網(wǎng)絡(luò)安全體系結(jié)構(gòu)及協(xié)議(文件)
【正文】 。（ 2）數(shù)字簽名：采用公鑰體制，使用私鑰進(jìn)行數(shù)字簽名，使用公鑰對簽名信息進(jìn)行證實(shí)。n 6）防業(yè)務(wù)流量分析機(jī)制：通過填充冗余的業(yè)務(wù)流量來防止攻擊者對流量進(jìn)行分析，填充過的流量需通過加密進(jìn)行保護(hù)。目前，因特網(wǎng)上有許多向用戶提供此機(jī)制的服務(wù)。 TCP/IP參考模型及其安全體系參考模型及其安全體系返回n 網(wǎng)絡(luò)接口層 實(shí)際上包含 OSI模型的物理層和鏈路層， TCP/IP并未對這兩層進(jìn)行定義，它支持現(xiàn)有的各種底層網(wǎng)絡(luò)技術(shù)和標(biāo)準(zhǔn)。 TCP/IP的傳輸層包含傳輸控制協(xié)議TCP和用戶數(shù)據(jù)報(bào)協(xié)議 UDP。 返回TCP/IP是一個協(xié)議簇，其構(gòu)成如圖是一個協(xié)議簇，其構(gòu)成如圖 217所示所示。2．簡述 TCP/IP參考模型中的 Inter層安全和應(yīng)用層安全是如何實(shí)現(xiàn)的。 TCP/IP參考模型的安全體系n1．網(wǎng)絡(luò)接入層安全n 2． Inter層安全n 3．傳輸層安全n 4．應(yīng)用層安全 常用網(wǎng)絡(luò)協(xié)議和服務(wù) Windows常用的網(wǎng)絡(luò)命令n ping命令n at命令n stat命令n tracert命令n 命令n ftp命令n nbtstat命令n tel命令 協(xié)議分析工具 —Sniffer 的應(yīng)用 n Sniffer的啟動和設(shè)置n 1．啟動 Sniffern 2．設(shè)置n 3．報(bào)文捕獲解析n 解碼分析 小結(jié)與練習(xí)n 小結(jié)本章主要介紹計(jì)算機(jī)網(wǎng)絡(luò)體系結(jié)構(gòu)、 OSI參考模型及其安全體系、 TCP/IP參考模型及其安全體系、常用的網(wǎng)絡(luò)協(xié)議和服務(wù)、常用的網(wǎng)絡(luò)命令以及協(xié)議分析工具。開放系統(tǒng)互連參考模型與TCP/IP的關(guān)系 國際標(biāo)準(zhǔn)化組織的開放系統(tǒng)互連模型與TCP/IP協(xié)議層次的對應(yīng)關(guān)系如圖 216所示。n 網(wǎng)絡(luò)層 又稱為 互聯(lián)網(wǎng)層 或 IP層 ，該層處理 IP數(shù)據(jù)報(bào)的傳輸、路由選擇、流量控制和擁塞控制。安全管理是對安全服務(wù)和安全機(jī)制進(jìn)行管理，把管理信息分配到有關(guān)的安全服務(wù)和安全機(jī)制中去，并收集與它們的操作有關(guān)的信息。目前典型的應(yīng)用為網(wǎng)絡(luò)層防火墻。（ 4）數(shù)據(jù)完整性機(jī)制：判斷信息在傳輸過程中是否被篡改過，與加密機(jī)制有關(guān)。 n 2．安全機(jī)制n （ 1）加密機(jī)制 n （ 2）數(shù)字簽名機(jī)制n （ 3）訪問控制 n （ 4）數(shù)據(jù)完整性 n （ 5）鑒別交換機(jī)制 n （ 6）通信流量填充機(jī)制 n （ 7）路由選擇控制機(jī)制 n （ 8）公證機(jī)制 n （ 1）加密機(jī)制：借助各種加密算法對存放的數(shù)據(jù)和流通中的信息進(jìn)行加密。它的基礎(chǔ)是數(shù)據(jù)加密機(jī)制的選擇。對等實(shí)體認(rèn)證是用來驗(yàn)證在某一關(guān)聯(lián)的實(shí)體中，對等實(shí)體的聲稱是一致的，它可以確認(rèn)對等實(shí)體沒有假冒身份；而信源認(rèn)證是用于驗(yàn)證所收到的數(shù)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1