教科版選修3網(wǎng)絡安全基礎(完整版)
【正文】 PPTP L2F L2TP 2022/2/15 7 PGP協(xié)議 PGP簡介 PGP（ Pretty Good Privacy），是一個提供安全電子郵件的軟件包，提供加密、鑒別、數(shù)字簽名和壓縮等技術，是 Phil Zimmermann在 1991年編寫的一個安全電子郵件加密方案，已經(jīng)成為事實上的標準。 2022/2/15 2 TCP/IP協(xié)議族與網(wǎng)絡安全協(xié)議 ? TCP/IP 協(xié)議集確立了 Inter 的技術基礎。 2022/2/15 3 ? TCP/IP協(xié)議族是因特網(wǎng)的基礎協(xié)議，是一組協(xié)議的集合，包括基于傳輸層的TCP協(xié)議、 UDP協(xié)議和基于網(wǎng)絡層的 IP協(xié)議、 ICMP協(xié)議和 IGMP協(xié)議等。 PGP是位于應用層的一個安全協(xié)議，實際上它也是一個應用層上提供安全服務的軟件。發(fā)信人與收信人的公鑰公布在公開的地方，公鑰本身的權威性由第三方，特別是收信人所熟悉或信任的第三方進行簽名認證。 PGP會讓用戶選擇是使用數(shù)字簽名還是加密這個消息 ， 或者是兩者都使用 。 PGP公共密鑰也可以通過因特網(wǎng)上的 PGP公共密鑰服務器發(fā)布。 ，是加密的反過程。 服務器端采用支持 SSL的 Web服務器 ， 用戶端采用支持SSL的瀏覽器實現(xiàn)安全通信 。 相應的其操作分為兩個階段：第一階段是握手階段 （ 發(fā)送方和接收方協(xié)商并確定加密算法和密鑰 ） ， 第二階段為數(shù)據(jù)加密傳輸階段 （ 依據(jù)第一階段商定的密鑰加密數(shù)據(jù) ） 。加密算法可選擇使用 DES， 3DES，IDEA， RC2， RC4等；鑒別算法可選擇使用SHA算法和 MD5報文摘要算法；密鑰交換和協(xié)商通常采用 RSA公鑰算法來完成。第二種是 Warning消息 ,這種情況 ,通信雙方通常都只是記錄日志 ,而對通信過程不造成任何影響。 ? IPSec主要提供以下安全服務：數(shù)據(jù)內(nèi)容的機密性、數(shù)據(jù)起源地驗證、數(shù)據(jù)的完整性驗證、抗重播保護。 ? 4）透明性。由于這些安全機制是獨立于算法的，所以在選擇和改變算法時也不會影響其它部分的實現(xiàn)，對用戶和上層應用是透明的。 ESP支持的加密算法有： 3DES， RC5， IDEA，三密鑰三重 IDEA， CAST， Blowfish，支持的散列算法有 HMAC－MD5－ 96， HMAC－ SHA－ 1－ 96。 2022/2/15 38 IPSec的應用舉例 建立和實現(xiàn) IPSec的過程： 1）建立域或本地計算機策略，制定哪些網(wǎng)絡通信需要是安全的，以及如何處理安全性。 ? IP安全策略。 3）當 IPSec從發(fā)送應用程序到接收一系列需要安全傳輸?shù)鼐W(wǎng)絡數(shù)據(jù)包時，發(fā)送計算機將這種情況傳遞到接收計算機。 ? 目前 IPSec最主要的應用是構建安全虛擬專用網(wǎng)（ VPN， Virtual Private Network）。 IKE協(xié)議主要是對密鑰交換進行管理，它主要包括三個功能：對使用的協(xié)議、加密算法和密鑰進行協(xié)商；方便的密鑰交換機制 (這可能需要周期性的進行 )；跟蹤對以上這些約定的實施。 IPSec安全協(xié)議定義了如何通過在 IP數(shù)據(jù)包中增加擴展頭和字段來保證 IP包的秘密性、可認證性和完整性。 2022/2/15 31 IPSec的優(yōu)勢與應用 ? IPSec位于 TCP/IP分層結(jié)構的 IP層上，因此它可以加密和鑒別在 IP層的所有通信量，所有的分布式應用，包括遠程注冊、客戶 /服務器、電子郵件、文件傳輸、 Web訪問等，都可以通過 IPSec增加安全特征。 2022/2/15 27 SSL記錄協(xié)議 （ SSL Record Protocol) 在握手協(xié)議完成之后，才能進行 SSL記錄協(xié)議，它的主要功能是為高層協(xié)議提供封裝數(shù)據(jù)、壓縮、添加消息鑒別碼 MAC、加密等基本功能的支持。協(xié)議由單個消息組成 ,該消息只包含一個值為 1的單個字節(jié)。 現(xiàn)行 Web瀏覽器普遍將 HTTP和 SSL協(xié)議相結(jié)合 ， 從而實現(xiàn)安全通信 。 但由于
教學課件相關推薦
鄂ICP備17016276號-1