網(wǎng)絡(luò)安全與網(wǎng)絡(luò)管理課程-wenkub
2023-02-27 11:09:31 本頁(yè)面
【正文】 身份認(rèn)證技術(shù) 身份認(rèn)證技術(shù) ?身份認(rèn)證是指計(jì)算機(jī)及網(wǎng)絡(luò)系統(tǒng)確認(rèn)用戶身份的過(guò)程，從而確定該用戶是否具有對(duì)某種資源的訪問(wèn)和使用權(quán)限。在公鑰加密系統(tǒng)中，加密和解密使用兩個(gè)不同的密鑰，加密密鑰（公開(kāi)密鑰）向公眾公開(kāi)，誰(shuí)都可以使用，解密密鑰（秘密密鑰）只有解密人自己知道，非法使用者根據(jù)公開(kāi)的加密密鑰無(wú)法推算出解密密鑰，因此稱為公鑰密碼體制。 ? 大多數(shù)古典算法屬于對(duì)稱密碼體制，例如凱撒加密機(jī)制、維吉尼亞算法、簡(jiǎn)單替換、多表替換算法等。 ? 一個(gè)密碼體制由明文、密文、密鑰、加密和解密運(yùn)算這四個(gè)基本要素構(gòu)成。 ? 密碼學(xué)是包含兩個(gè)分支：密碼編碼學(xué)和密碼分析學(xué)。對(duì)信息的傳播及內(nèi)容具有控制能力。 （ 3）可用性。 網(wǎng)絡(luò)安全的特征 （ 1）保密性。 ?網(wǎng)絡(luò)管理的目的是協(xié)調(diào)、保持網(wǎng)絡(luò)系統(tǒng)的高效、可靠運(yùn)行，當(dāng)網(wǎng)絡(luò)出現(xiàn)故障時(shí)，能及時(shí)報(bào)告和處理。 ?本章主要介紹數(shù)據(jù)加密技術(shù)、身份鑒別技術(shù)、防火墻技術(shù)以及網(wǎng)絡(luò)管理技術(shù)。信息不泄露給非授權(quán)用戶、實(shí)體或過(guò)程，或供其利用的特性?？杀皇跈?quán)實(shí)體訪問(wèn)并按需求使用的特性。 （ 5）可審查性。密碼編碼學(xué)是對(duì)信息進(jìn)行編碼，實(shí)現(xiàn)隱蔽信息；密碼分析學(xué)是研究一門分析和破譯密碼的學(xué)問(wèn)。 E 運(yùn) 算加 密 算 法D 運(yùn) 算解 密 算 法因 特 網(wǎng)明 文 X明 文 X密 文 Y 密 文 Y加 密解 密加 密 密 鑰 解 密 密 鑰A B對(duì)稱加密技術(shù) ? 對(duì)稱密碼體制是一種傳統(tǒng)密碼體制，也稱為私鑰密碼體制?，F(xiàn)代對(duì)稱密碼算法有 DES（數(shù)據(jù)加密標(biāo)準(zhǔn)）、 3DES、 AES（高級(jí)加密標(biāo)準(zhǔn)）、 IDEA等。 E加 密 算 法D解 密 算 法密 鑰 對(duì)產(chǎn) 生 源發(fā) 送 者 接 收 者加 密 密 鑰 P K解 密 密 鑰 S K密 文 Y = EP K( X )明 文 X = DS K( EP K( X ) )明 文 X非對(duì)稱加密的工作過(guò)程 ? 公鑰加密系統(tǒng)的主要功能：機(jī)密性、確認(rèn)、數(shù)據(jù)完整性、不可抵賴性。 ?身份認(rèn)證通過(guò)標(biāo)識(shí)和鑒別用戶的身份，提供一種判別和確認(rèn)用戶身份的機(jī)制。、所有、本身特征。 ? 使用一次性密碼技術(shù)可以防止重放攻擊的發(fā)生，這相當(dāng)于用戶隨身攜帶一個(gè)密碼本，按照與目標(biāo)主機(jī)約定好的次序使用這些密碼。如密碼更改問(wèn)題，初始化問(wèn)題，本次密碼全部使用完后，必須向管理員重新申請(qǐng)新的密碼。認(rèn)證服務(wù)器采用相同的算法計(jì)算當(dāng)前的有效密碼。 基于地址的身份認(rèn)證 1．地址認(rèn)證 ? 基于地址的身份認(rèn)證主要有 IP地址認(rèn)證和 MAC地址認(rèn)證。 1．指紋認(rèn)證 ? 指紋是人的生物特征的一種重要的表現(xiàn)形式，具有“人人不同”和“終身不變”的特征，以及附屬于人的身體的便利性和不可偽造的安全性。 ? 基于公鑰密碼體制和私鑰密碼體制都可獲得數(shù)字簽名，目前主要是基于公鑰密碼體制的數(shù)字簽名。 生 成 摘 要發(fā) 送 方私 鑰明 文發(fā) 送 方接 收 方信 息摘 要信 息摘 要加 密 過(guò) 程H A S H 函 數(shù)信 息摘 要明 文 明 文信 息摘 要明 文生 成 摘 要信 息摘 要H A S H 函 數(shù)發(fā) 送 方公 鑰解 密 過(guò) 程信 息摘 要比 較身份認(rèn)證 防火墻技術(shù) 防火墻的概念 ?防火墻是位于兩個(gè)信任程度不同的網(wǎng)絡(luò)之間的軟件或硬件設(shè)備的組合，目的是保護(hù)網(wǎng)絡(luò)不被他人侵?jǐn)_。一般都把防火墻里面的網(wǎng)絡(luò)稱為“可信任網(wǎng)絡(luò)”，而把防火墻外面的網(wǎng)絡(luò)稱為“不可信任的網(wǎng)絡(luò)”。當(dāng)發(fā)生可疑動(dòng)作時(shí)，防火墻能進(jìn)行適當(dāng)?shù)膱?bào)警，并提供網(wǎng)絡(luò)是否受到監(jiān)測(cè)和攻擊的詳細(xì)信息。 ? 應(yīng)用級(jí)代理防火墻工作在 OSI 參考模型的應(yīng)用層及表示層。雙重宿主主機(jī)至少有兩個(gè)網(wǎng)絡(luò)接口，它位于內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間，它能從一個(gè)網(wǎng)絡(luò)接收 IP數(shù)據(jù)包并將之發(fā)往另一網(wǎng)絡(luò)。 ? 屏蔽子網(wǎng)體系結(jié)構(gòu)在本質(zhì)上與屏蔽主機(jī)體系結(jié)構(gòu)一樣，但添加了額外的一層保護(hù)體系 —— 周邊網(wǎng)絡(luò)。 ? 通過(guò)網(wǎng)絡(luò)管理可以控制用戶的訪問(wèn)、跟蹤用戶與網(wǎng)絡(luò)的連接，
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1