web安全技術(shù)(已修改)
2025-03-20 22:10 本頁面
【正文】 Web安全技術(shù) 主要內(nèi)容 ? IP安全技術(shù) ? Email安全技術(shù) ? 安全掃描技術(shù) ? 網(wǎng)絡(luò)安全管理技術(shù) ? 身份認(rèn)證技術(shù) ? VPN技術(shù) 1. IP安全技術(shù) ? 目前常見的安全威脅 ?數(shù)據(jù)泄漏 在網(wǎng)絡(luò)上傳輸?shù)拿魑男畔⒈晃词跈?quán)的組織或個人所截獲，造成信息泄漏。 ?數(shù)據(jù)完整性的破壞 確保信息的內(nèi)容不會以任何方式被修改，保證信息到達(dá)目的地址時內(nèi)容與源發(fā)地址時內(nèi)容一致。 ?身份偽裝 入侵者偽造合法用戶的身份來登錄系統(tǒng)，存取只有合法用戶本人可存取的保密信息。 ?拒絕服務(wù) 由于攻擊者攻擊造成系統(tǒng)不能正常的提供應(yīng)有的服務(wù)或系統(tǒng)崩潰。 解決的方案： 加密： 防止 Sniffer的偵聽和篡改。 驗(yàn)證： 防止簡單的身份偽裝和拒絕服務(wù)攻擊。 為了實(shí)現(xiàn) IP網(wǎng)絡(luò)的安全， IETF提出了一系列的協(xié)議，構(gòu)成典型的安全體系 —— IPSec（ IPSecurity Protocol）。 在 RFC中， RFC1825（ Inter協(xié)議安全體系結(jié)構(gòu)）、 RFC1826（ IP鑒別頭： AH）、 RFC1827（ IP封裝安全載荷： ESP）。 IPSec安全體系結(jié)構(gòu) 安 全 體 系 結(jié) 構(gòu)封 裝 安 全 載 荷 （ E S P ）驗(yàn) 證 頭 （ A H ）加 密 算 法 驗(yàn) 證 算 法解 釋 域 （ D O I ）密 鑰 管 理 策 略 ? 安全體系結(jié)構(gòu) 包含了一般的概念、安全需求、定義和定義 IPSec的技術(shù)機(jī)制。 ? AH 將每個數(shù)據(jù)包中的數(shù)據(jù)和一個變化的數(shù)字簽名 結(jié)合起來，共同驗(yàn)證發(fā)送方身份是的通信一方能確認(rèn)發(fā)送數(shù)據(jù)的另一方的身份，并能夠確認(rèn)數(shù)據(jù)在傳輸過程中沒有被篡改，防止受到第三方的攻擊。 ? ESP 提供了一種對 IP負(fù)載進(jìn)行加密的機(jī)制，對數(shù)據(jù)包上的數(shù)據(jù)另外進(jìn)行加密。 ? IKE 一種協(xié)商協(xié)議，提供安全可靠的算法和密鑰協(xié)商，幫助不同結(jié)點(diǎn)之間達(dá)成安全通信的協(xié)定，包括認(rèn)證方法、加密方法、所有的密鑰、密鑰的使用期限等。 ? IPSec的好處 ?當(dāng)在防火墻或路由器中實(shí)現(xiàn) IPSec時， IPSec提供了強(qiáng)大的安全性，能夠應(yīng)用到所有穿越邊界的數(shù)據(jù)通信量上。 ?防火墻內(nèi)部的 IPSec可以抵制旁路。 ?IPSec在傳輸層一下，對于應(yīng)用程序是透明的。 ?IPSec可以對終端用戶是透明的，操作簡單。 ?IPSec可以為單個用戶提供安全性。 AH ESP（只加密） ESP（加密并鑒別） 訪問控制 √ √ √ 無連接完整性 √ √ 數(shù)據(jù)源的鑒別 √ √ 拒絕重放的分組 √ √ √ 機(jī)密性 √ √ 有限的通信量的機(jī)密性 √ √ ?IPSec的服務(wù) 2. Email安全技術(shù) ? 垃圾郵件 包括廣告郵件、騷擾郵件、連鎖郵件、反動郵件等。 ? 安全電子郵件技術(shù) ?利用 SSL SMTP和 SSL POP ?利用 VPN或其他的 IP通道技術(shù)，將所有的TCP/IP傳輸封裝起 ? Email的安全隱患 ?密碼被竊取 ?郵件內(nèi)容被截獲 ?附件中帶有大量病毒 ?郵箱炸彈的攻擊 ?本身設(shè)計上的缺陷 ? PGP（ Pretty Good Privacy） 使用 單向散列算法 對郵件內(nèi)容進(jìn)行簽名，以此保證信件內(nèi)容無法被篡改，使用公鑰和私鑰技術(shù)保證郵件內(nèi)容保密已不可否認(rèn)。 特征： ?把 RSA公鑰體系 的方便和 傳統(tǒng)加密體制 高度結(jié)合，在數(shù)字簽名和密鑰認(rèn)證管理機(jī)制上更巧妙地設(shè)計。 ?密鑰管理，采用 公鑰介紹機(jī)制 來公布公鑰信息，防止攻擊者偽造公鑰發(fā)布。 功能 使用的算法 描述 數(shù)字簽名 DSS/SHA或RSA/SHA 使用 SHA1創(chuàng)建的報文的散列編碼。采用 DSS或RSA算法使用發(fā)送者的私有密鑰對這個報文摘要進(jìn)行加密，并且包含在報文中 報文加密 CAST或 IDEA或3DES，帶有DiffieHellman算法或 RSA 采用 CAST128或 IDEA或 3DES，使用發(fā)送者生成的一次性會話密鑰對報文進(jìn)行加密，采用DiffieHellman或 RSA，使用接收方的公開密鑰
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1