網(wǎng)絡(luò)安全技術(shù)概述-文庫吧在線文庫
【正文】 知道密文的時候，是不容易破譯這些加密算法的（當同時有原文和密文時，破譯加密算法雖然也不是很容易，但已經(jīng)是可能的了）。 在網(wǎng)絡(luò)上，需要確認身份的對象大致可分為人類用戶和物理設(shè)備兩類。 密碼和加密認證 1. 密碼認證 密碼認證 （ Password Based）方式普遍存在于各種操作系統(tǒng)中，例如在登錄系統(tǒng)或使用系統(tǒng)資源前，用戶需先出示其用戶名與密碼，以通過系統(tǒng)的認證。上述步驟也可修改為先將 R加密為 X，然后發(fā)給 B，再由 B解出 R‘，回傳給 A。 單向散列函數(shù) 單向散列函數(shù)（ oneway hash function），也叫壓縮函數(shù)、收縮函數(shù)，它是現(xiàn)代密碼學的中心，是許多協(xié)議的另一個結(jié)構(gòu)模塊。 防火墻的功能有兩個：阻止和允許。例如，可以只允許通過訪問萬維網(wǎng)的應(yīng)用，而阻止 FTP 應(yīng)用的通過。 防火墻的功能 基本功能 訪問控制功能 內(nèi)容控制功能。 反火墻不能防范惡意的內(nèi)部人員。入侵檢測系統(tǒng)（ intrusion detection system , IDE）使用入侵檢測技術(shù)對網(wǎng)絡(luò)與其上的系統(tǒng)進行監(jiān)視，并根據(jù)監(jiān)視結(jié)果進行不同的安全動作，最大限度地降低可能地入侵危害。 4．兩種入侵檢測系統(tǒng)的結(jié)合運用 基于網(wǎng)絡(luò)的入侵檢測系統(tǒng)和基于主機的入侵檢測系統(tǒng)都有各自的優(yōu)勢和不足，這兩種方式各自都能發(fā)現(xiàn)對方無法檢測到的一些網(wǎng)絡(luò)入侵行為，如果同時使用互相彌補不足，會起到良好的檢測效果。工作站就像是計算機網(wǎng)絡(luò)的大門，只有把好這道大門，才能有效防止病毒的侵入。 （ 3）加強計算機網(wǎng)絡(luò)的管理。 （ 2）基于服務(wù)器的防治技術(shù)。 1．計算機網(wǎng)絡(luò)病毒傳播方式及其特點 一般來說，計算機網(wǎng)絡(luò)的基本構(gòu)成包括網(wǎng)絡(luò)服務(wù)器和網(wǎng)絡(luò)節(jié)點站（包括有盤工作站，無盤工作站和遠程工作站）。 CIDF組件之間的交互數(shù)據(jù)使用通用入侵檢測對象（ generalized intrusion detection objects， gido）格式，一個 gido可以表示在一些特定時刻發(fā)生的一些特定事件，也可以表示從一系列事件中得出的一些結(jié)論，還可以表示執(zhí)行某個行動的指令。 3．狀態(tài)檢測防火墻 狀態(tài)檢測（ stateful inspection）防火墻現(xiàn)在應(yīng)用十分廣泛。 防火墻的局限性 安裝防火墻并不能做到絕對的安全，它有許多防范不到的地方。 所有通過防火墻的通信經(jīng)過安全策略的過濾或者防火墻的授權(quán)。屬于這類的有分組過濾和授權(quán)服務(wù)器。簽名的實現(xiàn)過程如下： A用他的私人密鑰加密消息，從而對文件簽名； A將簽名的消息發(fā)送給 B； B用 A的公開密鑰解消息，從而驗證簽名； 防火墻技術(shù) 防火墻 (firewall)是由軟件、硬件構(gòu)成的系統(tǒng)，用來在兩個網(wǎng)絡(luò)之間實施接入控制策略。圖 123 密鑰認證系統(tǒng) 利用公用鑰匙進行認證的過程與秘密鑰匙相似，假設(shè) B的公用、私有鑰匙分別為 KB、Kb，認證過程如圖 12－ 3所示， 其中， R為請求值， X為響應(yīng)值。假定 A、 B兩方持有同一密鑰 K，其認證過程如圖 12－ 2所示： A B生成隨機數(shù)R ， 發(fā)送給 B接收 X ， 用 B公鑰解密得 R 39。進行認證時，被認證者需要提供標識（一般為用戶名）和密碼。比如，可以將單詞的每一個字母順延 3個，將單詞 HELLO變換成 KHOOR，接收方再反向解密。 P2DR模型對安全的描述可以用下面的公式來表示： 安全 =風險分析 +執(zhí)行策略 +系統(tǒng)實施 +漏洞監(jiān)測 +實時響應(yīng) 2． PDRR安全模型 PDRR模型是美國國防部提出的“信息安全保護體系”中的重要內(nèi)容，概括了網(wǎng)絡(luò)安全的整個環(huán)節(jié)。
教學課件相關(guān)推薦
鄂ICP備17016276號-1