「コンピュータと情報システム」 07章 インターネットとセキュリティ

Presentation on theme: "「コンピュータと情報システム」 07章 インターネットとセキュリティ"— Presentation transcript:

1 「コンピュータと情報システム」 07章 インターネットとセキュリティ
「コンピュータと情報システム」 07章　インターネットとセキュリティ 大阪経済大学 N.Kusanagi

2 01 インターネットとは Network Internet

3 02 インターネットのプロトコル TCP/IPの構成 アプリケーション プロトコル TCPプロトコル IPプロトコル LAN
02 インターネットのプロトコル OSI基本参照モデル TCP/IPの構成 アプリケーション層 アプリケーション プロトコル プレゼンテーション層 セッション層 HTTP, SMTP ･･･ トランスポート層 TCPプロトコル ネットワーク層 IPプロトコル データリンク層 LAN 物理層 Ethernet, FDDI ･･･

4 03 IPアドレス Internet LAN プライベートIPアドレス グローバルIPアドレス 通信の中継 プロキシ サーバ機能
で識別可能 ■インターネット（全世界） で識別可能

5 04 インターネットのサービス Internet WWW E-Mail Telnet FTP NetNews その他 Web情報の検索・閲覧
04 インターネットのサービス Internet WWW Web情報の検索・閲覧 電子メール Telnet 遠隔接続 FTP ファイル転送 NetNews ニュースグループ その他 Gopher, Archie ･･･

6 05 World Wide Web WWW サーバ Internet クライアント URLの入力 WWW ブラウザ Webページ の表示
■HTMLファイル ■画像ファイル など Internet

7 06 電子メール Internet メールサーバ SMTP SMTP サーバ サーバ クライアント POP3 サーバ メール送信 メーラ
06 電子メール メールサーバ SMTP サーバ SMTP サーバ メール送信 クライアント メーラ POP3 サーバ メール受信 Internet

8 07 ネットワークセキュリティ 不正使用 の防止 不正アクセス の防止 盗聴・改ざん の防止 ■ユーザIDと パスワード ■生体認証 など
07 ネットワークセキュリティ 不正使用 の防止 不正アクセス の防止 ■ユーザIDと パスワード ■生体認証　など ■ファイアウォール の設置 ■セキュリティホール のメンテナンス　など 盗聴・改ざん の防止 ■データの暗号化 ■ディジタル署名（電子認証）　など

9 08 ファイアウォール Internet パケットフィルタリング機能 プロキシサーバ機能 パケット単位で 許可・不許可 ■IPアドレス
08 ファイアウォール パケットフィルタリング機能 パケット単位で 許可・不許可 　■IPアドレス 　■ポート番号 Internet 中継 プロトコル単位 で許可・不許可 蓄積 　■HTTP 　■FTP 　■SMTP プロキシサーバ機能

10 09 暗号化技術 暗号化 復号化 平文 平文 暗号文 送信者 受信者 ■暗号化アルゴリズム ■暗号化する鍵 ■復号化アルゴリズム
09 暗号化技術 暗号化 復号化 平文 平文 暗号文 送信者 受信者 ■暗号化アルゴリズム ■暗号化する鍵 ■復号化アルゴリズム ■復号化する鍵

11 10 電子認証とディジタル署名 平文 平文 電子認証 送信者 受信者 ハッシュ化 ハッシュ化 データ ハッシュ化 比較して一致 すればOK
10 電子認証とディジタル署名 送信者 受信者 平文 平文 ハッシュ化 ハッシュ化 データ ハッシュ化 電子認証 比較して一致 すればOK ハッシュ化 データ 暗号化 （秘密鍵） 復号化 ディジタル署名 ディジタル署名 ハッシュ化 データ （公開鍵）

12 11 コンピュータウィルス 自己伝染 機能 潜伏機能 発病機能 ■他のシステムに 自らを伝染させる ■条件が整うまで 発病しない
11 コンピュータウィルス ■他のシステムに 自らを伝染させる 自己伝染 機能 潜伏機能 発病機能 ■条件が整うまで 発病しない ■ファイル破壊や 意図しない動作