第10章(1)網(wǎng)絡(luò)安全技術(shù)-文庫吧在線文庫
【正文】 , IDEA）。 ? TDEA（三重 DEA，或稱 3DES）最初是由 Tuchman提出的，在 1985年的 ANSI標準 進行了標準化。因為公鑰是建立在數(shù)學函數(shù)基礎(chǔ)上的，而不是建立在位方式的操作上的。所有已知的證據(jù)都表明，大數(shù)的因子分解是一個極其困難的問題。 ? （ 3）個人特征（ Characteristics）人的指紋、聲音、筆記、手型、血型、視網(wǎng)膜、 DNA、以及個人動作方面的特征等。 Inter 包過濾路由器 代理服務(wù)器 內(nèi)部主機 Web服務(wù)器 （ 3）屏蔽主機結(jié)構(gòu) Inter 包過濾路由器 代理服務(wù)器 路由器 內(nèi)部主機 （ 4）屏蔽子網(wǎng)結(jié)構(gòu) ? 將網(wǎng)絡(luò)劃分為三個部分： Inter(外網(wǎng) )、 DMZ（分軍事區(qū)）、內(nèi)網(wǎng)。第二種是“寧可錯殺一千，也不放過一個”，它安全但不好用。 ? （ 3）在廣域網(wǎng)系統(tǒng)中，由于安全的需要，總部的局域網(wǎng)可以將各分支機構(gòu)的局域網(wǎng)看成不安全的系統(tǒng)，總部的局域網(wǎng)和各分支機構(gòu)連接時，一般通過公網(wǎng)ChinaPac， ChinaDD和 NFrame Relay等連接，需要采用防火墻隔離，并利用某些軟件提供的功能構(gòu)成虛擬專網(wǎng) VPN。服務(wù)訪問策略必須是可行的和合理的。 ? （ 4）針對性強。反病毒技術(shù)包括檢測病毒和清除病毒兩方面，而病毒的清除都是以有效的病毒探測為基礎(chǔ)的。 ? 第二種途徑：通過移動存儲設(shè)備來傳播，這些設(shè)備包括軟盤、磁盤等。 ? （ 1）文件型的病毒 ? （ 2）引導扇區(qū)病毒 ? （ 3）宏病毒 ? （ 5）多形性病毒 ? （ 6）伙伴病毒 2．網(wǎng)絡(luò)病毒的特點 ? Inter的發(fā)展孕育了網(wǎng)絡(luò)病毒，由于網(wǎng)絡(luò)的互聯(lián)性，病毒的威力也大大增強。 ? （ 7）兩網(wǎng)對接時，可利用硬件防火墻作為網(wǎng)關(guān)設(shè)備實現(xiàn)地址轉(zhuǎn)換（ NAT）、地址映射（ MAP）、網(wǎng)絡(luò)隔離（ DMZ， DeMilitarized Zone，非軍事區(qū)，其名稱來源于朝鮮戰(zhàn)爭的三八線）及存取安全控制，消除傳統(tǒng)軟件防火墻的瓶頸問題。 ? （ 3）用戶控制。 ? （ 5）隱藏內(nèi)部 IP地址及網(wǎng)絡(luò)結(jié)構(gòu)的細節(jié)； ? （ 6）記錄和統(tǒng)計網(wǎng)絡(luò)利用數(shù)據(jù)以及非法使用數(shù)據(jù)。 ? 防火墻可以提供以下服務(wù)：（ 1）限定人們從一個特別的控制點進入或離開；（ 2）保證對主機的應(yīng)用安全訪問；（ 3）防止入侵者接近你的其它防御設(shè)施；（ 4）有效防止破壞者對客戶機和服務(wù)器所進行的破壞；（ 5）監(jiān)視網(wǎng)絡(luò)。 ? （ 4）抵賴：發(fā)送者或接收者最后不承認自己發(fā)送或接收的文件。 1．公鑰加密體制的模型 圖 115 常規(guī)加密體制模型 圖 116 公共密鑰算法的演示 2．一些常用的公鑰體制 ? RSA公鑰體制是 1978年 Rivest、 Shamir和 Adleman提出的一個公開密鑰密碼體制， RSA就是以其發(fā)明者姓名的首字母命名的。 RC5是在 RFC2040中定義的， RSA數(shù)據(jù)安全公司的很多產(chǎn)品都已經(jīng)使用了 RC5。 3．一些常用的常規(guī)加密算法 ? 最常用的加密方案是美國國家標準和技術(shù)局（ NIST）在 1977年采用的數(shù)據(jù)加密標準（ DES），它作為聯(lián)邦信息處理第 46號標準（ FIPS PUB 46）。它以密文和同樣的保密密鑰作為輸入，并生成原始明文。 1．常規(guī)加密的模型 ? 常規(guī)加密又稱對稱加密，該方案有 5個組成部分。 ? 加密技術(shù)用于網(wǎng)絡(luò)安全通常有兩種形式，即面向網(wǎng)絡(luò)或面向應(yīng)用服務(wù)。其中公用密鑰在網(wǎng)上公布，為數(shù)據(jù)發(fā)送方對數(shù)據(jù)加密時使用，而用于解密的相應(yīng)私有密鑰則由數(shù)據(jù)的接收方妥善保管。 ? 序列密碼的優(yōu)點是：處理速度快，實時性好，錯誤傳播小，不易被破譯，適用于軍事、外交等保密信道。另外，在基本加密算法前后，還要進行移位和擴展等。在許多情形下，從信息的上下文可猜出一個可能的單詞或短語。雖然破譯者知道加密的一般原理，但他并不知道使用的是哪一個密鑰。 1．轉(zhuǎn)換密碼和易位密碼 ? 在轉(zhuǎn)換密碼（ substation cipher）中，每個或每組字母由另一個或另一組偽裝字母所替換。 加密與認證技術(shù) ? ? 密碼學（或稱密碼術(shù)）是保密學的一部分。它包括兩類：滲入威脅和植入威脅。 TCP/IP協(xié)議（尤其是 Ipv4）自身的安全機制不足為攻擊者提供了方便之門。某種攻擊就是某種威脅的具體實現(xiàn)。第 10章 網(wǎng)絡(luò)安全技術(shù) 網(wǎng)絡(luò)安全問題概述 ? ? 網(wǎng)絡(luò)安全是指網(wǎng)絡(luò)系統(tǒng)的硬件、軟件及其系統(tǒng)中的數(shù)據(jù)受到保護，不會由于偶然或惡意的原因而遭到破壞、更改、泄露等意外發(fā)生。 ? 安全威脅可分為故意的（如黑客滲透）和偶然的（如信息被發(fā)往錯誤的地址）兩類。
教學課件相關(guān)推薦
鄂ICP備17016276號-1