教科版選修3《網(wǎng)絡安全基礎》(2)-全文預覽
【正文】 2）比高層安全協(xié)議的性能更好，實現(xiàn)起來更方便；比底層安全協(xié)議更能適應通信介質的多樣性。 2022/2/15 30 IPSec的優(yōu)勢與應用 ? IPSec位于 TCP/IP分層結構的 IP層上，因此它可以加密和鑒別在 IP層的所有通信量，所有的分布式應用，包括遠程注冊、客戶 /服務器、電子郵件、文件傳輸、 Web訪問等，都可以通過 IPSec增加安全特征。瀏覽器與安全代理之間的數(shù)據(jù)傳輸是用瀏覽器本身支持的 40位以下的弱加密算法加密的，而安全代理與遠端 Web服務器之間的數(shù)據(jù)傳輸則是用高強度的數(shù)據(jù)加密算法加密的。 2022/2/15 26 SSL記錄協(xié)議 （ SSL Record Protocol) 在握手協(xié)議完成之后，才能進行 SSL記錄協(xié)議，它的主要功能是為高層協(xié)議提供封裝數(shù)據(jù)、壓縮、添加消息鑒別碼 MAC、加密等基本功能的支持。如果在通信過程中某一方發(fā)現(xiàn)任何異常 ,就需要給對方發(fā)送一條警示消息通告。協(xié)議由單個消息組成 ,該消息只包含一個值為 1的單個字節(jié)。在傳輸任何數(shù)據(jù)之前，必須使用握手協(xié)議。 現(xiàn)行 Web瀏覽器普遍將 HTTP和 SSL協(xié)議相結合 ， 從而實現(xiàn)安全通信 。 它也是傳輸層安全協(xié)議（ Transport Layer Security， TLS） 的基礎 ，使用戶 /服務器應用之間的通信不被攻擊者竊聽 ， 并且始終對服務器進行認證 ， 還可以選擇對用戶進行認證 。 但由于 SSL不對應用層的消息進行電子簽名 ， 因此不能提供交易的不可否認性 ， 這是 SSL在電子商務中使用的最大不足 。 3） SSL鏈路上數(shù)據(jù)的完整性 。 2022/2/15 19 SSL協(xié)議 SSL是 Secure Socket Layer （ 安全套接層協(xié)議 ） 的縮寫 ，是網(wǎng)景 （ Netscape） 公司提出的基于 WEB應用的安全協(xié)議 ,位于 TCP和應用層之間 ， 是一個獨立的安全協(xié)議 ，換句話說 ， 即是高層應用協(xié)議 （ 例如 HTTP、 FTP、Tel等 ） 能透明的建立在 SSL之上 。 ? 點擊“ Encrypt”，彈出選擇所加密文件的對話框。 2022/2/15 13 PGP中使用 PGP Keys管理鑰匙環(huán)（ KeyRing） 、傳播和廢除 密鑰的生成通常在安裝過程中完成。一些 PGP用戶通過密鑰簽署協(xié)議來簽署各自的密鑰。 PGP也提供了公共密鑰認證機制，但是這個機制完全不同于更為通用的認證中心。 私有密鑰用密碼進行了保護 。選擇“ Later”。 PGP采用的安全加密算法和處理手段主要包括 IDEA對稱密碼算法、 MD5報文摘要算法、RSA公鑰算法、 base64編碼、 ZIP程序壓縮等。 2）采用數(shù)字簽名防止了中途篡改和偽造。 PGP也是一個商業(yè)產(chǎn)品，并且可以作為許多電子郵件用戶代理（例如微軟的 Exchange和 Outlook）的插件。 2022/2/15 3 ? ISO/OSI參考模型將網(wǎng)絡的結構分成了 7層，每層都實現(xiàn)特定的功能，但因特網(wǎng)體系結構卻只分成了 4層概念功能層來進行描述。 IAB 最初由美國政府發(fā)起，如今轉變?yōu)楣_而自治的機構。第 4章 網(wǎng)絡安全協(xié)議 ? TCP/IP協(xié)議族與網(wǎng)絡安全協(xié)議 ? PGP協(xié)議 ? SSL協(xié)議 ? IPSec協(xié)議簡介 網(wǎng)絡安全協(xié)議所起的作用就是網(wǎng)絡的各個層面上提供不同的安全服務。 IAB （ Inter 架構委員會）的下屬工作組 IETF （ Inter 工程任務組）研發(fā)了其中多數(shù)協(xié)議。 ? TCP/IP 的核心功能是尋址和路由選擇（網(wǎng)絡層的 IP/IPV6 ）以及傳輸控制（傳輸層的 TCP、 UDP）。不同版本的 PGP在公共域中可以得到，例如，你可以在國際 PGP主頁上找到合適平臺的 PGP軟件。 2022/2/15 7 PGP的功能
教學課件相關推薦
鄂ICP備17016276號-1