網(wǎng)絡(luò)協(xié)議7網(wǎng)絡(luò)安全(存儲版)
【正文】 路由器 分組過濾 路由器 應(yīng)用網(wǎng)關(guān) 外局域網(wǎng) 內(nèi)局域網(wǎng) 防火墻 G 因特網(wǎng) 防火墻的里面 防火墻的外面 防火墻的功能 ? 防火墻的功能有兩個： 阻止 和 允許 。 (2) 應(yīng)用級防火墻 —— 從應(yīng)用程序來進行接入控制。 。屬于這類的有分組過濾和授權(quán)服務(wù)器。 ? 防火墻內(nèi)的網(wǎng)絡(luò)稱為“ 可信的網(wǎng)絡(luò) ” (trusted work)，而將外部的因特網(wǎng)稱為“ 不可信的網(wǎng)絡(luò) ” (untrusted work)。 在接收方 ， SSL 從 TCP 套接字讀取數(shù)據(jù) ， 解密后把數(shù)據(jù)交給應(yīng)用層 。 路由器 R1 到 R2 的安全關(guān)聯(lián) SA 公司總部 分公司 因特網(wǎng) SA R1 R2 IPsec 數(shù)據(jù)報 H1 H2 2. IPsec數(shù)據(jù)報的格式 ESP 首部 運輸層報文段 或 IP 數(shù)據(jù)報 ESP MAC IPsec 首部 ESP 尾部 協(xié)議 = 50 加密的部分 鑒別的部分 SPI 序號 填充 填充長度 下一個首部 IPsec 數(shù)據(jù)報 IPsec數(shù)據(jù)報有以下 兩種不同的工作方式 一、運輸方式 (transport mode)： 在整個運輸層報文段的后面和前面分別添加一些控制字段，構(gòu)成 IPsec 數(shù)據(jù)報，把整個運輸層報文段都保護起來，很適合于主機到主機之間的安全傳送，但這需要使用 IPsec 的主機都運行 IPsec協(xié)議。 IPsec 中最主要的兩個部分 ? 鑒別首部 AH (Authentication Header)： AH鑒別源點和檢查數(shù)據(jù)完整性，但不能保密。 “主密鑰”可簡稱為“密鑰”。 密鑰分配 ? 密鑰管理包括：密鑰的產(chǎn)生、分配、注入、驗證和使用。 A 收到 RB 后也用自己的私鑰 SKA 對 RB 加密后發(fā)回給 B，中途被 C 截獲并丟棄。 ? 這就叫做 重放攻擊 (replay attack)。 ? 若想找到任意兩個報文，使得它們具有相同的報文摘要，那么實際上也是不可能的。 報文摘要的優(yōu)點 ? 僅對短得多的定長報文摘要 H 進行數(shù)字簽名要比對整個長報文進行數(shù)字簽名要簡單得多，所耗費的計算資源也小得多。然后然后用自己的私鑰對 H 進行 D 運算，即進行數(shù)字簽名。但在網(wǎng)絡(luò)的應(yīng)用中，許多報文并不需要加密。因此 B 相信報文 X 是 A 簽名發(fā)送的。 公鑰算法的特點 ? 發(fā)送者 A 用 B 的公鑰 PKB 對明文 X 加密 （ E 運算 ） 后 ， 在接收者 B 用自己的私鑰 SKB 解密 （ D 運算 ） ， 即可恢復(fù)出明文： (74) ? 解密密鑰是接收者專用的秘鑰 ， 對其他人都保密 。 ? 現(xiàn)有最著名的公鑰密碼體制是 RSA 體制，它基于數(shù)論中大數(shù)分解問題的體制，由美國三位科學(xué)家 Rivest, Shamir 和 Adleman 于 1976 年提出并在 1978 年正式發(fā)表的。 ? 使用的密鑰為 64 位（實際密鑰長度為 56 位，有 8 位用于奇偶校驗 )。 ? 如果密碼體制中的密碼不能被可使用的計算資源破譯，則這一密碼體制稱為在 計算上是安全的 。TCP/IP網(wǎng)絡(luò)協(xié)議 第 7 章 網(wǎng)絡(luò)安全 第 7 章 網(wǎng)絡(luò)安全 網(wǎng)絡(luò)安全問題概述 計算機網(wǎng)絡(luò)面臨的安全性威脅 計算機網(wǎng)絡(luò)安全的內(nèi)容 一般的數(shù)據(jù)加密模型 兩類密碼體制 對稱密鑰密碼體制 公鑰密碼體制 第 7 章 網(wǎng)絡(luò)安全（續(xù)） 數(shù)字簽名 鑒別 報文鑒別 實體鑒別 密鑰分配 對稱密鑰的分配 ,2 公鑰的分配 第 7 章 網(wǎng)絡(luò)安全（續(xù)） 因特網(wǎng)使用的安全協(xié)議 網(wǎng)絡(luò)層安全協(xié)議 運輸層安全協(xié)議 應(yīng)用層的安全協(xié)議破 系統(tǒng)安全：防火墻與入侵檢測 防火墻 入侵檢測系統(tǒng) 網(wǎng)絡(luò)安全問題概述 計算機網(wǎng)絡(luò)面臨的安全性威脅 計算機網(wǎng)絡(luò)上的通信面臨以下兩大類威脅： 一、被動攻擊。 ? 如果不論截取者獲得了多少密文，但在密文中都沒有足夠的信息來唯一地確定出對應(yīng)的明文，則這一密碼體制稱為 無條件安全的 ，或稱為 理論上是不可破的 。 ? 最后將各組密文串接起來，即得出整個的密文。 ? 公鑰密碼體制的產(chǎn)生主要是因為兩個方面的原因，一是由于常規(guī)密鑰密碼體制的密鑰分配問題，另一是由于對數(shù)字簽名的需求。公鑰還需要密鑰分配協(xié)議，具體的分配過程并
試題試卷相關(guān)推薦
鄂ICP備17016276號-1