教科版選修3網(wǎng)絡(luò)安全基礎(chǔ)(存儲(chǔ)版)
【正文】 備連接起來(lái)，不再使用物理的專線建立專用網(wǎng)，而是將其建立在分布廣泛的公共網(wǎng)絡(luò)上，如 Inter；它是“專用的”，對(duì)基于 IPSec的 VPN而言，是一組連接的閉合用戶群（ CVC），它不僅具有服務(wù)質(zhì)量（ QoS）的保證，而且更多地強(qiáng)調(diào)安全服務(wù)。通過(guò)它可以防止地址欺騙攻擊和重發(fā)攻擊。它是由因特網(wǎng)密鑰交換協(xié)議（ IKE： Inter Key Exchange）、認(rèn)證頭（ Authentication Header， AH）以及安全封裝載荷（ Encapsulating Security Payload， ESP）三個(gè)子協(xié)議組成。適合下列網(wǎng)絡(luò)： ? 局域網(wǎng)： C/S模式，對(duì)等模式 ? 廣域網(wǎng)：路由器 對(duì) 路由器模式，網(wǎng)關(guān)－對(duì)－網(wǎng)關(guān)模式 ? 遠(yuǎn)程訪問(wèn)：撥號(hào)客戶機(jī)，專網(wǎng)對(duì) Inter的訪問(wèn)。安全代理與 Web瀏覽器安裝在同一臺(tái)計(jì)算機(jī)上，當(dāng)瀏覽器要與遠(yuǎn)端Web服務(wù)器建立安全連接時(shí)，它向安全代理發(fā)出請(qǐng)求，由安全代理負(fù)責(zé)與遠(yuǎn)端 Web服務(wù)器建立連接。為了保障 SSL傳輸過(guò)程的安全性 ,雙方應(yīng)該每隔一段時(shí)間改變加密規(guī)范。 SSL結(jié)構(gòu)及算法 2022/2/15 24 SSL握手協(xié)議 SSL修改密碼 規(guī)格協(xié)議 SSL告警協(xié)議 SSL記錄協(xié)議 TCP IP SSL協(xié)議棧 2022/2/15 25 SSL握手協(xié)議（ SSL Handshake Protocol) SSL握手協(xié)議建立在 SSL記錄協(xié)議之上，用于在實(shí)際的數(shù)據(jù)傳輸開始前客戶和服務(wù)器之間的“ 握手 ” 。 2022/2/15 22 SSL協(xié)議在傳輸層和更高層提供了網(wǎng)絡(luò)安全傳輸服務(wù) ， 它要求建立在可靠的傳輸層協(xié)議（ 例如 TCP） 之上 。 SSL協(xié)議提供的服務(wù)可以歸納為如下三個(gè)方面： 1） 用戶和服務(wù)器身份的合法性認(rèn)證 。 若想廢除密鑰，只須選取 Revoke即可。當(dāng)用戶 A認(rèn)為密鑰 /用戶名對(duì)確實(shí)是一起的，那么他就可以進(jìn)行認(rèn)證。 ? 2022/2/15 13 當(dāng) PGP安裝后 ， 該軟件會(huì)為用戶產(chǎn)生一個(gè)公共密鑰對(duì) 。 4）進(jìn)行 base64編碼，便于兼容不同郵件傳送系統(tǒng)。 PGP的版本有兩大類：僅供個(gè)人用于非商業(yè)目的 PGP免費(fèi)版和公司用的 PGP商業(yè)版。 TCP/IP 的發(fā)展始于美國(guó) DOD （國(guó)防部）方案。 IAB 協(xié)同研究和開發(fā) TCP/IP 協(xié)議集的底層結(jié)構(gòu)，并引導(dǎo)著 Inter 的發(fā)展。 PGP應(yīng)用程序的特點(diǎn)是速度快、效率高、跨平臺(tái)。 2022/2/15 9 PGP加密的工作原理圖 2022/2/15 10 ? PGP通過(guò)單向散列算法對(duì)郵件內(nèi)容進(jìn)行簽名，保證信件內(nèi)容無(wú)法修改，使用公鑰和私鑰技術(shù)保證郵件內(nèi)容保密且不可否認(rèn)。 每次用戶訪問(wèn)這個(gè)私有密鑰的時(shí)候 ， 必須輸入密碼 。用戶找個(gè)機(jī)會(huì)碰面，交換包含公共密鑰的磁盤，通過(guò)用他們的私有密鑰簽寫各自的密鑰來(lái)認(rèn)證密鑰?！?“ Conventional Encryption” → 輸入確認(rèn)口令 → 完成。 2022/2/15 21 現(xiàn)行網(wǎng)上銀行和電子商務(wù)等大型的網(wǎng)上交易系統(tǒng)普遍采用 HTTP和 SSL相結(jié)合的方式 。 2022/2/15 23 SSL協(xié)議是兩層協(xié)議：上層協(xié)議包括 SSL握手協(xié)議 、 更改密碼規(guī)格協(xié)議和警報(bào)協(xié)議 ， 下層協(xié)議為 SSL記錄協(xié)議 。客戶和服務(wù)器鑒別身份是采用發(fā)送 進(jìn)行的。警示消息有兩種 :一種是 Fatal錯(cuò)誤 ,如傳遞數(shù)據(jù)過(guò)程中 ,發(fā)現(xiàn)錯(cuò)誤的 MAC,雙方就需要立即中斷會(huì)話 ,同時(shí)消除自己緩沖區(qū)相應(yīng)的會(huì)話記錄 。 2022/2/15 29 2022/2/15 30 IPSec 協(xié)議簡(jiǎn)介 ? I
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1