xxxx教科版選修3網(wǎng)絡(luò)安全基礎(chǔ)(存儲(chǔ)版)
【正文】 有服務(wù)質(zhì)量（ QoS）的保證，而且更多地強(qiáng)調(diào)安全服務(wù)。 4）在驗(yàn)證了身份之后，兩臺(tái)計(jì)算機(jī)將商定一個(gè)算法，每一臺(tái)計(jì)算機(jī)都將生成同一個(gè)私鑰，而不必在網(wǎng)絡(luò)上傳輸密鑰，這同樣是根據(jù) IPSec策略進(jìn)行的。 :59:4500:59Apr231Apr23 1故人江海別，幾度隔山川。 , April 1, 2023 很多事情努力了未必有結(jié)果，但是不努力卻什么改變也沒有。 2023年 4月 1日星期六 12時(shí) 59分 45秒 00:59:451 April 2023 1空山新雨后，天氣晚來(lái)秋。 2023年 4月 1日星期六 上午 12時(shí) 59分 45秒 00:59: 1最具挑戰(zhàn)性的挑戰(zhàn)莫過于提升自我。勝人者有力，自勝者強(qiáng)。 。 2023年 4月 1日星期六 12時(shí) 59分 45秒 00:59:451 April 2023 1做前，能夠環(huán)視四周；做時(shí)，你只能或者最好沿著以腳為起點(diǎn)的射線向前。 , April 1, 2023 雨中黃葉樹，燈下白頭人。 3）當(dāng) IPSec從發(fā)送應(yīng)用程序到接收一系列需要安全傳輸?shù)鼐W(wǎng)絡(luò)數(shù)據(jù)包時(shí)，發(fā)送計(jì)算機(jī)將這種情況傳遞到接收計(jì)算機(jī)。 ? 目前 IPSec最主要的應(yīng)用是構(gòu)建安全虛擬專用網(wǎng)（ VPN， Virtual Private Network）。 IKE協(xié)議主要是對(duì)密鑰交換進(jìn)行管理，它主要包括三個(gè)功能：對(duì)使用的協(xié)議、加密算法和密鑰進(jìn)行協(xié)商；方便的密鑰交換機(jī)制 (這可能需要周期性的進(jìn)行 )；跟蹤對(duì)以上這些約定的實(shí)施。 IPSec安全協(xié)議定義了如何通過在 IP數(shù)據(jù)包中增加擴(kuò)展頭和字段來(lái)保證 IP包的秘密性、可認(rèn)證性和完整性。 1/31/2023 30 IPSec的優(yōu)勢(shì)與應(yīng)用 ? IPSec位于 TCP/IP分層結(jié)構(gòu)的 IP層上，因此它可以加密和鑒別在 IP層的所有通信量，所有的分布式應(yīng)用，包括遠(yuǎn)程注冊(cè)、客戶 /服務(wù)器、電子郵件、文件傳輸、 Web訪問等，都可以通過 IPSec增加安全特征。如果在通信過程中某一方發(fā)現(xiàn)任何異常 ,就需要給對(duì)方發(fā)送一條警示消息通告。在傳輸任何數(shù)據(jù)之前，必須使用握手協(xié)議。 它也是傳輸層安全協(xié)議（ Transport Layer Security， TLS） 的基礎(chǔ) ，使用戶 /服務(wù)器應(yīng)用之間的通信不被攻擊者竊聽 ， 并且始終對(duì)服務(wù)器進(jìn)行認(rèn)證 ， 還可以選擇對(duì)用戶進(jìn)行認(rèn)證 。 3） SSL鏈路上數(shù)據(jù)的完整性 。 ? 點(diǎn)擊“ Encrypt”，彈出選擇所加密文件的對(duì)話框。一些 PGP用戶通過密鑰簽署協(xié)議來(lái)簽署各自的密鑰。 私有密鑰用密碼進(jìn)行了保護(hù) 。 4）進(jìn)行 base64編碼，便于兼容不同郵件傳送系統(tǒng)。 PGP的版本有兩大類：僅供個(gè)人用于非商業(yè)目的 PGP免費(fèi)版和公司用的 PGP商業(yè)版。 TCP/IP 的發(fā)展始于美國(guó) DOD （國(guó)防部）方案。 IAB 協(xié)同研究和開發(fā) TCP/IP 協(xié)議集的底層結(jié)構(gòu)，并引導(dǎo)著 Inter 的發(fā)展。 PGP應(yīng)用程序的特點(diǎn)是速度快、效率高、跨平臺(tái)。 1/31/2023 8 PGP加密的工作原理圖 1/31/2023 9 ? PGP通過單向散列算法對(duì)郵件內(nèi)容進(jìn)行簽名，保證信件內(nèi)容無(wú)法修改，使用公鑰和私鑰技術(shù)保證郵件內(nèi)容保密且不可否認(rèn)。 其簽名的消息或者加密的消息都跟在 MIME頭部的后面 。當(dāng)然，也可以在個(gè)人網(wǎng)頁(yè)上很容易的得到公共密鑰。用“ Decrypt、 Verify”。 對(duì)于電子商務(wù)應(yīng)用來(lái)說 ， 使用 SSL能夠?qū)π庞每ê蛡€(gè)人信息提供信息的完整性和保密性保護(hù) 。SSL協(xié)議采用公共密鑰技術(shù) ， 并已成為 Inter上保密通信的工業(yè)標(biāo)準(zhǔn) 。 1/31/2023 25 ? SSL更改密碼規(guī)格協(xié)議 是使用 SSL記錄協(xié)議服務(wù)的 SSL高層協(xié)議的 3個(gè)特定協(xié)議之一 ,也是其中最簡(jiǎn)單的一個(gè)。 SSL握手協(xié)議可以使得服務(wù)器和客戶能夠相互鑒別對(duì)方 ,協(xié)商具體的加密算法和 MAC算法以及保密密鑰 ,用來(lái)保護(hù)在 SSL記錄中發(fā)送的數(shù)據(jù)。 1/31/2023 31 ? IPSec的優(yōu)越性： ? 1） IPSec具有更好的兼容性。 IPSec通過在 IP協(xié)議中增加兩個(gè)基于密碼的安全機(jī)制 —— 認(rèn)證頭和安全封裝載荷來(lái)支持 IP數(shù)據(jù)段的秘密性、可認(rèn)證性和完整性。它支持的散列算法是 HMAC－ MD5－ 96， HMAC－ SHA－ 1－ 96。 VPN是企業(yè)網(wǎng)在公共網(wǎng)絡(luò)上的無(wú)縫延伸， VPN可將位于不同地點(diǎn)的遠(yuǎn)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1