网络安全在研究什么
【网学提醒】：本文主要为网上学习者提供网络安全在研究什么，希望对需要网络安全在研究什么网友有所帮助，学习一下吧!
说明：
密码学
网络协议与设备
计算机网络特别是Internet将是21世纪知识经济社会运行的必要条件，同时，网络安全正在成为一个国家政治、军事、经济以及社会生活正常运行的基础，它将是一个国家综合实力的重要体现。从技术角度看网络安全取决于以下两个方面：①网络设备的硬件；②网络设备的操作系统和应用软件。如果一个国家在上述两方面不能够同时拥有自主知识产权，该国的网络安全将失去基本保障，其安全潜在地由提供网络设备的国家控制。所以，对于我国而言，网络安全的发展趋势将是逐步自主研制网络设备。从理论角度分析，网络安全由密码学和安全协议支持。密码的公钥和对称密钥体制仍将继续共存，它们将根据新的攻击方法进行改进。
________________________________________
密码学
网络安全依赖于两种技术。一是传统意义上的存取控制和授权，如存取控制表技术、口令验证技术等；二是利用密码技术实现对信息的加密、身份鉴别等。前者从理论和技术上是完全可以攻破的，而后者是有条件的。所以，网络安全的核心仍将建立在密码学理论与技术上。
1.椭圆曲线――公钥体制的趋势
公钥密码体制由于其运算和时间复杂性较高，通常用于密钥管理、密钥交换、数字签名和认证等涉及信息较少的场合。目前，公钥算法主要有三种：①D －H算法；②RSA算法；③椭圆曲线算法。
(1)D－H算法。该算法基于有限乘法群的离散对数问题。离散对数问题定义为：已知由g生成的循环群G和y∈G，求解x，使得y=gx。利用该问题，Diffie －Hellman提出了D－H密钥交换协议，公钥为gx、gy、p和g，私钥为x和y，通信双方以群上运算结果(gy)x= (gxy) 作为会话密钥。攻击者在只知公钥不知私钥的情况下，获知会话密钥必须求解离散对数问题。目前，利用超大规模并行运算技术可在100小时内计算GF(2503)上的离散对数问题。对于Pohlig－ Hellman攻击的抵御方法要使用形如P=2q＋1的安全素数。
(2)RSA算法。RSA算法建立在对大整数n的分解难题上,即，已知合数n，求 p和q，使得n=pq。目前,对大于100位十进制整数的有效分解方法是二次筛法 QS、数域筛NFS和椭圆曲线分解等算法。例如，利用NFS可在数月时间分解512 位RSA合数。
(3)椭圆曲线算法。由于用户对安全要求的提高，而提高素数和公钥位数时，D－H算法运行速度以指数数量下降。1985年Koblitz和Miller提出利用椭圆曲线上的点构成的abelian加法群构造离散对数问题。现有的攻击算法表明该算法的复杂性与D－H算法相同，且运算位数远小于D－H算法的运算位数，其加法运算很容易用计算机的硬件和软件实现，特别是基于GF（2n）的椭圆曲线。如：基于GF（2255）的密钥交换时间通常为几十毫秒。从安全方面考虑，用户可随意地选择安全的椭圆曲线，如对基于K=GF(p)上的椭圆曲线，p=2n，y2＋x xy=x3＋a2x2＋a6，用户可在GF(p)上随机选取a2和a6。在应用方面，利用基于有限域的椭圆曲线可实现数据加密、密钥交换、数字签名等密码方案。
目前，D－H密钥交换算法的专利已过期，RSA算法的专利期限也将面临结束，取而代之的是基于椭圆曲线的密码方案。IEEE、ISO和IETF也正在制定基于椭圆曲线的密码草案和标准。
2.AES――对称密码新标准 对称密码体制的发展趋势将以分组密码为重点。分组密码算法通常由密钥扩展算法和加密（解密）算法两部分组成。密钥扩展算法将b字节用户主密钥扩展成r个子密钥。加密算法由一个密码学上的弱函数f与r个子密钥迭代r次组成。混乱和密钥扩散是分组密码算法设计的基本原则。抵御已知明文的差分和线性攻击，可变长密钥和分组是该体制的设计要点。 AES是美国国家标准技术研究所NIST旨在取代DES的21世纪的加密标准。 AES的基本要求是，采用对称分组密码体制，密钥长度的最少支持为128、192、 256，分组长度128位，算法应易于各种硬件和软件实现。1998年NIST开始AES 第一轮分析、测试和征集，共产生了15个候选算法。1999年3月完成了第二轮 AES 2的分析、测试。预计在2000年8月AES的最终结果将公布。
