網(wǎng)絡(luò)安全管理教材(文件)
【正文】 型： ?包過濾防火墻 ?應(yīng)用程序代理防火墻 ?復(fù)合型防火墻 ?個人防火墻 ?包過濾防火墻又被稱為訪問控制表 ACL（ Access Control List） ,它根據(jù)預(yù)先靜態(tài)定義好的規(guī)則審查內(nèi)、外網(wǎng)之間通信的數(shù)據(jù)包是否與自己定義的規(guī)則（分組包頭源地址、目的地址端口號、協(xié)議類型等）相一致，從而決定是否轉(zhuǎn)發(fā)數(shù)據(jù)包。 應(yīng)用程序代理防火墻又叫應(yīng)用網(wǎng)關(guān)防火墻，指在網(wǎng)關(guān)上執(zhí)行一些特定的應(yīng)用程序和服務(wù)器程序?qū)崿F(xiàn)協(xié)議的過濾和轉(zhuǎn)發(fā)功能。 ?通常是以下兩種方案： ⑴屏蔽主機防火墻體系結(jié)構(gòu) ⑵屏蔽子網(wǎng)防火墻體系結(jié)構(gòu) ?目前網(wǎng)絡(luò)上有許多個人防火墻軟件，很多都集成在殺毒軟件當(dāng)中，它是應(yīng)用程序級的，在某一臺計算機上運行，保護其不受外部網(wǎng)絡(luò)的攻擊。 ?NAT技術(shù)的缺點是學(xué)要轉(zhuǎn)換每個通信數(shù)據(jù)包包頭的 IP地址而增加網(wǎng)絡(luò)延遲，而且當(dāng)內(nèi)部網(wǎng)絡(luò)用戶過多時， NAT的服務(wù)質(zhì)量就不能保證了。 加密：把明文轉(zhuǎn)換成密文的過程。這種加密方式比較簡單，密鑰就是 5，接受者只要按照每個字符的 ASCⅡ 碼值減去 5再做模 26的求余運算就可以得到原始數(shù)據(jù)了。 ?常用加密技術(shù) (1)秘密密鑰技術(shù) 秘密密鑰技術(shù)也叫對稱密鑰加密技術(shù)。 (2)公開密鑰加密技術(shù) 公開密鑰加密技術(shù)也叫非對稱密鑰加密技術(shù)。 ?該算法的基本思想是在生成的一對密鑰中，任何一個都可以作為加密或解密密鑰，另一個相反，一個密鑰用于公開供發(fā)送者加密使用。 ?目前使用較多的還是利用報文摘要和公開密鑰加密技術(shù)相結(jié)合的方式進行數(shù)字簽名。 (3)生成的比特串具有不可逆性，不法通過它還原成原始明文。 Thank you 演講完畢，謝謝觀看！ 。 本章小結(jié) ?本章主要闡述了計算機病毒概念、特點和類型，同時簡要介紹防火墻技術(shù)、數(shù)字加密和數(shù)字簽名等網(wǎng)絡(luò)安全防護知識。 明文轉(zhuǎn)變?yōu)楣潭ㄩL度比特串的方式是通過單向散列函數(shù)。 數(shù)字簽名 ?數(shù)字加密主要用在防止信息在傳輸過程中被人截取利用，而怎樣確定發(fā)送信息人的身份，就學(xué)要用數(shù)字簽名來解決。這樣接收者可以公開自己的加密密鑰，發(fā)送者可以利用他來進行加密，而只有擁有解密密鑰的授權(quán)接收者，才能把數(shù)據(jù)解密成原文。 秘密密鑰技術(shù) ?最著名的秘密密鑰加密算法是數(shù)據(jù)加密標(biāo)準(zhǔn) DES（ data encryption standard） 。比如說我預(yù)先設(shè)定好換位的順序是 4213，明文 bear在網(wǎng)絡(luò)傳輸時就是 reba。 算法：加密或解密過程中使用的一系列運算方式。 ?數(shù)據(jù)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1