網(wǎng)絡(luò)與內(nèi)容安全-007互聯(lián)網(wǎng)安全協(xié)議-文庫(kù)吧在線文庫(kù)
【正文】 服務(wù)可用性 保證合法用戶對(duì)信息和資源的使用不會(huì)被不正當(dāng)?shù)木芙^ 不可否認(rèn)性 責(zé)任機(jī)制，防止實(shí)體否認(rèn)行為 系統(tǒng)可控性 控制使用資源的實(shí)體的使用方式 系統(tǒng)易用性 滿足安全的前提下操作簡(jiǎn)單方便 可審查性 對(duì)網(wǎng)絡(luò)安全問(wèn)題提供調(diào)查的依據(jù)和手段 5 目 標(biāo)實(shí)現(xiàn)條 件 ? 先 進(jìn) 的技 術(shù) ? 嚴(yán) 格的管理 ? 法律 約 束 ? 安全 教 育 6 Inter的安全 風(fēng)險(xiǎn) ? 安全 問(wèn)題 的表 現(xiàn) – IP spoofing – Packet sniffing – …… ? 安全 問(wèn)題 的原因 –缺乏安全機(jī)制 ? 如 IPv4 –安全意 識(shí) 淡薄 –安全知 識(shí) 的欠缺 偵聽到的數(shù)據(jù) 還原的消息 7 Inter安全 協(xié)議 ? 網(wǎng)絡(luò) 安全 協(xié)議 的目 標(biāo) 是提供 數(shù) 據(jù)的機(jī)密性、完整性及通信 雙 方的 認(rèn)證 ? Inter安全 協(xié)議 是 在原有 網(wǎng)絡(luò)協(xié)議 的各 個(gè)層 面增加安全機(jī)制 ，或 在原有 網(wǎng)絡(luò)層 之 間 加入一 個(gè) 中 間層 安全 協(xié)議 ，如： – The IP Encapsulating Security Payload (ESP) – The Inter Protocol Security (IPSec) – The Secure Sockets Layer (SSL) protocol – the Transport Layer Security protocol (TLS) – The Secure Hyper Text Transfer Protocol (SHTTP) 8 Inter層 次 結(jié)構(gòu) 9 Inter協(xié)議棧 ? Inter Protocol: IPv4提供 節(jié) 點(diǎn) 間 可靠 傳輸 – 除了 IP,還 有 ICMP(Inter Control Message Protocol), IGMP(Inter Group Membership Protocol) ? Inter protocol suite由 2個(gè) 不同的 傳輸協(xié)議組 成： – Transmission Control Protocol (TCP) 在 IP 之上提供 傳輸 可靠 . – User Datagram Protocol (UDP) 組 播 傳輸 、以及不在意可靠性的 傳輸 方式 10 用 戶數(shù) 據(jù) 經(jīng)過(guò)協(xié)議棧 的封裝 11 Inter相 關(guān)標(biāo) 準(zhǔn) ? The Inter Engineering Task Force (IETF) : – Open Specification for Pretty Good Privacy (OPENPGP) – Authenticated Firewall Traversal (AFT) – Common Authentication Technology (CAT) – Domain Name System Security (DNSSEC) – IP Security Protocol (IPSEC) – One Time Password Authentication (OTP) – PublicKey Infrastructure ()(PKIX) – S/MIME Mail Security (SMIME) – Secure Shell (SECSH) – Simple PublicKey Infrastructure (SPKI) – Transport Layer Security (TLS) – Web Transaction Security (WTS) ? Request for Comments (RFCs): InterDrafts 12 IP協(xié)議族 13 常用網(wǎng)絡(luò)安全協(xié)議 – 應(yīng)用層 l SHTTP： Secure HTTP，保證 Web的安全，由 EIT開發(fā)的協(xié)議。 23 IPSec協(xié)議 IPSec的優(yōu)點(diǎn)主要有： （ 1） IPSec比其他同類協(xié)議具有更好的兼容性。 27 IPSec的安全目 標(biāo) ? 期望安全的用 戶 能 夠 使用基于密 碼學(xué) 的安全機(jī)制 – 應(yīng) 能同 時(shí) 適用 與 IPv4和 IPv6, IPng. – 算法 獨(dú) 立 – 有利于 實(shí)現(xiàn) 不同安全策略 – 對(duì)沒(méi) 有采用 該 機(jī)制的的用 戶 不 會(huì) 有副面影 響 ? 上述特征的支持在 IPv6中是強(qiáng)制的，在 IPv4中是可 選 的。 ? Windows 2023/XP/Vista –支持第 2 層 （ 數(shù) 據(jù) 鏈 路 層 ）隧道 協(xié)議 ，比如 PPTP 和 L2TP， 這 些 協(xié)議 先 將數(shù) 據(jù)封裝 進(jìn) PPP 幀 ，然后再通過(guò)線 路 進(jìn) 行 傳輸 。 – 連 接是 暫時(shí) 的，每一 個(gè)連 接和一 個(gè)會(huì)話關(guān)聯(lián) 。 ? SSL連接 ： 連接時(shí)提供恰當(dāng)類型服務(wù)的傳
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1