第九講網(wǎng)絡(luò)安全協(xié)議(修訂)-wenkub
2023-01-27 08:54:42 本頁面
【正文】 2F的協(xié)議，稱為第二層隧道 應(yīng)用層的安全協(xié)議 SHTTP ? SHTTP 的設(shè)計是以與 HTTP 信息樣板共存并易于與 HTTP 應(yīng)用程序相整合為出發(fā)點的。 (7) PGP(Pretty Good Privacy): 具有加密及簽名功能的電子郵件協(xié)議 (RFC1991)。 TCP/IP協(xié)議簇的安全架構(gòu) 1. 應(yīng)用層的安全協(xié)議 ? (1) SHTTP(Secure HTTP): 為保證 Web的安全，由 IETF開發(fā)的協(xié)議，該協(xié)議利用 MIME，基于文本進(jìn)行加密、報文認(rèn)證和密鑰分發(fā)等。 ? (11) IP選項 : IP選項由 3部分組成，即選項 (選項類別、選項代號 )、長度和選項數(shù)據(jù)。 ? (7) 片偏移 : 說明該分片在“ IP數(shù)據(jù)報”中的位置，用于目標(biāo)主機(jī)重建整個新的“數(shù)據(jù)報分組”，以 8字節(jié)為單位。 IP數(shù)據(jù)包的封裝格式 IP數(shù)據(jù)包各字段的信息 ? (1) 版本 : 版本標(biāo)識所使用的頭“格式”，通常為4或 6 ? (2) 頭標(biāo)長 : 說明報頭的長度，以 4字節(jié)為單位。 碼位中各位的含義 TCP協(xié)議的頭結(jié)構(gòu) ? (7) 窗口 (滑動窗口 ): 用于通告接收端接收數(shù)據(jù)的緩沖區(qū)的大小。 ? (4) 確認(rèn)序列號 : 指出本機(jī)希望下一個接收的字節(jié)的序號。 ? 另一方面，路由器通過 IGMP協(xié)議周期性地查詢局域網(wǎng)內(nèi)某個已知組的成員是否處于 ARP與 RARP ? ARP(地址解析協(xié)議 )、 RARP(反向地址解析協(xié)議 )負(fù)責(zé)實現(xiàn) IP地址與硬件地址的轉(zhuǎn)換，工作在網(wǎng)絡(luò)層和網(wǎng)絡(luò)接口層之間?？刂葡⑹侵妇W(wǎng)絡(luò)通不通、主機(jī)是否可達(dá)、路由是否可用等網(wǎng)絡(luò)本身的消息。 網(wǎng)絡(luò)層協(xié)議 ? 包括 IP(網(wǎng)際協(xié)議 )、 ICMP(互聯(lián)網(wǎng)控制消息協(xié)議 )和 IGMP(互聯(lián)網(wǎng)組管理協(xié)議 )等。 TCP/IP協(xié)議簇的體系結(jié)構(gòu) 應(yīng)用層和傳輸層 ? HTTP(超文本傳輸協(xié)議 )、 FTP(文件傳輸協(xié)議 )、SMTP(簡單郵件傳輸協(xié)議 )等。 ? TCP(傳輸控制協(xié)議 )和 UDP(用戶數(shù)據(jù)報協(xié)議 )。 ? 網(wǎng)絡(luò)層的主要功能是完成 IP報文的傳輸，是無連接的、不可靠的。這些控制消息雖然并不傳輸用戶數(shù)據(jù)，但是對于用戶數(shù)據(jù)的傳遞起著重要的作用。 網(wǎng)絡(luò)接口層 ? 即數(shù)據(jù)鏈路層，或“網(wǎng)絡(luò)訪問層”，負(fù)責(zé)向網(wǎng)絡(luò)媒介 (如光纖、雙絞線 )發(fā)送 IP數(shù)據(jù)包，從網(wǎng)絡(luò)媒介接收物理幀，抽出網(wǎng)絡(luò)層數(shù)據(jù)包，交給網(wǎng)絡(luò)層。 TCP采用捎帶技術(shù)，在發(fā)送數(shù)據(jù)時捎帶進(jìn)行對對方數(shù)據(jù)的確認(rèn)。 ? (8) 校驗和 : 不僅對頭數(shù)據(jù)進(jìn)行校驗，還對封包內(nèi)容進(jìn)行校驗。 ? (3) 服務(wù)類型 : 主要用于 QoS服務(wù)，如延時、優(yōu)先級等。 ? (8) 生存時間 : 表示 IP包在網(wǎng)絡(luò)的存活時間 (跳數(shù) )，缺省值為 64。 TCP的建立與關(guān)閉過程 TCP/IP協(xié)議簇的安全問題 ? 由于 TCP/IP協(xié)議在最初設(shè)計時是基于一種可信環(huán)境的，沒有考慮安全性問題，因此它自身存在許多固 ? (1) 對 IP協(xié)議，其 IP地址可以通過軟件進(jìn)行設(shè)置，這 ? (2) IP協(xié)議支持源路由方式，即源發(fā)方可以指定信息包傳送到目的節(jié)點的中間路由，為源路由攻擊埋 ? (3) 在 TCP/IP協(xié)議的實現(xiàn)中也存在著一些安全缺陷和漏洞，如序列號產(chǎn)生容易被猜測、參數(shù)不檢查而導(dǎo)致的緩沖區(qū)溢出等。 ? (2) SSH(Secure Shell): 對 BSD系列的 UNIX的 r系列命令加密而采用的安全技術(shù)。 2. 傳輸層的安全協(xié)議 3. 網(wǎng)絡(luò)層的安全協(xié)議 ? IPSec(Inter Protocol Security，IEEE標(biāo)準(zhǔn) ): 為通信雙方提供機(jī)密性和完整性服務(wù)。 ? SHTTP對消息的保護(hù)可以從 3個獨立的方面來進(jìn)行 : 簽名、認(rèn)證和加密。 ? PGP提供了一種安全的通信方式，它可以對郵件進(jìn)行保密以防止非授權(quán)者閱讀，它還能對郵件加上數(shù)字簽名從而使收信人可以確認(rèn)郵件的發(fā)送者，并能確信郵件有沒有被篡改。 SSL位于傳輸層與應(yīng)用層之間，并非是 Web專用的安全協(xié)議，也能為 Tel、 SMTP、 FTP等其他協(xié)議所應(yīng)用，但SSL只能用于 TCP，不能用于 UDP。 網(wǎng)絡(luò)層的安全協(xié)議 ? IPSec協(xié)議是在網(wǎng)絡(luò)層上實現(xiàn)的具有加密、認(rèn)證功能的安全協(xié)議，由 IETF標(biāo)準(zhǔn)化，它既適合于 IP v4，也適合于 IP v6。 ? PPTP在邏輯上延伸了 PPP會話，從而形成了虛擬的遠(yuǎn)程撥號。 L2F和 L2TP ? L2F 是第二層轉(zhuǎn)發(fā)協(xié)議，是由 Cisco Systems 建議的標(biāo)準(zhǔn)。L2TP是綜合了 PPTP和 L2F等協(xié)議的另一個基于數(shù)據(jù)鏈路層的隧道協(xié)議，它繼承了 L2F的格式和 PPTP中的最出色的部分。 TLS用于在兩個通信應(yīng)用程序之間提供保密性和數(shù)據(jù)完整性服務(wù)。 ? SSL協(xié)議可提供以下 3(1) 信息加密。 ? (3) 信息完整性校驗。其中，最主要的兩個 SSL子協(xié)議是握手協(xié)議和記錄協(xié)議。 ? “協(xié)議版本號”確定了所用的 SSL版本號 (例如 版本 )。此處的修正，是指在雜湊之前將一個序列號放入消息中，以此抵抗特定形式的重傳攻擊。 ? SSL更改加密說明協(xié)議被用來在一個加密說明和另外一個加密說明之間進(jìn)行轉(zhuǎn)換。 SSL握手協(xié)議 ? SSL 握手協(xié)議是位于 SSL記錄協(xié)議之上的主要子協(xié)議， SSL握手消息被提供給 SSL記錄層，在那里它們被封裝進(jìn)一個或多個 SSL記錄里。 1. SSL的應(yīng)用降低了 HTTP服務(wù)器和瀏覽器之間相互作用的速度，原因在于在瀏覽器和服務(wù)器之間用來初始化 SSL會話和連接的狀態(tài)信息時需要用到公鑰加密和解密方案。另一方面，繁忙的 SSL服務(wù)器管理者會考慮為了配合公鑰操作而去尋找速度很快的計算機(jī)或者硬件配置。 IPSec的安全體系結(jié)構(gòu) ? IPSec協(xié)議由兩部分組成，即安全協(xié)議部分和密鑰協(xié)商部分。 IPSec的安全體系結(jié)構(gòu)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1