web安全技術(shù)-預覽頁
【正文】 S/KEY口令序列認證方案 ? S/KEY口令序列認證方案的安全性分析 ? S/KEY口令序列認證方案的安全性 ? 有效抵御口令竊聽、截取 /重放等形式的攻擊 ? S/KEY口令序列認證方案的安全缺陷 ? 單向認證 ? 認證數(shù)據(jù)的明文形式傳輸 ? S/KEY口令序列認證方案面臨的攻擊形式 ? 小數(shù)攻擊 ? 協(xié)議破壞攻擊 7 VPN技術(shù) ?含義 VPN(Virtual Private Network)， 虛擬專用網(wǎng) 在公共網(wǎng)絡中，通過隧道和 /或加密技術(shù)進行 PN(Private Network)業(yè)務的仿真 VPN業(yè)務在公共網(wǎng)絡中保證私有數(shù)據(jù)的安全性、專有性 同時提供可管理性、擴展性和靈活性 ? VPN的目的 對于運營商 ? 利用現(xiàn)有網(wǎng)絡設施，充分共享資源 ? 在現(xiàn)有網(wǎng)絡上提供增值服務 ? 擴大其業(yè)務量 對于客戶 ? 將繁重的網(wǎng)絡維護工作交由運營商管理 ? 比自建獨立的小型網(wǎng)絡更為便宜 VPN客戶 端軟件 移動用戶InterVPN網(wǎng)關VPN網(wǎng)關終端終端局域網(wǎng)局域網(wǎng)?VPN原理 ? VPN的功能 ?可以替換現(xiàn)有的專用網(wǎng)網(wǎng)段或子網(wǎng)。 ? VPN的分類 按企業(yè)的組網(wǎng)方式可分為三大類： ?Access VPN(遠程訪問 VPN) ?Intra VPN(企業(yè)內(nèi)部 VPN) ?Extra VPN (擴展的企業(yè)內(nèi)部 VPN) Access VPN ? Access VPN的優(yōu)點 ?減少費用，優(yōu)化網(wǎng)絡 ?實現(xiàn)本地撥號介入的功能來取代遠距離接入或800電話接入，能降低遠距離通信費用 ?極大的可擴展性，方便對加入網(wǎng)絡的新用戶進行調(diào)度 ?節(jié)省勞動力 Intra VPN ? Intra VPN的優(yōu)點 ?減少 WAN帶寬的費用 ?能使用靈活的拓撲結(jié)構(gòu)，包括全網(wǎng)孔連接 ?新的站點能更快、更容易地被連接 ?通過設備供應商 WAN的連接冗余，可以延長網(wǎng)絡的可用時間 Extra VPN ? Extra VPN的優(yōu)點 能容易地對外部網(wǎng)進行部署和管理，外部網(wǎng)的連接可以使用與部署內(nèi)部網(wǎng)和遠端訪問 VPN相同的架構(gòu)和協(xié)議進行部署。 ?反應時間：用戶所能容忍的數(shù)據(jù)報傳遞延時。 VPN應用方案 2 客戶需求 ? 總部在廣州，全國多個城市設立分公司和分銷中心 ? 分公司都有局域網(wǎng)，都通過 512k ADSL上網(wǎng) ? 每個分公司有 58臺電腦需訪問總部的數(shù)據(jù)庫 ? 各個分公司之間不需要相互訪問 網(wǎng)絡拓撲圖 上海分公司臺式機臺式機目錄服務器移動用戶成都分公司臺式機臺式機臺式機臺式機臺式機臺式機數(shù)據(jù)庫服務器應用服務器天津分公司廣州總部遠程接入VPN通道外部網(wǎng)V P N 通道ADSLADSLADSLInter 小結(jié) ? 根據(jù)公司特點，采用建立星型結(jié)構(gòu)的 VPN應用系統(tǒng)； ? 同時支持無中心節(jié)點的網(wǎng)狀網(wǎng)絡和有中心節(jié)點的星型網(wǎng)絡； ? 實現(xiàn)了安全和低成本的完美結(jié)合； ? 路由器提供了先進的流量控制技術(shù)，良好的可擴展性； ? 方便管理； ? 通過路由器自帶的防火墻功能，建立特定的安全策略，可防止外部攻擊，并通過日志和審計方式，分析潛在風險。 :09:2023:09Mar2331Mar23 ? 1故人江海別，幾度隔山川。 。 , March 31, 2023 ? 很多事情努力了未必有結(jié)果，但是不努力卻什么改變也沒有。 :09:2023:09:20March 31, 2023 ? 1意志堅強的人能把世界放在手中像泥塊一樣任意揉捏。 2023年 3月 31日星期五 7時 9分 20秒 19:09:2031 March 2023 ? 1空山新雨后，天氣晚來秋。 :09:2023:09Mar2331Mar23 ? 1越是無能的人，越喜歡挑剔別人的錯兒。 2023年 3月 31日星期五 下午 7時 9分 20秒 19:09: ? 1最具挑戰(zhàn)性的挑戰(zhàn)莫過于提升自
教學課件相關推薦
鄂ICP備17016276號-1