網(wǎng)絡安全解決案例(文件)
【正文】 ； ③ 作廢由某 CA簽發(fā)的所有證書。對于任何一個數(shù)據(jù)組，當不能明確是否允許通過時就拒絕通過；只讓真正合法的數(shù)據(jù)組通過。 ⑤ 具有抗穿透攻擊能力，強化記錄、審計和報警功能。 （ 1） 一切未被允許的就是禁止的 。對于任何一個數(shù)據(jù)組，當不能明確是否允許通過時就拒絕通過；只讓真正合法的數(shù)據(jù)組通過。 ⑤ 具有抗穿透攻擊能力，強化記錄、審計和報警功能。 4．防火墻的分類 （ 1）分組過濾網(wǎng)關（ Packetfiltering Gateways），按源地址和目的地址或業(yè)務（即端口號）卸包（組），并根據(jù)當前組的內容做出決定。 ① 風險分析 （ Risks Analysis） ； ② 需求分析 （ Needs Analysis） ； ③ 確立安全政策 （ Security Policy） ； ④ 選擇準確的防護手段 ， 并使之與安全政策保持一致 。 （ 3）線路級網(wǎng)關（ Circuitlevel Gateways），它使內部與外部網(wǎng)之間實現(xiàn)中繼 TCP連接。 （ 2）直接的 Inter數(shù)據(jù)流。如果有些文件要向 Inter用戶開放，則最好將這些文件放在防火墻之外。 防火墻原理 1．防火墻設計需要滿足的基本原則 ① 由內到外，或由外到內的業(yè)務流均經過防火墻。 ① 風險分析 （ Risks Analysis） ； ② 需求分析 （ Needs Analysis） ； ③ 確立安全政策 （ Security Policy） ； ④ 選擇準確的防護手段 ， 并使之與安全政策保持一致 。如果有些文件要向 Inter用戶開放，則最好將這些文件放在防火墻之外。 PKI的功能 歸納起來 ， PKI應該為應用提供如下的安全支持： 1． 證書與 CA 2． 密鑰備份及恢復 3． 證書 、 密鑰對的自動更換 4． 交叉簽證 5． 加密密鑰和簽字密鑰的分隔 6． 支持對數(shù)字簽字的不可抵賴 7． 密鑰歷史的管理 PKI的基本特征 PKI是一個頒發(fā)用戶公開密鑰的系統(tǒng) ， 所有的 PKI都應該執(zhí)行以下兩個基本操作 : 1． 發(fā)放證書 2． 確認 基于 PKI 1. v1和 v2 2. V3 PKI的功能 歸納起來 ， PKI應該為應用提供如下的安全支持： 1． 證書與 CA 2． 密鑰備份及恢復 3． 證書 、 密鑰對的自動更換 4． 交叉簽證 5． 加密密鑰和簽字密鑰的分隔 6． 支持對數(shù)字簽字的不可抵賴 7． 密鑰歷史的管理 基于 PKI 1. v1和 v2 2. V3 防火墻原理 1．防火墻設計需要滿足的基本原則 ① 由內到外，或由外到內的業(yè)務流均經過防火墻。 一般地，公鑰有兩大類用途 : ① 用于驗證數(shù)字簽字。 發(fā)布并維護作廢證書表； 確保整個簽證過程的安全性 ， 確保簽字私鑰的安全性； 眾所周知，構建密碼服務系統(tǒng)的核心內容是如何實現(xiàn)密鑰管理，公鑰體制涉及到一對密鑰，即私鑰和公鑰，私鑰只由持有者秘密掌握，無須在網(wǎng)上傳送，而公鑰是公開的，需要在網(wǎng)上傳送，故公鑰體制的密鑰管理主要是公鑰的管理問題，目前較好的解決方案是引進證書（ certificate）機制。 ③ 收方對已收到的簽字消息不能否認，即有收報認證，簡記作 R2條件。 1． RSA公開密鑰密碼算法 2． DiffieHellman密鑰交換協(xié)議 3． DSA美國數(shù)字簽字算法 4． 其他公鑰體制 Hash雜湊函數(shù) 雜湊（ Hash）函數(shù)是將任意長的數(shù)字串 M映射成一個較短的定長輸出數(shù)字串 H的函數(shù)，以 h表示，h（ M）易于計算，稱 H＝ h（ M）為 M的雜湊值，也稱雜湊碼、雜湊結果等，或簡稱雜湊。這一體制的最大特點是采用兩個密鑰將加密和解密能力分開：一個公開作為加密密鑰；一個為用戶專用，作為解密密鑰，通信雙方無需事先交換密鑰就可進行保密通信。 1．流
教學課件相關推薦
鄂ICP備17016276號-1