網(wǎng)絡安全管理教材(文件)
【正文】 型： ?包過濾防火墻 ?應用程序代理防火墻 ?復合型防火墻 ?個人防火墻 ?包過濾防火墻又被稱為訪問控制表 ACL（ Access Control List） ,它根據(jù)預先靜態(tài)定義好的規(guī)則審查內(nèi)、外網(wǎng)之間通信的數(shù)據(jù)包是否與自己定義的規(guī)則（分組包頭源地址、目的地址端口號、協(xié)議類型等）相一致，從而決定是否轉發(fā)數(shù)據(jù)包。 應用程序代理防火墻又叫應用網(wǎng)關防火墻，指在網(wǎng)關上執(zhí)行一些特定的應用程序和服務器程序?qū)崿F(xiàn)協(xié)議的過濾和轉發(fā)功能。 ?通常是以下兩種方案： ⑴屏蔽主機防火墻體系結構 ⑵屏蔽子網(wǎng)防火墻體系結構 ?目前網(wǎng)絡上有許多個人防火墻軟件，很多都集成在殺毒軟件當中，它是應用程序級的，在某一臺計算機上運行，保護其不受外部網(wǎng)絡的攻擊。 ?NAT技術的缺點是學要轉換每個通信數(shù)據(jù)包包頭的 IP地址而增加網(wǎng)絡延遲，而且當內(nèi)部網(wǎng)絡用戶過多時， NAT的服務質(zhì)量就不能保證了。 加密：把明文轉換成密文的過程。這種加密方式比較簡單，密鑰就是 5，接受者只要按照每個字符的 ASCⅡ 碼值減去 5再做模 26的求余運算就可以得到原始數(shù)據(jù)了。 ?常用加密技術 (1)秘密密鑰技術 秘密密鑰技術也叫對稱密鑰加密技術。 (2)公開密鑰加密技術 公開密鑰加密技術也叫非對稱密鑰加密技術。 ?該算法的基本思想是在生成的一對密鑰中，任何一個都可以作為加密或解密密鑰，另一個相反，一個密鑰用于公開供發(fā)送者加密使用。 ?目前使用較多的還是利用報文摘要和公開密鑰加密技術相結合的方式進行數(shù)字簽名。 (3)生成的比特串具有不可逆性，不法通過它還原成原始明文。 Thank you 演講完畢，謝謝觀看！ 。 本章小結 ?本章主要闡述了計算機病毒概念、特點和類型，同時簡要介紹防火墻技術、數(shù)字加密和數(shù)字簽名等網(wǎng)絡安全防護知識。 明文轉變?yōu)楣潭ㄩL度比特串的方式是通過單向散列函數(shù)。 數(shù)字簽名 ?數(shù)字加密主要用在防止信息在傳輸過程中被人截取利用，而怎樣確定發(fā)送信息人的身份，就學要用數(shù)字簽名來解決。這樣接收者可以公開自己的加密密鑰，發(fā)送者可以利用他來進行加密，而只有擁有解密密鑰的授權接收者，才能把數(shù)據(jù)解密成原文。 秘密密鑰技術 ?最著名的秘密密鑰加密算法是數(shù)據(jù)加密標準 DES（ data encryption standard） 。比如說我預先設定好換位的順序是 4213，明文 bear在網(wǎng)絡傳輸時就是 reba。 算法：加密或解密過程中使用的一系列運算方式。 ?數(shù)據(jù)
教學課件相關推薦
鄂ICP備17016276號-1