第10章(1)網(wǎng)絡(luò)安全技術(shù)-免費(fèi)閱讀
【正文】 ? 第四種途徑：通過(guò)點(diǎn)對(duì)點(diǎn)通信系統(tǒng)和無(wú)線通道傳播。 ? （ 2）傳播性強(qiáng)。 ? 影響防火墻系統(tǒng)設(shè)計(jì)、安裝和使用的網(wǎng)絡(luò)策略可分為兩級(jí)，高級(jí)的網(wǎng)絡(luò)策略定義允許和禁止的服務(wù)以及如何使用服務(wù)，低級(jí)的網(wǎng)絡(luò)策略描述防火墻如何限制和過(guò)濾在高級(jí)策略中定義的服務(wù)。 2．防火墻在大型網(wǎng)絡(luò)系統(tǒng)中的部署 ? 根據(jù)網(wǎng)絡(luò)系統(tǒng)的安全需要，可以在如下位置部署防火墻： ? （ 1）在局域網(wǎng)內(nèi)的 VLAN之間控制信息流向時(shí)加入防火墻。通常有兩種基本的設(shè)計(jì)策略：允許任何服務(wù)除非被明確禁止；禁止任何除非被明確允許。 圖 117屏蔽路由器實(shí)現(xiàn)防火墻 屏蔽路由器 I nt e r ne t 內(nèi)部主機(jī) 代理服務(wù)器 （ 2）雙目主機(jī)結(jié)構(gòu) ? 它包含一個(gè)有兩個(gè)網(wǎng)絡(luò)接口的代理服務(wù)器系統(tǒng)，關(guān)閉正常 IP路由功能，并安裝運(yùn)行網(wǎng)絡(luò)代理服務(wù)程序。 ? （ 1）所知（ Knowledge）個(gè)人所掌握的密碼、口令等。該體制的構(gòu)造基于 Euler定理，它利用了如下的基本事實(shí)：尋找大素?cái)?shù)是相對(duì)容易的，而分解兩個(gè)大素?cái)?shù)的積在計(jì)算上是不可行的。 IDEA算法被認(rèn)為是當(dāng)今最好最安全的分組密碼算法。算法本身以數(shù)據(jù)加密算法（ DEA, Data Encryption Algorithm）被引用。三重 DES（ 3DES，或稱 TDEA）。 ? （ 2）加密算法：加密算法可以對(duì)明文進(jìn)行多種置換和轉(zhuǎn)換。 4．密碼分析 ? 試圖發(fā)現(xiàn)明文或密鑰的過(guò)程稱為密碼分析。在網(wǎng)絡(luò)系統(tǒng)中得到應(yīng)用的不常規(guī)加密算法有 RSA算法和美國(guó)國(guó)家標(biāo)準(zhǔn)局提出的 DSA算法（ Digital signature Algorithm）。 3．加密技術(shù) ? 數(shù)據(jù)加密技術(shù)可以分為 3類，即對(duì)稱型加密、非對(duì)稱型加密和不可逆加密。 ? 分組密碼的缺點(diǎn)是：加密速度慢；錯(cuò)誤擴(kuò)散和傳播。 2．分組密碼和序列密碼 ? 分組密碼的加密方式是首先將明文序列以固定長(zhǎng)度進(jìn)行分組，每一組明文用相同的密鑰和加密函數(shù)進(jìn)行運(yùn)算。 ? 這似乎是一個(gè)很安全的系統(tǒng)，但破譯者通過(guò)統(tǒng)計(jì)所有字母在密文中出現(xiàn)的相對(duì)頻率，猜測(cè)常用的字母、 2字母組、 3字母組，了解元音和輔音的可能形式，破譯者就可逐字逐句地破解出明文。例如使加密字母向右移 3個(gè)字母，即 a換成 D， b換成 E， c換成 F…z換成 C。密碼學(xué)是對(duì)信息進(jìn)行編碼實(shí)現(xiàn)隱蔽信息的一門學(xué)問(wèn)。 ? （ 2）主要的植入威脅有：特洛伊木馬、陷門。 4個(gè)基本的安全威脅直接反映了這 4個(gè)安全目標(biāo)。故意威脅又可進(jìn)一步分為被動(dòng)和主動(dòng)兩類。網(wǎng)絡(luò)安全是一個(gè)涉及計(jì)算機(jī)科學(xué)、網(wǎng)絡(luò)技術(shù)、通信技術(shù)、密碼技術(shù)、信息安全技術(shù)、應(yīng)用數(shù)學(xué)、數(shù)論和信息論等多種學(xué)科的邊緣學(xué)科。 安全威脅 ? 安全威脅是指某個(gè)人、物、事件或概念對(duì)某一資源的機(jī)密性、完整性、可用性或合法性所造成的危害。 ? 非服務(wù)攻擊（ Application Independent Attack）不針對(duì)某項(xiàng)具體應(yīng)用服務(wù)，而是基于網(wǎng)絡(luò)層等低層協(xié)議而進(jìn)行的。 3．主要的可實(shí)現(xiàn)的威脅 ? 這些威脅可以使基本威脅成為可能，因此十分重要。網(wǎng)絡(luò)反病毒技術(shù)包括預(yù)防病毒、檢測(cè)病毒和消毒 3種技術(shù)。 ? （ 3）按密鑰的使用個(gè)數(shù)可分為：對(duì)稱密碼體制和非對(duì)稱密碼體制。 ? 采用單字母表替換時(shí)，密鑰的個(gè)數(shù)有 26！=4 1026個(gè)。 ? 破譯者隨后猜測(cè)列的個(gè)數(shù)，即密鑰的長(zhǎng)度，最后確定列的順序。擴(kuò)散（ diffusion）是通過(guò)密鑰的效應(yīng)把一個(gè)明文位轉(zhuǎn)移到密文的其它位上。布爾函數(shù)是密鑰序列產(chǎn)生器的重要組成部分。由于不對(duì)稱算法擁有兩個(gè)密鑰，它特別適用于分布式系統(tǒng)中的數(shù)據(jù)加密，在 Inter中得到廣泛應(yīng)用。在計(jì)算機(jī)網(wǎng)絡(luò)中應(yīng)用較多的有 RSA公司發(fā)明的 MD5算法和由美國(guó)國(guó)家標(biāo)準(zhǔn)局建議的可靠不可逆加密標(biāo)準(zhǔn)（ SHS， Secure Hash Standard）。它現(xiàn)在仍是最常用的兩種加密類型之一，另一種是公開(kāi)密鑰加密機(jī)制。 ? （ 5）解密算法：這是加密算法的逆向算法。如果有人發(fā)現(xiàn)了密鑰，并知道了算法，則使用此密鑰的所有通信便都是可讀取的。其前身 RC4的源代碼在 1994年 9月被人匿名張貼到 Cypherpunks郵件列表中，泄露了 RC4的算法。 ? 公鑰加密算法可用于下面一些方面：數(shù)據(jù)完整性、數(shù)據(jù)保密性、發(fā)送者不可否認(rèn)和發(fā)送者認(rèn)證。 數(shù)字簽名 ? 數(shù)字簽名提供了一種簽別方法，普遍用于銀行、電子商業(yè)等，以解決下列問(wèn)題： ? （ 1）偽造：接收者偽造一份文件，聲稱是對(duì)方發(fā)送的； ? （ 2）冒充：網(wǎng)上的某個(gè)用戶冒充另一個(gè)用戶發(fā)送或接收文件； ? （ 3）篡改：接收者對(duì)收到的文件進(jìn)行局部的修改。 ? 一個(gè)防火墻可以是一個(gè)實(shí)現(xiàn)安全功能的路由器
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1