥，对称非对称什么意思？
考察记忆
1 网络安全问题概述
两个重点是计算机病毒 和 拒绝服务类型
一个是一个人发很多，一个是一个人找一群人每人发一条
2 两类密码体制
历史教训：依赖“算法保密”的失败
在过去，人们试图通过隐藏加密方法来保证安全，比如：
- 战争中的“密码本”不外泄
- 自创一套别人看不懂的编码方式
但这种方式有严重问题：
| 问题 | 说明 |
|---|---|
| ❌ 算法一旦泄露，全部崩溃 | 一旦敌人获得密码本，所有通信都会被破解 |
| ❌ 难以验证安全性 | 没人能审查你的“秘密算法”是否真的安全 |
| ❌ 不适合大规模使用 | 每对通信者都要用不同算法，管理复杂 |
👉 所以：“靠保密算法来安全”是脆弱的、不可靠的。
举个真实例子：AES 加密
- AES 算法：完全公开，写在教科书里，任何人都能查到
- 密钥：128位、192位或256位的随机数，必须保密
👉 即使你知道 AES 的每一步操作：
- 字节替换
- 行移位
- 列混淆
- 轮密钥加
但如果你不知道密钥，从密文反推明文在计算上是不可行的（需要宇宙年龄的时间）。
公钥是公开的，所有人都可以用的，一般用作加密密钥，所有人都可以用公钥加密信息发给我。
但是只有我能用私钥解密。
1. 对称加密：一个密钥，既加密又解密
2. 非对称加密：两个密钥，分工明确
| 密钥 | 是否可以公开 | 谁持有 | 用途 |
|---|---|---|---|
| 公钥（Public Key） | ✅ 可以公开 | 任何人可以获得 | 用于加密数据 或 验证签名 |
| 私钥（Private Key） | ❌ 必须保密 | 只有所有者持有 | 用于解密数据 或 生成签名 |
对称加密必须是私钥，非对称加密可以加密用公钥，解密用私钥
题目
