[互聯(lián)網(wǎng)]無線網(wǎng)絡安全技術20xx-7實現(xiàn)保密性-文庫吧
2025-01-04 09:27 本頁面
【正文】 遠程入侵控制出入口（屬于 LAN） 交換機 switch 路由器 Router 網(wǎng)關 Gateway 局部交換中心 公共網(wǎng)絡－通信子網(wǎng) 電信營運商網(wǎng)絡 干線 /光纖 /交換中心 管理職能 2022/4/7 9/31v攻擊：一切皆有可能！167。 外部網(wǎng)絡并不受終端用戶的控制。v保護通信的最有效辦法就是對通信數(shù)據(jù)進行加密。v如何加密？167。 何處加密？167。 加密什么？2022/4/7 10/31鏈路加密與端對端加密v分組交換網(wǎng)絡中的數(shù)據(jù)包：? 信息頭，包括源 MAC地址，目的 MAC地址，源 IP地址，目的 IP地址，協(xié)議選項等。? 用戶發(fā)送和接收的消息數(shù)據(jù)。v鏈路加密? 在通信鏈路兩端加上加密設備? 每次分組交換都需要將消息解密，在交換節(jié)點將信息解密。? 用戶對分組交換節(jié)點的安全性不能保證。? 整個網(wǎng)絡上密鑰數(shù)目很大2022/4/7 11/31鏈路加密與端對端加密v端對端加密? 由源主機或終端加密用戶數(shù)據(jù)，信息頭以明文方式傳送。? 密文經由網(wǎng)絡傳到目的主機或終端，目的主機與源主機，共享一個密鑰以便解密。? 缺點：信息頭在傳輸過程中為明文，易受流量分析攻擊。2022/4/7 12/31同時使用鏈路加密和端對端加密v主機使用端對端加密來加密用戶數(shù)據(jù)。v整個分組使用鏈路加密。2022/4/7 13/31傳輸保密性v攻擊者感興趣的信息167。 誰和誰通信 — 傳輸雙
教學課件相關推薦
鄂ICP備17016276號-1