教科版選修3網(wǎng)絡(luò)安全基礎(chǔ)(完整版)
【正文】 PPTP L2F L2TP 2022/2/15 7 PGP協(xié)議 PGP簡介 PGP（ Pretty Good Privacy），是一個(gè)提供安全電子郵件的軟件包，提供加密、鑒別、數(shù)字簽名和壓縮等技術(shù)，是 Phil Zimmermann在 1991年編寫的一個(gè)安全電子郵件加密方案，已經(jīng)成為事實(shí)上的標(biāo)準(zhǔn)。 2022/2/15 2 TCP/IP協(xié)議族與網(wǎng)絡(luò)安全協(xié)議 ? TCP/IP 協(xié)議集確立了 Inter 的技術(shù)基礎(chǔ)。 2022/2/15 3 ? TCP/IP協(xié)議族是因特網(wǎng)的基礎(chǔ)協(xié)議，是一組協(xié)議的集合，包括基于傳輸層的TCP協(xié)議、 UDP協(xié)議和基于網(wǎng)絡(luò)層的 IP協(xié)議、 ICMP協(xié)議和 IGMP協(xié)議等。 PGP是位于應(yīng)用層的一個(gè)安全協(xié)議，實(shí)際上它也是一個(gè)應(yīng)用層上提供安全服務(wù)的軟件。發(fā)信人與收信人的公鑰公布在公開的地方，公鑰本身的權(quán)威性由第三方，特別是收信人所熟悉或信任的第三方進(jìn)行簽名認(rèn)證。 PGP會(huì)讓用戶選擇是使用數(shù)字簽名還是加密這個(gè)消息 ， 或者是兩者都使用 。 PGP公共密鑰也可以通過因特網(wǎng)上的 PGP公共密鑰服務(wù)器發(fā)布。 ，是加密的反過程。 服務(wù)器端采用支持 SSL的 Web服務(wù)器 ， 用戶端采用支持SSL的瀏覽器實(shí)現(xiàn)安全通信 。 相應(yīng)的其操作分為兩個(gè)階段：第一階段是握手階段 （ 發(fā)送方和接收方協(xié)商并確定加密算法和密鑰 ） ， 第二階段為數(shù)據(jù)加密傳輸階段 （ 依據(jù)第一階段商定的密鑰加密數(shù)據(jù) ） 。加密算法可選擇使用 DES， 3DES，IDEA， RC2， RC4等；鑒別算法可選擇使用SHA算法和 MD5報(bào)文摘要算法；密鑰交換和協(xié)商通常采用 RSA公鑰算法來完成。第二種是 Warning消息 ,這種情況 ,通信雙方通常都只是記錄日志 ,而對通信過程不造成任何影響。 ? IPSec主要提供以下安全服務(wù)：數(shù)據(jù)內(nèi)容的機(jī)密性、數(shù)據(jù)起源地驗(yàn)證、數(shù)據(jù)的完整性驗(yàn)證、抗重播保護(hù)。 ? 4）透明性。由于這些安全機(jī)制是獨(dú)立于算法的，所以在選擇和改變算法時(shí)也不會(huì)影響其它部分的實(shí)現(xiàn)，對用戶和上層應(yīng)用是透明的。 ESP支持的加密算法有： 3DES， RC5， IDEA，三密鑰三重 IDEA， CAST， Blowfish，支持的散列算法有 HMAC－MD5－ 96， HMAC－ SHA－ 1－ 96。 2022/2/15 38 IPSec的應(yīng)用舉例 建立和實(shí)現(xiàn) IPSec的過程： 1）建立域或本地計(jì)算機(jī)策略，制定哪些網(wǎng)絡(luò)通信需要是安全的，以及如何處理安全性。 ? IP安全策略。 3）當(dāng) IPSec從發(fā)送應(yīng)用程序到接收一系列需要安全傳輸?shù)鼐W(wǎng)絡(luò)數(shù)據(jù)包時(shí)，發(fā)送計(jì)算機(jī)將這種情況傳遞到接收計(jì)算機(jī)。 ? 目前 IPSec最主要的應(yīng)用是構(gòu)建安全虛擬專用網(wǎng)（ VPN， Virtual Private Network）。 IKE協(xié)議主要是對密鑰交換進(jìn)行管理，它主要包括三個(gè)功能：對使用的協(xié)議、加密算法和密鑰進(jìn)行協(xié)商；方便的密鑰交換機(jī)制 (這可能需要周期性的進(jìn)行 )；跟蹤對以上這些約定的實(shí)施。 IPSec安全協(xié)議定義了如何通過在 IP數(shù)據(jù)包中增加擴(kuò)展頭和字段來保證 IP包的秘密性、可認(rèn)證性和完整性。 2022/2/15 31 IPSec的優(yōu)勢與應(yīng)用 ? IPSec位于 TCP/IP分層結(jié)構(gòu)的 IP層上，因此它可以加密和鑒別在 IP層的所有通信量，所有的分布式應(yīng)用，包括遠(yuǎn)程注冊、客戶 /服務(wù)器、電子郵件、文件傳輸、 Web訪問等，都可以通過 IPSec增加安全特征。 2022/2/15 27 SSL記錄協(xié)議 （ SSL Record Protocol) 在握手協(xié)議完成之后，才能進(jìn)行 SSL記錄協(xié)議，它的主要功能是為高層協(xié)議提供封裝數(shù)據(jù)、壓縮、添加消息鑒別碼 MAC、加密等基本功能的支持。協(xié)議由單個(gè)消息組成 ,該消息只包含一個(gè)值為 1的單個(gè)字節(jié)。 現(xiàn)行 Web瀏覽器普遍將 HTTP和 SSL協(xié)議相結(jié)合 ， 從而實(shí)現(xiàn)安全通信 。 但由于
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1