在应用方面，尽管DES在安全上是脆弱的，但由于快速DES芯片的大量生产，使得DES仍能暂时继续使用，为提高安全强度，通常使用独立密钥的三级 DES。但是DES迟早要被AES代替。流密码体制较之分组密码在理论上成熟且安全，但未被列入下一代加密标准。
3.量子密码正在发展
量子技术在密码学上的应用分为两类：一是利用量子计算机对传统密码体制进行分析；二是利用单光子的测不准原理在光纤一级实现密钥管理和信息加密，即量子密码学。量子计算机是一种传统意义上的极大规模并行计算系统，利用量子计算机可以在几秒钟内分解RSA 129的公钥，而传统计算机需要数月时间。
全光网络将是今后网络连接的发展趋势。利用量子技术实现传统的密码体制可以在光纤线路一级完成密钥交换和信息加密，其安全性建立在Heisenberg 的测不准原理上，即，如果攻击者企图接收并测量信息发送方的信息（偏振），将造成量子状态的改变，这种改变对攻击者而言是不可恢复的，而收发双方可容易地检测出信息是否受到攻击。最新研究显示，量子密钥分配在光纤上的有效距离是48公里，它同样可以在无光纤的大气中传播48公里，该结果可以应用于低轨道卫星和地面站的保密通信。由于量子密码在传送距离上仍未能满足实际光纤通信的要求，其安全性仅基于现有的物理定理，可能存在新的攻击方法，所以，量子密码仍将要在实验室进行一段时间的研究。
网络协议与设备
1.VPN协议继续完善
在Internet环境组建VPN有两种方式：一是IPSec，提供LAN或远程客户到 LAN的安全隧道；二是PPTP和L2TP，提供远程PPP客户到LAN的安全隧道。
PPTP(点到点隧道协议)和L2TP(第二层隧道协议)是在第二层支持VPN的协议。PPTP是由PPTP论坛开发的点到点的安全隧道协议，1996年成为IETF草案。PPTP为电话线路的用户（PSTN、ISDN）提供安全VPN功能。1999年IETF公布的 L2TP草案，除PSTN和ISDN外，还支持ADSL。L2TP是一个面向连接的协议，它可以在远程PPP客户和目的网之间建立一条安全隧道，并可以实现加密、认证等功能。L2TP可以说是PPTP的改进草案，在功能和技术上比PPTP全面。IETF将在今后一段时期内把L2TP制定成为正式的协议。但是，由于PPTP拥有厂商的支持，所以，究竟L2TP和PPTP谁能成为最终标准，需要时间和市场进行裁决。
说明：
密码学
网络协议与设备
计算机网络特别是Internet将是21世纪知识经济社会运行的必要条件，同时，网络安全正在成为一个国家政治、军事、经济以及社会生活正常运行的基础，它将是一个国家综合实力的重要体现。从技术角度看网络安全取决于以下两个方面：①网络设备的硬件；②网络设备的操作系统和应用软件。如果一个国家在上述两方面不能够同时拥有自主知识产权，该国的网络安全将失去基本保障，其安全潜在地由提供网络设备的国家控制。所以，对于我国而言，网络安全的发展趋势将是逐步自主研制网络设备。从理论角度分析，网络安全由密码学和安全协议支持。密码的公钥和对称密钥体制仍将继续共存，它们将根据新的攻击方法进行改进。
________________________________________
密码学
网络安全依赖于两种技术。一是传统意义上的存取控制和授权，如存取控制表技术、口令验证技术等；二是利用密码技术实现对信息的加密、身份鉴别等。前者从理论和技术上是完全可以攻破的，而后者是有条件的。所以，网络安全的核心仍将建立在密码学理论与技术上。
1.椭圆曲线――公钥体制的趋势
公钥密码体制由于其运算和时间复杂性较高，通常用于密钥管理、密钥交换、数字签名和认证等涉及信息较少的场合。目前，公钥算法主要有三种：①D －H算法；②RSA算法；③椭圆曲线算法。
(1)D－H算法。该算法基于有限乘法群的离散对数问题。离散对数问题定义为：已知由g生成的循环群G和y∈G，求解x，使得y=gx。利用该问题，Diffie －Hellman提出了D－H密钥交换协议，公钥为gx、gy、p和g，私钥为x和y，通信双方以群上运算结果(gy)x= (gxy) 作为会话密钥。攻击者在只知公钥不知私钥的情况下，获知会话密钥必须求解离散对数问题。目前，利用超大规模并行运算技术可在100小时内计算GF(2503)上的离散对数问题。对于Pohlig－ Hellman攻击的抵御方法要使用形如P=2q＋1的安全素数。
