第七章網(wǎng)絡(luò)安全(文件)
【正文】 就不能抵賴。 ? 防火墻內(nèi)的網(wǎng)絡(luò)稱為“ 可信賴的網(wǎng)絡(luò) ” (trusted work)，而將外部的因特網(wǎng)稱為“ 不可信賴的網(wǎng)絡(luò) ” (untrusted work)。 ? “允許”的功能與“阻止”恰好相反。屬于這類的有分組過濾和授權(quán)服務(wù)器。例如，可以只允許通過訪問萬維網(wǎng)的應(yīng)用，而阻止 FTP 應(yīng)用的通過。 (2) 應(yīng)用級防火墻 —— 從應(yīng)用程序來進(jìn)行接入控制 。不過在大多數(shù)情況下防火墻的主要功能是“阻止”。 課件制作人：鄧小鴻 防火墻在互連網(wǎng)絡(luò)中的位置 G 內(nèi)聯(lián)網(wǎng) 可信賴的網(wǎng)絡(luò) 不可信賴的網(wǎng)絡(luò) 分組過濾 路由器 R 分組過濾 路由器 R 應(yīng)用網(wǎng)關(guān) 外局域網(wǎng) 內(nèi)局域網(wǎng) 防火墻 因特網(wǎng) 課件制作人：鄧小鴻 防火墻的功能 ? 防火墻的功能有兩個(gè)： 阻止 和 允許 。 課件制作人：鄧小鴻 網(wǎng)絡(luò)信息安全對抗策略 ? 網(wǎng)絡(luò)安全解決方案 ? IDS ? HONEY ? FIRWALL 課件制作人：鄧小鴻 ? 信息安全解決方案 ? 加密 encrypt ? 水印 watermark ? 胎記 birthmark ? 混淆 confusion ? 防篡改 prooftamper 課件制作人：鄧小鴻 防火墻 (firewall) ? 防火墻 是由軟件、硬件構(gòu)成的系統(tǒng)， 是一種特殊編程的路由器， 用來在兩個(gè)網(wǎng)絡(luò)之間實(shí)施接入控制策略。 課件制作人：鄧小鴻 Question？ ? 數(shù)字簽名的還有一個(gè)功能怎么實(shí)現(xiàn)的？即報(bào)文的完整性 課件制作人：鄧小鴻 具有保密性的數(shù)字簽名 )(A XDSK )(A XDSK核實(shí)簽名 解密 加密 簽名 E 運(yùn)算 D 運(yùn)算 明文 X 明文 X A B A 的私鑰 SKA 因特網(wǎng) E 運(yùn)算 B 的私鑰 SKB D 運(yùn)算 加密與解密 簽名與核實(shí)簽名 ))(( AB XDE SKPKB 的公鑰 PKB A 的公鑰 PKA 密文 課件制作人：鄧小鴻 上節(jié)課內(nèi)容回顧 ? 計(jì)算機(jī)網(wǎng)絡(luò)面臨的四種威脅？ ? 截獲，中斷，篡改，偽造 ? 哪些是被動(dòng)攻擊，哪些是主動(dòng)攻擊？被動(dòng)和主動(dòng)的區(qū)別是什么？ 課件制作人：鄧小鴻 常見的計(jì)算機(jī)惡意程序 ? 病毒 ? 蠕蟲 ? 木馬 ? 邏輯炸彈 課件制作人：鄧小鴻 兩類密碼體制 ? 按照加密 /解密時(shí)采用的密鑰是否相同分為兩種 ? 對稱密鑰體制 DES ? 公鑰密碼體制 RSA 公鑰加密，私鑰解密
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1