教科版選修3《網(wǎng)絡(luò)安全基礎(chǔ)》(2)-全文預(yù)覽
【正文】 2）比高層安全協(xié)議的性能更好，實(shí)現(xiàn)起來(lái)更方便；比底層安全協(xié)議更能適應(yīng)通信介質(zhì)的多樣性。 2022/2/15 30 IPSec的優(yōu)勢(shì)與應(yīng)用 ? IPSec位于 TCP/IP分層結(jié)構(gòu)的 IP層上，因此它可以加密和鑒別在 IP層的所有通信量，所有的分布式應(yīng)用，包括遠(yuǎn)程注冊(cè)、客戶 /服務(wù)器、電子郵件、文件傳輸、 Web訪問(wèn)等，都可以通過(guò) IPSec增加安全特征。瀏覽器與安全代理之間的數(shù)據(jù)傳輸是用瀏覽器本身支持的 40位以下的弱加密算法加密的，而安全代理與遠(yuǎn)端 Web服務(wù)器之間的數(shù)據(jù)傳輸則是用高強(qiáng)度的數(shù)據(jù)加密算法加密的。 2022/2/15 26 SSL記錄協(xié)議 （ SSL Record Protocol) 在握手協(xié)議完成之后，才能進(jìn)行 SSL記錄協(xié)議，它的主要功能是為高層協(xié)議提供封裝數(shù)據(jù)、壓縮、添加消息鑒別碼 MAC、加密等基本功能的支持。如果在通信過(guò)程中某一方發(fā)現(xiàn)任何異常 ,就需要給對(duì)方發(fā)送一條警示消息通告。協(xié)議由單個(gè)消息組成 ,該消息只包含一個(gè)值為 1的單個(gè)字節(jié)。在傳輸任何數(shù)據(jù)之前，必須使用握手協(xié)議。 現(xiàn)行 Web瀏覽器普遍將 HTTP和 SSL協(xié)議相結(jié)合 ， 從而實(shí)現(xiàn)安全通信 。 它也是傳輸層安全協(xié)議（ Transport Layer Security， TLS） 的基礎(chǔ) ，使用戶 /服務(wù)器應(yīng)用之間的通信不被攻擊者竊聽(tīng) ， 并且始終對(duì)服務(wù)器進(jìn)行認(rèn)證 ， 還可以選擇對(duì)用戶進(jìn)行認(rèn)證 。 但由于 SSL不對(duì)應(yīng)用層的消息進(jìn)行電子簽名 ， 因此不能提供交易的不可否認(rèn)性 ， 這是 SSL在電子商務(wù)中使用的最大不足 。 3） SSL鏈路上數(shù)據(jù)的完整性 。 2022/2/15 19 SSL協(xié)議 SSL是 Secure Socket Layer （ 安全套接層協(xié)議 ） 的縮寫 ，是網(wǎng)景 （ Netscape） 公司提出的基于 WEB應(yīng)用的安全協(xié)議 ,位于 TCP和應(yīng)用層之間 ， 是一個(gè)獨(dú)立的安全協(xié)議 ，換句話說(shuō) ， 即是高層應(yīng)用協(xié)議 （ 例如 HTTP、 FTP、Tel等 ） 能透明的建立在 SSL之上 。 ? 點(diǎn)擊“ Encrypt”，彈出選擇所加密文件的對(duì)話框。 2022/2/15 13 PGP中使用 PGP Keys管理鑰匙環(huán)（ KeyRing） 、傳播和廢除 密鑰的生成通常在安裝過(guò)程中完成。一些 PGP用戶通過(guò)密鑰簽署協(xié)議來(lái)簽署各自的密鑰。 PGP也提供了公共密鑰認(rèn)證機(jī)制，但是這個(gè)機(jī)制完全不同于更為通用的認(rèn)證中心。 私有密鑰用密碼進(jìn)行了保護(hù) 。選擇“ Later”。 PGP采用的安全加密算法和處理手段主要包括 IDEA對(duì)稱密碼算法、 MD5報(bào)文摘要算法、RSA公鑰算法、 base64編碼、 ZIP程序壓縮等。 2）采用數(shù)字簽名防止了中途篡改和偽造。 PGP也是一個(gè)商業(yè)產(chǎn)品，并且可以作為許多電子郵件用戶代理（例如微軟的 Exchange和 Outlook）的插件。 2022/2/15 3 ? ISO/OSI參考模型將網(wǎng)絡(luò)的結(jié)構(gòu)分成了 7層，每層都實(shí)現(xiàn)特定的功能，但因特網(wǎng)體系結(jié)構(gòu)卻只分成了 4層概念功能層來(lái)進(jìn)行描述。 IAB 最初由美國(guó)政府發(fā)起，如今轉(zhuǎn)變?yōu)楣_(kāi)而自治的機(jī)構(gòu)。第 4章 網(wǎng)絡(luò)安全協(xié)議 ? TCP/IP協(xié)議族與網(wǎng)絡(luò)安全協(xié)議 ? PGP協(xié)議 ? SSL協(xié)議 ? IPSec協(xié)議簡(jiǎn)介 網(wǎng)絡(luò)安全協(xié)議所起的作用就是網(wǎng)絡(luò)的各個(gè)層面上提供不同的安全服務(wù)。 IAB （ Inter 架構(gòu)委員會(huì)）的下屬工作組 IETF （ Inter 工程任務(wù)組）研發(fā)了其中多數(shù)協(xié)議。 ? TCP/IP 的核心功能是尋址和路由選擇（網(wǎng)絡(luò)層的 IP/IPV6 ）以及傳輸控制（傳輸層的 TCP、 UDP）。不同版本的 PGP在公共域中可以得到，例如，你可以在國(guó)際 PGP主頁(yè)上找到合適平臺(tái)的 PGP軟件。 2022/2/15 7 PGP的功能
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1