hcse認(rèn)證——hm043網(wǎng)絡(luò)安全特性v-文庫(kù)吧
2024-12-25 02:17 本頁(yè)面
【正文】 免地面臨數(shù)據(jù)竊聽(tīng)的問(wèn)題 ? 傳輸之前進(jìn)行數(shù)據(jù)加密 ， 保證只有與之通信的對(duì)端能夠解密 ?數(shù)據(jù)防偽 ? 報(bào)文在傳輸過(guò)程中 ， 有可能被攻擊者截獲 、 篡改并重新投放到網(wǎng)絡(luò)上 ? 接收端需要進(jìn)行數(shù)據(jù)完整性鑒別 ， 丟棄被篡改的數(shù)據(jù)報(bào)文 ?相關(guān)技術(shù) ? 數(shù)據(jù)加密 ? 數(shù)字簽名 ? IPSec 12 安全管理 ?保證重要的網(wǎng)絡(luò)設(shè)備處于安全的運(yùn)行環(huán)境 ， 防止人為破壞 ?保護(hù)好訪(fǎng)問(wèn)口令 、 密碼等重要的安全信息 ?進(jìn)行安全策略管理 ， 有效利用安全策略 ?在網(wǎng)絡(luò)出入口實(shí)現(xiàn)報(bào)文審計(jì)和過(guò)濾 ， 提供網(wǎng)絡(luò)運(yùn)行的必要信息 13 Quidway路由器的安全技術(shù) ? AAA（ Authentication， Authorization， Accounting） 網(wǎng)絡(luò)安全服務(wù) ? 提供一個(gè)實(shí)現(xiàn)身份認(rèn)證的主框架 ? 提供驗(yàn)證 、 授權(quán) 、 計(jì)費(fèi)服務(wù) ? 使用 RADIUS等協(xié)議實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)的訪(fǎng)問(wèn)控制 14 Quidway路由器的安全技術(shù)（續(xù)） ?包過(guò)濾技術(shù) ? 提供訪(fǎng)問(wèn)控制的基本框架 ? 提供基于 IP地址等信息的包過(guò)濾 ? 提供基于接口的包過(guò)濾 ? 提供基于時(shí)間段的包過(guò)濾 15 Quidway路由器的安全技術(shù)（續(xù)） ?地址轉(zhuǎn)換技術(shù) ? 地址轉(zhuǎn)換技術(shù)提供內(nèi)部用戶(hù)透明訪(fǎng)問(wèn)外部網(wǎng)絡(luò)的功能 ? 有效屏蔽內(nèi)部網(wǎng)絡(luò)的地址 ， 禁止外部主機(jī)直接訪(fǎng)問(wèn)內(nèi)部網(wǎng)絡(luò) ? 實(shí)現(xiàn)內(nèi)部主機(jī)的隱藏 16 Quidway路由器的安全技術(shù)（續(xù)） ? IPSec和 IKE技術(shù) ? IPSec（ IP Security） 可以實(shí)現(xiàn)數(shù)據(jù)的加密以及防偽 ， 可以在不安全的線(xiàn)路上傳輸加密信息 ， 形成 “ 安全的隧道 ” 。 可以為 Inter上的數(shù)據(jù)傳輸提供安全的 VPN解決方案 。 ? IKE（ 密鑰交換協(xié)議 ） 為通信雙方提供交換密鑰等服務(wù) ， IKE定義了通信雙方進(jìn)行身份認(rèn)證 、 協(xié)商加密算法以及生成共享的會(huì)話(huà)密鑰的方法 。 并且保證永遠(yuǎn)不在不安全的網(wǎng)絡(luò)上直接傳送密鑰 ， 而是通過(guò)一系列交換信息計(jì)算密鑰 。 17 Quidway路由器的安全技術(shù)（續(xù)） ? 隧道技術(shù) ? 隧道技術(shù)是實(shí)現(xiàn) VPN的核心技術(shù) ? 二層隧道技術(shù)主要有 VPDN， 主要用來(lái)提供撥號(hào)接入服務(wù) ? 三層隧道技術(shù)主要有 GRE和 IPSec， 主要用來(lái)使用戶(hù)在 Inter上構(gòu)建對(duì)等的虛擬專(zhuān)網(wǎng) 二層隧道示意圖 三層隧道示意圖 18 安全接入 Inter ? 基于接口的包過(guò)濾 ? 基于時(shí)間段定義過(guò)濾規(guī)則 ? 通過(guò)地址轉(zhuǎn)換靈活訪(fǎng)問(wèn) Inter ? 外部不能直接訪(fǎng)問(wèn)內(nèi)部網(wǎng)絡(luò) ? 通過(guò)地址轉(zhuǎn)換向外提供 W
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1