[互聯(lián)網(wǎng)]無(wú)線網(wǎng)絡(luò)安全技術(shù)20xx-7實(shí)現(xiàn)保密性-文庫(kù)吧
2025-01-04 09:27 本頁(yè)面
【正文】 遠(yuǎn)程入侵控制出入口（屬于 LAN） 交換機(jī) switch 路由器 Router 網(wǎng)關(guān) Gateway 局部交換中心 公共網(wǎng)絡(luò)－通信子網(wǎng) 電信營(yíng)運(yùn)商網(wǎng)絡(luò) 干線 /光纖 /交換中心 管理職能 2022/4/7 9/31v攻擊：一切皆有可能！167。 外部網(wǎng)絡(luò)并不受終端用戶(hù)的控制。v保護(hù)通信的最有效辦法就是對(duì)通信數(shù)據(jù)進(jìn)行加密。v如何加密？167。 何處加密？167。 加密什么？2022/4/7 10/31鏈路加密與端對(duì)端加密v分組交換網(wǎng)絡(luò)中的數(shù)據(jù)包：? 信息頭，包括源 MAC地址，目的 MAC地址，源 IP地址，目的 IP地址，協(xié)議選項(xiàng)等。? 用戶(hù)發(fā)送和接收的消息數(shù)據(jù)。v鏈路加密? 在通信鏈路兩端加上加密設(shè)備? 每次分組交換都需要將消息解密，在交換節(jié)點(diǎn)將信息解密。? 用戶(hù)對(duì)分組交換節(jié)點(diǎn)的安全性不能保證。? 整個(gè)網(wǎng)絡(luò)上密鑰數(shù)目很大2022/4/7 11/31鏈路加密與端對(duì)端加密v端對(duì)端加密? 由源主機(jī)或終端加密用戶(hù)數(shù)據(jù)，信息頭以明文方式傳送。? 密文經(jīng)由網(wǎng)絡(luò)傳到目的主機(jī)或終端，目的主機(jī)與源主機(jī)，共享一個(gè)密鑰以便解密。? 缺點(diǎn)：信息頭在傳輸過(guò)程中為明文，易受流量分析攻擊。2022/4/7 12/31同時(shí)使用鏈路加密和端對(duì)端加密v主機(jī)使用端對(duì)端加密來(lái)加密用戶(hù)數(shù)據(jù)。v整個(gè)分組使用鏈路加密。2022/4/7 13/31傳輸保密性v攻擊者感興趣的信息167。 誰(shuí)和誰(shuí)通信 — 傳輸雙
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1