電子商務(wù)的安全技術(shù)上-文庫(kù)吧
2024-12-25 22:37 本頁(yè)面
【正文】 端口： FTP、 TELNET、 HTTP等 ?IP選項(xiàng)：源路由、記錄路由等 ?TCP選項(xiàng)： SYN、 ACK、 FIN、 RST等 ?數(shù)據(jù)包流向： in或 out ?數(shù)據(jù)包流經(jīng)網(wǎng)絡(luò)接口： eth0、 eth1 包過(guò)濾路由器設(shè)置實(shí)例 規(guī)則 方向 源地址 目的地址 動(dòng)作 A 出 內(nèi)部網(wǎng)絡(luò) 拒絕 B 入 內(nèi)部網(wǎng)絡(luò) 拒絕 ?按地址 ?按服務(wù) 規(guī)則 方向 源地址 源端口 目的地址 目的端口 動(dòng)作 注釋 A 入 外部 * EMAIL 25 拒絕 不信任 B 出 * * * * 允許 允許 包過(guò)濾型防火墻的特點(diǎn) ?優(yōu)點(diǎn)： ?邏輯簡(jiǎn)單，對(duì)網(wǎng)絡(luò)性能的影響較小；速度比較快，能夠處理的并發(fā)連接比較多。 ?與應(yīng)用層無(wú)關(guān)，無(wú)須改動(dòng)任何客戶(hù)機(jī)和主機(jī)上的應(yīng)用程序，易于安裝和使用。 ?缺點(diǎn)： ?配置基于包過(guò)濾方式的防火墻，需要對(duì) IP、 TCP、UDP、 ICMP等各種協(xié)議有深入的了解； ?對(duì)應(yīng)用層的攻擊無(wú)能為力。 ?基本思想 ?代理服務(wù)是運(yùn)行在防火墻主機(jī)上的一些特定的應(yīng)用程序或者服務(wù)器程序。 ?這些程序?qū)⒂脩?hù)對(duì)互聯(lián)網(wǎng)絡(luò)的服務(wù)請(qǐng)求依據(jù)已制定的安全規(guī)則向外提交，代理服務(wù)替代了用戶(hù)與互聯(lián)網(wǎng)絡(luò)的直接連接。 ?代理服務(wù)器也稱(chēng)為 應(yīng)用層網(wǎng)關(guān)。 代理服務(wù)器型 應(yīng)用層網(wǎng)關(guān)的協(xié)議棧結(jié)構(gòu) 應(yīng)用層 運(yùn)輸層 外部網(wǎng)絡(luò) 內(nèi)部網(wǎng) 絡(luò) 鏈路層 網(wǎng)絡(luò)層 HTTP FTP Tel Smtp 代理服務(wù)器的特點(diǎn) ?優(yōu)點(diǎn) ： ?易于配置，界面友好 ?透明性 —— “ 直接 ” 訪問(wèn) Inter的假象 ?不允許內(nèi)外網(wǎng)主機(jī)的直接連接 ?可以提供比包過(guò)濾更詳細(xì)的日志記錄 ?可以隱藏內(nèi)部 IP地址 ?可以與認(rèn)證、授權(quán)等安全手段方便的集成 代理服務(wù)器的特點(diǎn) ?缺點(diǎn)： ?代理速度比包過(guò)濾慢 ?新的服務(wù)不能及時(shí)地被代理 ?每個(gè)被代理的服務(wù)要求專(zhuān)門(mén)的代理軟件 ?有些服務(wù)要求建立直接連接，無(wú)法使用代理。比如聊天服務(wù) ,或者即時(shí)消息服務(wù) 密碼安全 —— 通信安全的最核心部分 信息加密技術(shù) 信息加密技術(shù)的基本概念。 對(duì)稱(chēng)密鑰加密算法 非對(duì)稱(chēng)密鑰加密算法 。 信息加密技術(shù)的基本概念 ?信息加密的術(shù)語(yǔ)： ?加密（ Encryption)： 用某種方法偽裝消息以隱藏它的內(nèi)容的過(guò)程 ?明文（ plain text)： 作為加密輸入的原始信息 ?密文（ cipher text)： 明文變換結(jié)果 ?加密算法： 變換函數(shù)（是加密和解密的計(jì)算方法）； ?密鑰（ key)： 參與變換的參數(shù) 加解密過(guò)程示意圖 P224 05:31:52 33 信息加密的例子： 例：原信息為 ： How are you 加密后為： LSA EVI CSY 原文 密文 在實(shí)際加密過(guò)程中，算法是不變的，但密鑰是變化的 加密技術(shù)的關(guān)鍵是密鑰 ？ 若密鑰 4換成 7，結(jié)果會(huì)怎么樣呢 ？ a b c d..……… w x y z E F G H……… .A B C D 將上述兩組字母分別對(duì)應(yīng)，即差 4個(gè)字母，這條規(guī)則就是 加密算法 ， 其中的 4為 密鑰 。 Alice 加密機(jī) 解密機(jī) Bob 安全信道 密鑰源 Oscar x y x k 信息加密的目的： Alice和 Bob兩個(gè)人在不安全的信道上進(jìn)行通信，而破譯者 Oscar不能理解他們通信的內(nèi)容。 Bob能夠驗(yàn)證接收到的信息是 Alice發(fā)出的，且沒(méi)被篡改過(guò)。（認(rèn)證） 密碼學(xué)的起源 ?隱寫(xiě)術(shù) (steganography) 英文含義為 —— Covered writing 通過(guò)隱藏消息的 存在 來(lái)保護(hù)消息，通常將秘密消息隱藏于其它消息中。 ? 語(yǔ)言隱寫(xiě)術(shù) 藏頭詩(shī)、字符格式的變化 ? 技術(shù)隱寫(xiě)術(shù) 隱形墨水、牛奶、圖象、程序等 有趣的密碼技術(shù) Phaistos圓盤(pán)，一種直徑約為 160mm的 CretanMnoan粘土圓盤(pán)，始于公元前 17世紀(jì)。表面有明顯字間空格的字母，至今還沒(méi)有破解。 有趣的密碼技術(shù) 公元前 5世紀(jì) —— Spartan Scytale 斯巴達(dá)人用于加解密的一種軍事設(shè)備 發(fā)送者把一條羊皮螺旋形地纏在一個(gè)圓柱形棒上 ，再寫(xiě)上傳遞給他人的信息；而信息的接收者只需要有根同等尺徑的棍子，收到皮革后再將皮革裹到棍子上就可以讀出原始信息。 思想：置換（ permutation) 有趣的密碼技術(shù) （續(xù)） 希臘密碼 二維字母編碼查表 公元前 2世紀(jì) 例： Nantong University 33 11 33 44 43 33 22 54 33 24 51 15 42 43 24 44 54 有趣的密碼技術(shù) （續(xù)） 愷撒密碼：將字母循環(huán)前移 k位 明文： Nantong University 密文： sfsyutm Zsnajwxnyd 例如 k=5時(shí)對(duì)應(yīng)關(guān)系如下： 05:31:52 40 數(shù)據(jù)加
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1