xxxx教科版選修3網(wǎng)絡(luò)安全基礎(chǔ)(存儲版)
【正文】 有服務(wù)質(zhì)量（ QoS）的保證，而且更多地強調(diào)安全服務(wù)。 4）在驗證了身份之后，兩臺計算機將商定一個算法，每一臺計算機都將生成同一個私鑰，而不必在網(wǎng)絡(luò)上傳輸密鑰，這同樣是根據(jù) IPSec策略進行的。 :59:4500:59Apr231Apr23 1故人江海別，幾度隔山川。 , April 1, 2023 很多事情努力了未必有結(jié)果，但是不努力卻什么改變也沒有。 2023年 4月 1日星期六 12時 59分 45秒 00:59:451 April 2023 1空山新雨后，天氣晚來秋。 2023年 4月 1日星期六 上午 12時 59分 45秒 00:59: 1最具挑戰(zhàn)性的挑戰(zhàn)莫過于提升自我。勝人者有力，自勝者強。 。 2023年 4月 1日星期六 12時 59分 45秒 00:59:451 April 2023 1做前，能夠環(huán)視四周；做時，你只能或者最好沿著以腳為起點的射線向前。 , April 1, 2023 雨中黃葉樹，燈下白頭人。 3）當 IPSec從發(fā)送應(yīng)用程序到接收一系列需要安全傳輸?shù)鼐W(wǎng)絡(luò)數(shù)據(jù)包時，發(fā)送計算機將這種情況傳遞到接收計算機。 ? 目前 IPSec最主要的應(yīng)用是構(gòu)建安全虛擬專用網(wǎng)（ VPN， Virtual Private Network）。 IKE協(xié)議主要是對密鑰交換進行管理，它主要包括三個功能：對使用的協(xié)議、加密算法和密鑰進行協(xié)商；方便的密鑰交換機制 (這可能需要周期性的進行 )；跟蹤對以上這些約定的實施。 IPSec安全協(xié)議定義了如何通過在 IP數(shù)據(jù)包中增加擴展頭和字段來保證 IP包的秘密性、可認證性和完整性。 1/31/2023 30 IPSec的優(yōu)勢與應(yīng)用 ? IPSec位于 TCP/IP分層結(jié)構(gòu)的 IP層上，因此它可以加密和鑒別在 IP層的所有通信量，所有的分布式應(yīng)用，包括遠程注冊、客戶 /服務(wù)器、電子郵件、文件傳輸、 Web訪問等，都可以通過 IPSec增加安全特征。如果在通信過程中某一方發(fā)現(xiàn)任何異常 ,就需要給對方發(fā)送一條警示消息通告。在傳輸任何數(shù)據(jù)之前，必須使用握手協(xié)議。 它也是傳輸層安全協(xié)議（ Transport Layer Security， TLS） 的基礎(chǔ) ，使用戶 /服務(wù)器應(yīng)用之間的通信不被攻擊者竊聽 ， 并且始終對服務(wù)器進行認證 ， 還可以選擇對用戶進行認證 。 3） SSL鏈路上數(shù)據(jù)的完整性 。 ? 點擊“ Encrypt”，彈出選擇所加密文件的對話框。一些 PGP用戶通過密鑰簽署協(xié)議來簽署各自的密鑰。 私有密鑰用密碼進行了保護 。 4）進行 base64編碼，便于兼容不同郵件傳送系統(tǒng)。 PGP的版本有兩大類：僅供個人用于非商業(yè)目的 PGP免費版和公司用的 PGP商業(yè)版。 TCP/IP 的發(fā)展始于美國 DOD （國防部）方案。 IAB 協(xié)同研究和開發(fā) TCP/IP 協(xié)議集的底層結(jié)構(gòu)，并引導著 Inter 的發(fā)展。 PGP應(yīng)用程序的特點是速度快、效率高、跨平臺。 1/31/2023 8 PGP加密的工作原理圖 1/31/2023 9 ? PGP通過單向散列算法對郵件內(nèi)容進行簽名，保證信件內(nèi)容無法修改，使用公鑰和私鑰技術(shù)保證郵件內(nèi)容保密且不可否認。 其簽名的消息或者加密的消息都跟在 MIME頭部的后面 。當然，也可以在個人網(wǎng)頁上很容易的得到公共密鑰。用“ Decrypt、 Verify”。 對于電子商務(wù)應(yīng)用來說 ， 使用 SSL能夠?qū)π庞每ê蛡€人信息提供信息的完整性和保密性保護 。SSL協(xié)議采用公共密鑰技術(shù) ， 并已成為 Inter上保密通信的工業(yè)標準 。 1/31/2023 25 ? SSL更改密碼規(guī)格協(xié)議 是使用 SSL記錄協(xié)議服務(wù)的 SSL高層協(xié)議的 3個特定協(xié)議之一 ,也是其中最簡單的一個。 SSL握手協(xié)議可以使得服務(wù)器和客戶能夠相互鑒別對方 ,協(xié)商具體的加密算法和 MAC算法以及保密密鑰 ,用來保護在 SSL記錄中發(fā)送的數(shù)據(jù)。 1/31/2023 31 ? IPSec的優(yōu)越性： ? 1） IPSec具有更好的兼容性。 IPSec通過在 IP協(xié)議中增加兩個基于密碼的安全機制 —— 認證頭和安全封裝載荷來支持 IP數(shù)據(jù)段的秘密性、可認證性和完整性。它支持的散列算法是 HMAC－ MD5－ 96， HMAC－ SHA－ 1－ 96。 VPN是企業(yè)網(wǎng)在公共網(wǎng)絡(luò)上的無縫延伸， VPN可將位于不同地點的遠
教學課件相關(guān)推薦
鄂ICP備17016276號-1