web安全技術(shù)-wenkub
2023-03-31 22:10:01 本頁面
【正文】 SL SMTP和 SSL POP ?利用 VPN或其他的 IP通道技術(shù)，將所有的TCP/IP傳輸封裝起 ? Email的安全隱患 ?密碼被竊取 ?郵件內(nèi)容被截獲 ?附件中帶有大量病毒 ?郵箱炸彈的攻擊 ?本身設(shè)計上的缺陷 ? PGP（ Pretty Good Privacy） 使用 單向散列算法 對郵件內(nèi)容進(jìn)行簽名，以此保證信件內(nèi)容無法被篡改，使用公鑰和私鑰技術(shù)保證郵件內(nèi)容保密已不可否認(rèn)。采用 DSS或RSA算法使用發(fā)送者的私有密鑰對這個報文摘要進(jìn)行加密，并且包含在報文中 報文加密 CAST或 IDEA或3DES，帶有DiffieHellman算法或 RSA 采用 CAST128或 IDEA或 3DES，使用發(fā)送者生成的一次性會話密鑰對報文進(jìn)行加密，采用DiffieHellman或 RSA，使用接收方的公開密鑰對會話密鑰進(jìn)行加密并包含在報文中 壓縮 ZIP 報文可以使用 ZIP進(jìn)行壓縮，用于存儲或傳輸 電子郵件兼容性 64基轉(zhuǎn)換 為了提供電子郵件應(yīng)用的透明性，加密的報文可以使用 64基轉(zhuǎn)換算法轉(zhuǎn)換成 ASCII字符串 分段 － 為了滿足最大報文長度的限制， PGP完成報文的分段和重新裝配 PGP服務(wù) ? PGP的安全 ?針對私鑰的攻擊 ? 對私鑰數(shù)據(jù)的訪問； ? 對用于加密每個私鑰的秘密通行短語（ passphrase）的了解。 ? 。 示例 使用 PGP產(chǎn)生密鑰 ? 因為在用戶類型對話框中選擇了“新用戶”，在計算機(jī)啟動以后，自動提示建立 PGP密鑰，如圖所示。 使用 PGP加密文件 ? 使用 PGP可以加密本地文件，右擊要加密的文件，選擇 PGP菜單項的菜單“ Encrypt”，如圖所示。如圖所示。 ? 基本原理 采用模擬黑客攻擊的形式對目標(biāo)可能存在的已知的安全漏洞進(jìn)行逐項檢查，然后根據(jù)掃描結(jié)果向系統(tǒng)管理員提供周密可靠的安全性分析報告，為網(wǎng)絡(luò)安全的整體水平產(chǎn)生重要的依據(jù)。 通過網(wǎng)絡(luò)遠(yuǎn)程探測其他主機(jī)的安全風(fēng)險漏洞，安裝在整個網(wǎng)絡(luò)環(huán)境中的某一臺機(jī)器上。 ? 單機(jī)狀態(tài)下的身份認(rèn)證 ? 用戶所知道的； ? 用戶所擁有的； ? 用戶所具有的； ? 基于口令方式 ?直接明文存儲 ?Hash散列存儲口令 ? 基于智能卡的認(rèn)證方式 ? 基于生物特征 ?指紋識別技術(shù) ?虹膜識別技術(shù) ? 網(wǎng)絡(luò)環(huán)境下的身份認(rèn)證 ?一次性口令技術(shù) 如： S/KEY。 ?增加新位置，特別是國際性網(wǎng)站。 ?QoS技術(shù) (Quality of Service) ?帶寬：網(wǎng)絡(luò)提供給用戶的傳輸率。 VPN應(yīng)用方案 1 客戶網(wǎng)絡(luò)現(xiàn)狀 ? 企業(yè)總部網(wǎng)絡(luò)有大約 20臺終端，使用一臺雙網(wǎng)卡的 Windows 2023服務(wù)器作為網(wǎng)關(guān)，并采用ADSL方式接入 Inter ? 15個辦事處有一臺計算機(jī)，使用電話撥號上網(wǎng) ? 3個辦事處有一臺計算機(jī)，但使用小區(qū)寬帶上網(wǎng) ? 5個辦事處有 2到 3臺計算機(jī)，組成一個小局域網(wǎng)并通過 ISDN接入路由共享上網(wǎng) 客戶需求 ? 每個辦事處需要有一臺終端能夠接入總部局域網(wǎng) ? 不改變總部局域網(wǎng)現(xiàn)有網(wǎng)絡(luò)結(jié)構(gòu) ? 有足夠的網(wǎng)絡(luò)安全性保障 ? 盡量節(jié)約網(wǎng)絡(luò)建設(shè)費用，并要求系統(tǒng)具備良好的可升級能力 方案對比 對比項目 遠(yuǎn)程撥號 遠(yuǎn)程訪問 VPN 初期設(shè)備投入 撥號服務(wù)器、中繼線 VPN網(wǎng)關(guān) VPN客戶端軟件 日常通訊費用 長途電話費 市話費 +Inter通訊費 通訊速率 只能到 56kbps 根據(jù)客戶端接入 Inter的方式?jīng)Q定，最低為56kbps 并發(fā)訪問數(shù)量 限制受限于電話中繼線的數(shù)量 無 管理復(fù)雜度 需要一定的日常維護(hù)管理 一次性配置，日?；緹o需管理 通訊加密 不加密 根據(jù)需要，可選擇加密強度 網(wǎng)絡(luò)拓?fù)鋱D 小結(jié) ? 這種方案能夠保證企業(yè)異地辦事機(jī)構(gòu)的終端用戶、在家辦公的員工以及出差的員工能夠隨時通過 Inter安全地接入企業(yè)內(nèi)部網(wǎng)絡(luò)并使用所有的內(nèi)部網(wǎng)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1