教科版選修3網(wǎng)絡(luò)安全基礎(chǔ)-免費(fèi)閱讀
【正文】 5）發(fā)送計(jì)算機(jī)使用私鑰加密所傳輸?shù)臄?shù)據(jù)包，加上數(shù)字簽名，這樣接收計(jì)算機(jī)就知道是誰(shuí)發(fā)送數(shù)據(jù)包，然后傳輸數(shù)據(jù)包。 VPN是企業(yè)網(wǎng)在公共網(wǎng)絡(luò)上的無(wú)縫延伸， VPN可將位于不同地點(diǎn)的遠(yuǎn)程用戶(hù)、分支機(jī)構(gòu)和合作伙伴等連接起來(lái)。它支持的散列算法是 HMAC－ MD5－ 96， HMAC－ SHA－ 1－ 96。 IPSec通過(guò)在 IP協(xié)議中增加兩個(gè)基于密碼的安全機(jī)制 —— 認(rèn)證頭和安全封裝載荷來(lái)支持 IP數(shù)據(jù)段的秘密性、可認(rèn)證性和完整性。 2022/2/15 32 ? IPSec的優(yōu)越性： ? 1） IPSec具有更好的兼容性。連接建立后，瀏覽器與服務(wù)器之間的數(shù)據(jù)傳輸是經(jīng)過(guò)安全代理轉(zhuǎn)發(fā)完成的。 ? SSL告警協(xié)議 是用來(lái)為對(duì)等實(shí)體傳遞 SSL的相關(guān)警告。 “ 握手 ” 是一個(gè)協(xié)商的過(guò)程，這個(gè)協(xié)議使得客戶(hù)和服務(wù)器能夠 互相鑒別對(duì)方的身份，協(xié)商加密和鑒別算法以及協(xié)商密鑰 。 SSL協(xié)議在應(yīng)用層協(xié)議通信之前就已經(jīng)完成加密算法 、 通信密鑰的協(xié)商以及服務(wù)器認(rèn)證的工作 ， 在此之后應(yīng)用層協(xié)議所傳送的數(shù)據(jù)都會(huì)被加密 ， 從而保證通信的安全性 。 2） SSL鏈路上數(shù)據(jù)機(jī)密性 。 2022/2/15 15 2022/2/15 16 2022/2/15 17 2022/2/15 18 密鑰屬性對(duì)話(huà)框 2022/2/15 19 ? 用自己的私鑰對(duì)郵件等簽名。另外， PGP允許用戶(hù) A聲明他信任的其他用戶(hù)負(fù)責(zé)更多密鑰的認(rèn)證。 這個(gè)公共密鑰可以公布在用戶(hù)的個(gè)人網(wǎng)站或者放在公共密鑰服務(wù)器上 。 PGP最核心的功能是：文件加密、通信加密和數(shù)字簽名。不同版本的 PGP在公共域中可以得到，例如，你可以在國(guó)際 PGP主頁(yè)上找到合適平臺(tái)的 PGP軟件。 IAB （ Inter 架構(gòu)委員會(huì)）的下屬工作組 IETF （ Inter 工程任務(wù)組）研發(fā)了其中多數(shù)協(xié)議。 IAB 最初由美國(guó)政府發(fā)起，如今轉(zhuǎn)變?yōu)楣_(kāi)而自治的機(jī)構(gòu)。 PGP也是一個(gè)商業(yè)產(chǎn)品，并且可以作為許多電子郵件用戶(hù)代理（例如微軟的 Exchange和 Outlook）的插件。 PGP采用的安全加密算法和處理手段主要包括 IDEA對(duì)稱(chēng)密碼算法、 MD5報(bào)文摘要算法、RSA公鑰算法、 base64編碼、 ZIP程序壓縮等。 私有密鑰用密碼進(jìn)行了保護(hù) 。一些 PGP用戶(hù)通過(guò)密鑰簽署協(xié)議來(lái)簽署各自的密鑰。 ? 點(diǎn)擊“ Encrypt” ，彈出選擇所加密文件的對(duì)話(huà)框。 3） SSL鏈路上數(shù)據(jù)的完整性 。 它也是傳輸層安全協(xié)議（ Transport Layer Security， TLS） 的基礎(chǔ) ，使用戶(hù) /服務(wù)器應(yīng)用之間的通信不被攻擊者竊聽(tīng) ， 并且始終對(duì)服務(wù)器進(jìn)行認(rèn)證 ， 還可以選擇對(duì)用戶(hù)進(jìn)行認(rèn)證 。在傳輸任何數(shù)據(jù)之前，必須使用握手協(xié)議。如果在通信過(guò)程中某一方發(fā)現(xiàn)任何異常 ,就需要給對(duì)方發(fā)送一條警示消息通告。瀏覽器與安全代理之間的數(shù)據(jù)傳輸是用瀏覽器本身支持的 40位以下的弱加密算法加密的，而安全代理與遠(yuǎn)端 Web服務(wù)器之間的數(shù)據(jù)傳輸則是用高強(qiáng)度的數(shù)據(jù)加密算法加密的。 ? 2）比高層安全協(xié)議的性能更好，實(shí)現(xiàn)起來(lái)更方便；比底層安全協(xié)議更能適應(yīng)通信介質(zhì)的多樣性。通過(guò) IP安全協(xié)議和密鑰管理協(xié)議構(gòu)建起 IP層安全體系結(jié)構(gòu)的框架，以保護(hù)所有基于 IP的服務(wù)和應(yīng)用。 ?3）安全封裝載荷（ ESP） ：設(shè)計(jì) ESP協(xié)議的主要目的是提供 IP數(shù)據(jù)包的安全性。 2022/2/15 37 ? VPN是當(dāng)前企業(yè)最大限度的利用 Inter進(jìn)行安全經(jīng)濟(jì)商務(wù)活動(dòng)的最佳解決方案。 6）接收計(jì)算機(jī)驗(yàn)證數(shù)字簽名，然后使用密鑰解密數(shù)據(jù)包，并將其發(fā)送給接收應(yīng)用程序。 4）在驗(yàn)證了身份之后，兩臺(tái)計(jì)算機(jī)將商定一個(gè)算法，每一臺(tái)計(jì)算機(jī)都將生成同一個(gè)私鑰，而不必在網(wǎng)絡(luò)上傳輸密鑰，這同樣是根據(jù) IPSec策略進(jìn)行的。 VPN有兩層含義：它是“虛擬的”，即建立隧道或虛電路把不同的物理網(wǎng)絡(luò)或設(shè)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1