web安全技術(shù)-全文預(yù)覽
【正文】 盤文件系統(tǒng)的安全性；“ PGPmail for Microsoft Outlook/Outlook Express”提供郵件的加密功能。 ? 針對 PGP的使用過程，修改公鑰中的有效位標(biāo)志，使一個無效的密鑰被誤認(rèn)為有效。 ?密鑰管理，采用 公鑰介紹機制 來公布公鑰信息，防止攻擊者偽造公鑰發(fā)布。 ?IPSec可以為單個用戶提供安全性。 ? IPSec的好處 ?當(dāng)在防火墻或路由器中實現(xiàn) IPSec時， IPSec提供了強大的安全性，能夠應(yīng)用到所有穿越邊界的數(shù)據(jù)通信量上。 IPSec安全體系結(jié)構(gòu) 安 全 體 系 結(jié) 構(gòu)封 裝 安 全 載 荷 （ E S P ）驗 證 頭 （ A H ）加 密 算 法 驗 證 算 法解 釋 域 （ D O I ）密 鑰 管 理 策 略 ? 安全體系結(jié)構(gòu) 包含了一般的概念、安全需求、定義和定義 IPSec的技術(shù)機制。 解決的方案： 加密： 防止 Sniffer的偵聽和篡改。Web安全技術(shù) 主要內(nèi)容 ? IP安全技術(shù) ? Email安全技術(shù) ? 安全掃描技術(shù) ? 網(wǎng)絡(luò)安全管理技術(shù) ? 身份認(rèn)證技術(shù) ? VPN技術(shù) 1. IP安全技術(shù) ? 目前常見的安全威脅 ?數(shù)據(jù)泄漏 在網(wǎng)絡(luò)上傳輸?shù)拿魑男畔⒈晃词跈?quán)的組織或個人所截獲，造成信息泄漏。 ?拒絕服務(wù) 由于攻擊者攻擊造成系統(tǒng)不能正常的提供應(yīng)有的服務(wù)或系統(tǒng)崩潰。 在 RFC中， RFC1825（ Inter協(xié)議安全體系結(jié)構(gòu)）、 RFC1826（ IP鑒別頭： AH）、 RFC1827（ IP封裝安全載荷： ESP）。 ? IKE 一種協(xié)商協(xié)議，提供安全可靠的算法和密鑰協(xié)商，幫助不同結(jié)點之間達(dá)成安全通信的協(xié)定，包括認(rèn)證方法、加密方法、所有的密鑰、密鑰的使用期限等。 ?IPSec可以對終端用戶是透明的，操作簡單。 特征： ?把 RSA公鑰體系 的方便和 傳統(tǒng)加密體制 高度結(jié)合，在數(shù)字簽名和密鑰認(rèn)證管理機制上更巧妙地設(shè)計。 ?針對公鑰的攻擊 ? 修改公鑰中的簽名，并且標(biāo)記它為公鑰中已經(jīng)檢查過的簽名，使得系統(tǒng)不會再去檢查它。 ? 下面的幾步全面采用默認(rèn)的安裝設(shè)置，因為是第一次安裝，所以在用戶類型對話框中選擇“ No, I am a New User” 。 ? 點擊按鈕“下一步”，在用戶信息對話框中輸入相應(yīng)的姓名和電子郵件地址，如圖所示。 ? 系統(tǒng)自動出現(xiàn)對話框，讓用戶選擇要使用的加密密鑰，選中一個密鑰，點擊按鈕“ OK”，如圖所示。 使用 PGP加密郵件 ? PGP的主要功能是加密郵件，安裝完畢后， PGP自動和 Outlook或者 Outlook Express關(guān)聯(lián)。 ?基于主機的安全掃描 ?基于網(wǎng)絡(luò)的安全掃描 系統(tǒng)安全掃描的工作原理 安全隱患知識庫檢測方法庫結(jié)果分析風(fēng)險評估策略執(zhí)行部件(FireWall)數(shù)據(jù)處理加工安全體系中其他功能系統(tǒng)安全決策中心系統(tǒng)安全風(fēng)險評估報告安全隱患報告結(jié)果新知識安全策略調(diào)整掃描控制安全 管理員 ? 基于主機的安全掃描 針對操作系統(tǒng)的掃描檢測，采用 被動的 ， 非破壞性 的辦法對系統(tǒng)進(jìn)行檢測。 常見掃描工具 ? Nessus掃描器 ? Nmap工具 ? XScan ? Microsoft 基準(zhǔn)安全分析器 (MBSA) ? 基本概念 是指對所有計算既往拉應(yīng)用體系中各個方面的安全技術(shù)和產(chǎn)品進(jìn)行統(tǒng)一的管理和協(xié)調(diào)，進(jìn)而從整體上提高整個計算機網(wǎng)絡(luò)的防御入侵、抵抗攻擊的能力的體系。 ?PPP中的認(rèn)證協(xié)議 ? 密碼驗證協(xié)議 PAP（ Password Authentication Protocol） ? 挑戰(zhàn)－握手認(rèn)證協(xié)議 CHAP（ Challenge－Handshake Authentication Protocol） ? PPP擴展認(rèn)證協(xié)議 EAP（ Extensible Authentication Protocol） S/KEY口令序列認(rèn)證方案 ? S/KEY口令序列認(rèn)證方案的注冊過程
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1