xxxx教科版選修3網(wǎng)絡(luò)安全基礎(chǔ)-免費(fèi)閱讀
【正文】 :59:4500:59:45April 1, 2023 1意志堅強(qiáng)的人能把世界放在手中像泥塊一樣任意揉捏。 2023年 4月 上午 12時 59分 :59April 1, 2023 1少年十五二十時，步行奪得胡馬騎。 上午 12時 59分 45秒 上午 12時 59分 00:59: 沒有失敗，只有暫時停止成功！。 00:59:4500:59:4500:594/1/2023 12:59:45 AM 1以我獨(dú)沈久，愧君相見頻。兩臺計算機(jī)將根據(jù) IPSec策略交換證書，并驗證彼此的身份。 VPN是利用開放的公眾網(wǎng)絡(luò)資源建立私有數(shù)據(jù)傳輸通道，將遠(yuǎn)程的分支機(jī)構(gòu)、商業(yè)伙伴、移動辦公人員等連接起來，并且提供安全的端到端的數(shù)據(jù)通信的一種廣域網(wǎng)技術(shù)。 ?2）認(rèn)證頭（ AH） ：設(shè)計 AH協(xié)議的主要目的是用來增加數(shù)據(jù)完整性的認(rèn)證機(jī)制，為 IP數(shù)據(jù)流提供高強(qiáng)度的密碼認(rèn)證，以確保修改過的數(shù)據(jù)包可以被檢查出來。 1/31/2023 32 IPSec體系結(jié)構(gòu) IPSec也是由多個子協(xié)議組成，將幾種安全技術(shù)結(jié)合形成一個比較完整的安全體系結(jié)構(gòu)。 ? IPSec是一種基于端對端的安全模式。警示消息有兩種 :一種是 Fatal錯誤 ,如傳遞數(shù)據(jù)過程中 ,發(fā)現(xiàn)錯誤的 MAC,雙方就需要立即中斷會話 ,同時消除自己緩沖區(qū)相應(yīng)的會話記錄 ?？蛻艉头?wù)器鑒別身份是采用發(fā)送 進(jìn)行的。 1/31/2023 22 SSL協(xié)議是兩層協(xié)議：上層協(xié)議包括 SSL握手協(xié)議 、 更改密碼規(guī)格協(xié)議和警報協(xié)議 ， 下層協(xié)議為 SSL記錄協(xié)議 。 1/31/2023 20 現(xiàn)行網(wǎng)上銀行和電子商務(wù)等大型的網(wǎng)上交易系統(tǒng)普遍采用 HTTP和 SSL相結(jié)合的方式 ?！?“ Conventional Encryption” → 輸入確認(rèn)口令 → 完成。用戶找個機(jī)會碰面，交換包含公共密鑰的磁盤，通過用他們的私有密鑰簽寫各自的密鑰來認(rèn)證密鑰。 每次用戶訪問這個私有密鑰的時候 ， 必須輸入密碼 。 PGP最核心的功能是：文件加密、通信加密和數(shù)字簽名。不同版本的 PGP在公共域中可以得到，例如，你可以在國際 PGP主頁上找到合適平臺的 PGP軟件。 IAB （ Inter 架構(gòu)委員會）的下屬工作組 IETF （ Inter 工程任務(wù)組）研發(fā)了其中多數(shù)協(xié)議。 IAB 最初由美國政府發(fā)起，如今轉(zhuǎn)變?yōu)楣_而自治的機(jī)構(gòu)。 PGP也是一個商業(yè)產(chǎn)品，并且可以作為許多電子郵件用戶代理（例如微軟的 Exchange和 Outlook）的插件。 PGP采用的安全加密算法和處理手段主要包括 IDEA對稱密碼算法、 MD5報文摘要算法、RSA公鑰算法、 base64編碼、 ZIP程序壓縮等。 PGP會讓用戶選擇是使用數(shù)字簽名還是加密這個消息 ， 或者是兩者都使用 。 PGP公共密鑰也可以通過因特網(wǎng)上的 PGP公共密鑰服務(wù)器發(fā)布。 ，是加密的反過程。 服務(wù)器端采用支持 SSL的 Web服務(wù)器 ， 用戶端采用支持SSL的瀏覽器實(shí)現(xiàn)安全通信 。 相應(yīng)的其操作分為兩個階段：第一階段是握手階段 （ 發(fā)送方和接收方協(xié)商并確定加密算法和密鑰 ） ， 第二階段為數(shù)據(jù)加密傳輸階段 （ 依據(jù)第一階段商定的密鑰加密數(shù)據(jù) ） 。加密算法可選擇使用 DES， 3DES，IDEA， RC2， RC4等；鑒別算法可選擇使用SHA算法和 MD5報文摘要算法；密鑰交換和協(xié)商通常采用 RSA公鑰算法來完成。第二種是 Warning消息 ,這種情況 ,通信雙方通常都只是記錄日志 ,而對通信過程不造成任何影響。適合下列網(wǎng)絡(luò)： ? 局域網(wǎng)： C/S模式，對等模式 ? 廣域網(wǎng)：路由器 對 路由器模式，網(wǎng)關(guān)－對－網(wǎng)關(guān)模式 ? 遠(yuǎn)程訪問：撥號客戶機(jī)，專網(wǎng)對 Inter的訪問。它是由因特網(wǎng)密鑰交換協(xié)議（ IKE： Inter Key Exchange）、認(rèn)證頭（ Authentication Header， AH）以及安全封裝載荷（ Encapsulating Security Payload， ESP）三個子協(xié)議組成。通過它可以防止地址欺騙攻擊和重發(fā)攻擊。 VPN有兩層含義：它是“虛擬的”，即建立隧道或虛電路把不同的物理網(wǎng)絡(luò)或設(shè)備連接起來，不再使用物理的專線建立專用網(wǎng)，而是將其建立在分布廣泛的公共網(wǎng)絡(luò)上，如 Inter；它是“專用的”，對基于 IPSec的 VPN而言，是一組連接的閉合用戶群（ CVC），它不僅具
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1