(2)RSA算法。RSA算法建立在对大整数n的分解难题上,即，已知合数n，求 p和q，使得n=pq。目前,对大于100位十进制整数的有效分解方法是二次筛法 QS、数域筛NFS和椭圆曲线分解等算法。例如，利用NFS可在数月时间分解512 位RSA合数。
(3)椭圆曲线算法。由于用户对安全要求的提高，而提高素数和公钥位数时，D－H算法运行速度以指数数量下降。1985年Koblitz和Miller提出利用椭圆曲线上的点构成的abelian加法群构造离散对数问题。现有的攻击算法表明该算法的复杂性与D－H算法相同，且运算位数远小于D－H算法的运算位数，其加法运算很容易用计算机的硬件和软件实现，特别是基于GF（2n）的椭圆曲线。如：基于GF（2255）的密钥交换时间通常为几十毫秒。从安全方面考虑，用户可随意地选择安全的椭圆曲线，如对基于K=GF(p)上的椭圆曲线，p=2n，y2＋x xy=x3＋a2x2＋a6，用户可在GF(p)上随机选取a2和a6。在应用方面，利用基于有限域的椭圆曲线可实现数据加密、密钥交换、数字签名等密码方案。
目前，D－H密钥交换算法的专利已过期，RSA算法的专利期限也将面临结束，取而代之的是基于椭圆曲线的密码方案。IEEE、ISO和IETF也正在制定基于椭圆曲线的密码草案和标准。
2.AES――对称密码新标准 对称密码体制的发展趋势将以分组密码为重点。分组密码算法通常由密钥扩展算法和加密（解密）算法两部分组成。密钥扩展算法将b字节用户主密钥扩展成r个子密钥。加密算法由一个密码学上的弱函数f与r个子密钥迭代r次组成。混乱和密钥扩散是分组密码算法设计的基本原则。抵御已知明文的差分和线性攻击，可变长密钥和分组是该体制的设计要点。 AES是美国国家标准技术研究所NIST旨在取代DES的21世纪的加密标准。 AES的基本要求是，采用对称分组密码体制，密钥长度的最少支持为128、192、 256，分组长度128位，算法应易于各种硬件和软件实现。1998年NIST开始AES 第一轮分析、测试和征集，共产生了15个候选算法。1999年3月完成了第二轮 AES 2的分析、测试。预计在2000年8月AES的最终结果将公布。
在应用方面，尽管DES在安全上是脆弱的，但由于快速DES芯片的大量生产，使得DES仍能暂时继续使用，为提高安全强度，通常使用独立密钥的三级 DES。但是DES迟早要被AES代替。流密码体制较之分组密码在理论上成熟且安全，但未被列入下一代加密标准。
3.量子密码正在发展
量子技术在密码学上的应用分为两类：一是利用量子计算机对传统密码体制进行分析；二是利用单光子的测不准原理在光纤一级实现密钥管理和信息加密，即量子密码学。量子计算机是一种传统意义上的极大规模并行计算系统，利用量子计算机可以在几秒钟内分解RSA 129的公钥，而传统计算机需要数月时间。
全光网络将是今后网络连接的发展趋势。利用量子技术实现传统的密码体制可以在光纤线路一级完成密钥交换和信息加密，其安全性建立在Heisenberg 的测不准原理上，即，如果攻击者企图接收并测量信息发送方的信息（偏振），将造成量子状态的改变，这种改变对攻击者而言是不可恢复的，而收发双方可容易地检测出信息是否受到攻击。最新研究显示，量子密钥分配在光纤上的有效距离是48公里，它同样可以在无光纤的大气中传播48公里，该结果可以应用于低轨道卫星和地面站的保密通信。由于量子密码在传送距离上仍未能满足实际光纤通信的要求，其安全性仅基于现有的物理定理，可能存在新的攻击方法，所以，量子密码仍将要在实验室进行一段时间的研究。
网络协议与设备
1.VPN协议继续完善
在Internet环境组建VPN有两种方式：一是IPSec，提供LAN或远程客户到 LAN的安全隧道；二是PPTP和L2TP，提供远程PPP客户到LAN的安全隧道。
PPTP(点到点隧道协议)和L2TP(第二层隧道协议)是在第二层支持VPN的协议。PPTP是由PPTP论坛开发的点到点的安全隧道协议，1996年成为IETF草案。PPTP为电话线路的用户（PSTN、ISDN）提供安全VPN功能。1999年IETF公布的 L2TP草案，除PSTN和ISDN外，还支持ADSL。L2TP是一个面向连接的协议，它可以在远程PPP客户和目的网之间建立一条安全隧道，并可以实现加密、认证等功能。L2TP可以说是PPTP的改进草案，在功能和技术上比PPTP全面。IETF将在今后一段时期内把L2TP制定成为正式的协议。但是，由于PPTP拥有厂商的支持，所以，究竟L2TP和PPTP谁能成为最终标准，需要时间和市场进行裁决。