網(wǎng)絡(luò)安全與網(wǎng)絡(luò)管理(文件)
【正文】 1 當(dāng)代加密技術(shù)趨向于使用一套 公開算法 及 秘密鍵值 （ key，又稱 鑰匙 ）完成對明文的加密。 目前加密數(shù)據(jù)涉及到的算法有 秘密鑰匙 （ secret key）和 公用鑰匙 （ public key）加密算法，上述算法再加上 Hash函數(shù)，構(gòu)成了現(xiàn)代加密技術(shù)的基礎(chǔ)。 T h i s i s a b o o k ! $ ~ % ^ ~ ~ * ( ) T h i s i s a b o o k! $ ~ % ^ ~ ~ * ( ) 加 密解 密秘 密 鑰 匙 數(shù)據(jù)加解密 23 公用鑰匙加密法又稱 非對稱式 （ asymmetric）加密，是近代密碼學(xué)新興的一個領(lǐng)域。 數(shù)據(jù)加解密 24 假如 X需要傳送數(shù)據(jù)給 A， X可將數(shù)據(jù)用 A的公用鑰匙加密后再傳給 A， A收到后再用私有鑰匙解密。 加解密： RSA、 ECC、。 ? 也可以用 應(yīng)用層 軟件來阻止外來攻擊， 對用戶進(jìn)行認(rèn)證。 （ 4）難以避免來自內(nèi)部的攻擊。 包過濾防火墻是一種基于 網(wǎng)絡(luò)層 的安全技術(shù)，對于應(yīng)用層上的黑客行為無能為力。 31 防火墻的類型 32 包過濾規(guī)則 路由器按照系統(tǒng)內(nèi)部設(shè)置的分組過濾規(guī)則（即訪問控制表），檢查每個分組的源 IP地址、目的 IP地址，決定該分組是否應(yīng)該轉(zhuǎn)發(fā)； 包過濾規(guī)則一般是基于部分或全部報頭的內(nèi)容。 采用應(yīng)用級防火墻時， Intra與 Inter間是通過 代理服務(wù)器 連接的，二者 不存在直接 的 物理連接 ，代理服務(wù)器的工作就是把一個獨立的報文拷貝從一個網(wǎng)絡(luò)傳輸?shù)搅硪粋€網(wǎng)絡(luò)。 仍是網(wǎng)絡(luò)的“單失效點”，使訪問速度變慢。 38 網(wǎng)絡(luò)病毒的特點 傳染方式多。 清除難度大。 激發(fā)形式多樣。網(wǎng)絡(luò)一旦感染了病毒，即使病毒已被清除，其潛在的危險也是巨大的。 Java程序病毒。 網(wǎng)頁病毒。 人工掃描 ：可以在任何時候要求掃描指定的卷、目錄和文件。即使安裝了最嚴(yán)密的防火墻，若企業(yè)內(nèi)部成員不能配合，則網(wǎng)絡(luò)仍然是不安全的。 網(wǎng)絡(luò)防病毒軟件一般允許用戶設(shè)置三種掃描方式 ： 42 網(wǎng)絡(luò)管理 網(wǎng)絡(luò)服務(wù)提供是指向用戶提供新的服務(wù)類型、增加網(wǎng)絡(luò)設(shè)備、提高網(wǎng)絡(luò)性能； 網(wǎng)絡(luò)維護(hù)是指網(wǎng)絡(luò)性能監(jiān)控、故障報警、故障診斷、故障隔離與恢復(fù)； 網(wǎng)絡(luò)處理是指網(wǎng)絡(luò)線路、設(shè)備利用率數(shù)據(jù)的采集、分析，以及提高網(wǎng)絡(luò)利用率的各種控制。 41 網(wǎng)絡(luò)防病毒軟件 實時掃描 ：連續(xù)不斷地掃描從文件服務(wù)器讀 /寫的文件是否帶毒。 ActiveX病毒。 網(wǎng)絡(luò)病毒的特點 40 常見的網(wǎng)絡(luò)病毒 電子郵件病毒。一個病毒程序可以按照設(shè)計者的要求，在某個工作站上激活并發(fā)出攻擊。 在網(wǎng)絡(luò)環(huán)境中，計算機病毒具有如下特點： 39 破壞性強。 傳染速度快。 36 37 網(wǎng)絡(luò)病毒及防殺 Inter/Intra的迅速發(fā)展和廣泛應(yīng)用給病毒增加了新的傳播途徑，網(wǎng)絡(luò)將正逐漸成為病毒的第一傳播途徑。但由于該軟件必須分析網(wǎng)絡(luò)數(shù)據(jù)包并作出訪問控制決定，從而影響網(wǎng)絡(luò)的性能。 防火墻的類型 33 包過濾的工作流程 yNNy設(shè)置包過濾規(guī)則分析包參數(shù)根據(jù)過濾規(guī)則確定包是否允許轉(zhuǎn)發(fā)是否是包過濾的最后一個規(guī)則應(yīng)用下一個包過濾規(guī)則轉(zhuǎn)發(fā)該包丟棄該包 防火墻的類型 34 實例 假設(shè)網(wǎng)絡(luò)安全策略規(guī)定： 防火墻的類型 內(nèi)部網(wǎng)絡(luò)的 Email服務(wù)器（ IP地址為 ， TCP端口號為 25）可以接收來自外部網(wǎng)絡(luò)用戶的所有電子郵件； 允許內(nèi)部網(wǎng)絡(luò)用戶傳送到與外部電子郵件服務(wù)器的電子郵件； 拒絕所有與外部網(wǎng)絡(luò)中名字為 TESTHOST主機的連接。 優(yōu)缺點 ： 防火墻的類型 結(jié)構(gòu)簡單，便于管理，造價低 在單機上實現(xiàn)，是網(wǎng)絡(luò)中的“單失效點”。 Inter/Intra上的所有信息都是以 IP數(shù)據(jù)包的形式傳輸?shù)模瑑蓚€網(wǎng)絡(luò)之間的數(shù)據(jù)傳送都要經(jīng)過防火墻。 （ 2）一般的防火墻不能防止受到病毒感染的軟件或文件的傳輸。從而防止有害信息進(jìn)入受保護(hù)網(wǎng)，為網(wǎng)絡(luò)提供安全保障。 缺點 ：利用公用鑰匙加密雖然可避免鑰匙共享而帶來的問題，但其使用時，需要的計算量較大。假定這兩個鑰匙分別為 A和 B，則用 A加密明文后形成的密文，必須用 B方可解回明文，反之，用 B加密后形成的密文必須用 A解密。其特點是加密明文和解讀
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1