網(wǎng)絡(luò)安全與網(wǎng)絡(luò)管理課程(完整版)
【正文】 B對(duì)稱加密技術(shù) ? 對(duì)稱密碼體制是一種傳統(tǒng)密碼體制，也稱為私鑰密碼體制。 E加 密 算 法D解 密 算 法密 鑰 對(duì)產(chǎn) 生 源發(fā) 送 者 接 收 者加 密 密 鑰 P K解 密 密 鑰 S K密 文 Y = EP K( X )明 文 X = DS K( EP K( X ) )明 文 X非對(duì)稱加密的工作過程 ? 公鑰加密系統(tǒng)的主要功能：機(jī)密性、確認(rèn)、數(shù)據(jù)完整性、不可抵賴性。、所有、本身特征。如密碼更改問題，初始化問題，本次密碼全部使用完后，必須向管理員重新申請(qǐng)新的密碼。 基于地址的身份認(rèn)證 1．地址認(rèn)證 ? 基于地址的身份認(rèn)證主要有 IP地址認(rèn)證和 MAC地址認(rèn)證。 ? 基于公鑰密碼體制和私鑰密碼體制都可獲得數(shù)字簽名，目前主要是基于公鑰密碼體制的數(shù)字簽名。一般都把防火墻里面的網(wǎng)絡(luò)稱為“可信任網(wǎng)絡(luò)”，而把防火墻外面的網(wǎng)絡(luò)稱為“不可信任的網(wǎng)絡(luò)”。 ? 應(yīng)用級(jí)代理防火墻工作在 OSI 參考模型的應(yīng)用層及表示層。 ? 屏蔽子網(wǎng)體系結(jié)構(gòu)在本質(zhì)上與屏蔽主機(jī)體系結(jié)構(gòu)一樣，但添加了額外的一層保護(hù)體系 —— 周邊網(wǎng)絡(luò)。 2．計(jì)費(fèi)管理 ? 記費(fèi)管理是正確的計(jì)算和接收用戶使用網(wǎng)絡(luò)服務(wù)的費(fèi)用，進(jìn)行網(wǎng)絡(luò)資源使用的統(tǒng)計(jì)和網(wǎng)絡(luò)成本效益的計(jì)算。安全管理具有風(fēng)險(xiǎn)分析、安全服務(wù)、告警、日志和報(bào)告功能以及網(wǎng)絡(luò)管理系統(tǒng)保護(hù)等主要功能。 ? 用于網(wǎng)絡(luò)管理者和管理代理之間傳遞信息，并完成信息交換安全控制的通信規(guī)約就成為網(wǎng)絡(luò)管理協(xié)議。網(wǎng)絡(luò)管理員使用 SNMP功能可以查詢?cè)O(shè)備信息、修改設(shè)備的參數(shù)值、監(jiān)控設(shè)備狀態(tài)、自動(dòng)發(fā)現(xiàn)網(wǎng)絡(luò)故障、生成報(bào)告等。 思考題 ? 1．簡述網(wǎng)絡(luò)安全具備的 5個(gè)特征。 演講完畢，謝謝觀看！ 。 ? 3．設(shè)計(jì)一個(gè)算法完成對(duì)一段文字的加密過程。 SNMP 的典型配置 SNMP UDP IP 管理進(jìn)程 網(wǎng)絡(luò)接口 網(wǎng)絡(luò) 管理員 MIB 管理站 路由器 SNMP UDP IP 代理進(jìn)程 網(wǎng)絡(luò)接口 TCP FTP 等 用戶進(jìn)程 主機(jī) 因特網(wǎng) SNMP UDP IP 代理進(jìn)程 網(wǎng)絡(luò)接口 TCP FTP 等 用戶進(jìn)程 主機(jī) SNMP UDP IP 代理進(jìn)程 網(wǎng)絡(luò)接口 SNMP協(xié)議 1．管理進(jìn)程 ? 管理進(jìn)程是網(wǎng)絡(luò)中的管理者，是一個(gè)利用 SNMP協(xié)議對(duì)網(wǎng)絡(luò)設(shè)備進(jìn)行管理和監(jiān)視的系統(tǒng)。 ? 管理信息庫 MIB（ Management Information Base）是一個(gè)信息存儲(chǔ)庫，所有被管理對(duì)象的信息都放在 MIB上。通過管理進(jìn)程與一個(gè)遠(yuǎn)程系統(tǒng)相互作用實(shí)現(xiàn)對(duì)遠(yuǎn)程資源的控制。 網(wǎng)絡(luò)管理的基本功能 3．配置管理 ? 配置管理是網(wǎng)絡(luò)管理最基本的功能，負(fù)責(zé)監(jiān)測(cè)和控制網(wǎng)絡(luò)的配置狀態(tài)。網(wǎng)絡(luò)管理包括對(duì)硬件、軟件和人力的使用、綜合與協(xié)調(diào)，以便對(duì)網(wǎng)絡(luò)資源進(jìn)行監(jiān)視、測(cè)試、配置、分析、評(píng)價(jià)和控制。 ? 電路級(jí)代理是在客戶和服務(wù)器之間不解釋應(yīng)用協(xié)議即建立回路。 （ 2）防火墻可以強(qiáng)化網(wǎng)絡(luò)安全策略 ? 通過以防火墻為中心的安全方案配置，能將所有安全軟件（如口令、加密、身份認(rèn)證、審計(jì)等）配置在防火墻上。 數(shù)字簽名工作原理 數(shù)字簽名經(jīng)常采用一種稱為摘要的技術(shù)，摘要技術(shù)主要是采用 HASH（哈希）函數(shù)。智能卡芯片在很多應(yīng)用中可以獨(dú)立完成加密、解密、身份認(rèn)證、數(shù)字簽名等對(duì)安全較為敏感的計(jì)算任務(wù)，從而能夠提高應(yīng)用系統(tǒng)抗病毒攻擊以及防止敏感信息的泄漏。它采用一種叫做動(dòng)態(tài)令牌的專用硬件，內(nèi)置電源、密碼生成芯片和顯示屏。 用 戶審 計(jì) 數(shù) 據(jù) 庫授 權(quán) 數(shù) 據(jù) 庫訪 問 控 制認(rèn) 證系 統(tǒng) 資 源基于密碼的身份認(rèn)證 ? 密碼通常由一組字符串來組成，為便于用戶記憶，一般用戶使用的密碼都有長度的限制。但算法復(fù)雜，加密數(shù)據(jù)的速率較低。因?yàn)榧咏饷苊荑€相同，需要通信的雙方必須選擇和保存他們共同的密鑰，各方必須信任對(duì)方不會(huì)將密鑰泄密出去，這樣就可以實(shí)現(xiàn)數(shù)據(jù)的機(jī)密性和完整性。 網(wǎng)絡(luò)安全研
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1