網(wǎng)絡(luò)安全復(fù)習(xí)重點(diǎn)-預(yù)覽頁(yè)
【正文】 60位的消息摘要，具體過(guò)程為：填充消息 初始化緩沖區(qū) 按512位的分組處理輸入消息。數(shù)字簽名：將私鑰作為加密密鑰，公鑰作為解密密鑰，則可實(shí)現(xiàn)由一個(gè)用戶對(duì)數(shù)據(jù)加密而多個(gè)用戶解讀——數(shù)字簽名密鑰交換：通信雙方交換會(huì)話密鑰，以加密通信雙方后續(xù)連接所傳輸?shù)南ⅰ?如果Alice和Bob想在不安全的信道上交換密鑰，他們可以采用步驟如下 Alice Bob產(chǎn)生隨機(jī)數(shù)Y計(jì)算Y=a^y mod p計(jì)算K’=X^y mod p產(chǎn)生隨機(jī)數(shù)x計(jì)算 X=a^x mod p計(jì)算K=Y^x mod p X Y 上圖即是：DiffieHellman密鑰交換圖PS： k和k’ 是恒等的，因?yàn)閗 = Y^x mod p = (a^x)^y mod p = X^y mod p = k’ 中間人攻擊 攻擊的是認(rèn)證性。簽名是不可抵賴的，即發(fā)方不能否認(rèn)他所簽發(fā)的消息。VPN隧道對(duì)要傳輸?shù)臄?shù)據(jù)用IP協(xié)議進(jìn)行封裝，這樣可以使數(shù)據(jù)穿越公共網(wǎng)絡(luò)（通常指Internet） 三種最常見(jiàn)的也是最為廣泛實(shí)現(xiàn)的隧道技術(shù)是：點(diǎn)對(duì)點(diǎn)隧道協(xié)議（PointtoPoint Tunneling Protocol，PPTP）、第二層隧道協(xié)議（Layer 2 Tunneling Protocol，L2TP）、IP安全協(xié)議（IPSec） IPSec模式IPSec提供了兩種操作模式——傳輸模式（Transport Mode）和隧道模式（Tunnel Mode）要求掌握： IPSec隧道和傳輸模式 AH模式 要求掌握：課本P113 AH身份驗(yàn)證的作用域 要求掌握： IPv4分組中ESP傳輸模式，P117 SSL協(xié)議體系結(jié)構(gòu) SSL/TLS協(xié)議分為兩層：SSL和TLS 記錄協(xié)議（SSL/TLS Record Protocol），它建立在可靠的傳輸協(xié)議上，為高層協(xié)議提供數(shù)據(jù)封裝、壓縮、加密等基本功能的支持；SSL/TLS握手協(xié)議（SSL/TLS Handshake Protocol），它建立在SSL/TLS記錄協(xié)議之上，用于在實(shí)際的數(shù)據(jù)傳輸開(kāi)始前，通信雙方進(jìn)行身份認(rèn)證、協(xié)商加密算法、交換密鑰等。 握手協(xié)議（重點(diǎn)必考，但沒(méi)有畫(huà)） 第八章 身份認(rèn)證及其應(yīng)用 身份認(rèn)證是網(wǎng)絡(luò)安全的基礎(chǔ)，它是對(duì)訪問(wèn)者進(jìn)行授權(quán)的前提，是網(wǎng)絡(luò)安全的重要機(jī)制之一。 常用的指紋采集設(shè)備有三種，分別是光學(xué)式、硅芯片式、超聲波式。序列號(hào)。 主體名稱。擴(kuò)充域。強(qiáng)制訪問(wèn)控制是將主體和客體分級(jí)，然后根據(jù)主體和客體的級(jí)別標(biāo)記來(lái)決定訪問(wèn)模式。這一點(diǎn)是基于角色的訪問(wèn)控制和自主訪問(wèn)控制的最基本區(qū)別。（詳見(jiàn)P179P184）防火墻體系結(jié)構(gòu) 防火墻的Ixia結(jié)構(gòu)一般有以下幾種： 雙重宿主主機(jī)體系結(jié)構(gòu) 被屏蔽主機(jī)體系結(jié)構(gòu) 被屏蔽子網(wǎng)體系結(jié)構(gòu)第十一章 入侵檢測(cè)系統(tǒng) 入侵檢測(cè)基本原理 P200 入侵檢測(cè)的一般過(guò)程，以及下面一段文字解釋。基于網(wǎng)絡(luò)的（NetworkBased）入侵檢測(cè)系統(tǒng) 基于網(wǎng)絡(luò)的入侵檢測(cè)系統(tǒng)（NIDS）以原始的網(wǎng)絡(luò)數(shù)據(jù)包作
教學(xué)教案相關(guān)推薦
鄂ICP備17016276號(hào)-1