第9章網(wǎng)絡安全技術(編輯修改稿)
2024-11-16 13:22 本頁面
【文章內(nèi)容簡介】 險 ? 網(wǎng)絡安全防護技術 – 主要應用的信息安全技術如下： ? 反病毒軟件 ? 防火墻 ? 基于服務的訪問控制技術 ? 入侵檢測系統(tǒng) ? 數(shù)據(jù)傳輸加密 ? 帳戶與登錄口令控制 ? 入侵防御系統(tǒng) ? 文件加密技術 ? 卡片認證與一次性密碼技術 ? 公鑰基礎設施系統(tǒng) ? 生物特征技術 30 加密認證技術 ? 加密技術概述 – 信息安全主要包括系統(tǒng)安全和數(shù)據(jù)安全兩個方面 。 系統(tǒng)安全一般采用防火墻 、 防病毒及其他安全防范技術等措施 ， 是屬于被動型的安全措施；數(shù)據(jù)安全則主要采用現(xiàn)代密碼技術對數(shù)據(jù)進行主動的安全保護 ， 如數(shù)據(jù)保密 、 數(shù)據(jù)完整性 、 身份認證等技術 。 – 為了有效控制加密 、 解密算法的實現(xiàn) ， 在這些算法的實現(xiàn)過程中 ， 需要有某些只被通信雙方所掌握的專門的 、 關鍵的信息參與 ， 這些信息就稱為密鑰 。 31 加密認證技術 加 密 變 換C = Ek 1（ m ）明 文 m發(fā) 送 者 A信 息 傳 送 信 道密 文 c明 文 m接 收 者 B解 密 變 換m = Dk 2（ c ）非 法 接 入 者直 接 注 入密 碼 分 析搭 線 竊 聽竊 聽 者明 文 m ’加 密 器 解 密 器密 鑰 傳 送 信 道密 鑰 k1密 鑰 k2圖 97 保密通信系統(tǒng)模型 32 加密認證技術 ? 常用密碼體制與密碼算法 – 密碼體制 ? 對稱算法：加密密鑰和解密密鑰相同 ， 或?qū)嵸|(zhì)上等同 （ 即從一個可以推出另外一個 ） ， 我們稱其為對稱密鑰 、 私鑰或單鑰密碼體制 。 ? 非對稱算法：若加密密鑰和解密密鑰不相同 ， 從其中一個難以推出另一個 ， 則稱為非對稱密鑰或雙鑰密碼體制 。 – 常用密碼算法 ? 古典密碼算法 ：代碼加密 、 替換加密 、 變位加密 ? 單鑰加密算法： DES算法 、 IDEA算法 ? 雙鑰加密算法： RSA算法 33 加密認證技術 ? 加密技術的應用 – 數(shù)字簽名：數(shù)字簽名就是信息發(fā)送者使用公開密鑰算法技術 ， 產(chǎn)生別人無法偽造的一段數(shù)字串 。 發(fā)送者用自己的私有密鑰加密數(shù)據(jù)傳給接收者 ， 接收者用發(fā)送者的公鑰解開數(shù)據(jù)后 ， 就可以確定消息來自于誰 ， 同時也是對發(fā)送者發(fā)送信息的真實性的一個證明 。發(fā)送者對所發(fā)信息不能抵賴 。 – 身份認證：是指被認證方在沒有泄露自己身份信息的前提下 ， 能夠以電子的方式來證明自己的身份 。 – 消息認證 （ 也稱數(shù)字指紋 ） ：消息認證是指通過對消息或消息相關信息進行加密或簽名變換進行的認證 ， 目的是為防止傳輸和存儲的消息被有意或無意地篡改 。 – 數(shù)字水?。簲?shù)字水印就是將特定的標記隱藏在數(shù)字產(chǎn)品中 ， 用以證明原創(chuàng)者對產(chǎn)品的所有權(quán) 。 34 防火墻技術 ? 防火墻技術概述 – 概念： ? 防火墻是位于兩個 (或多個 )網(wǎng)絡間 ， 實施網(wǎng)絡之間訪問控制的一組組件的集合 。 它是隔離在本地網(wǎng)絡與外界網(wǎng)絡之間執(zhí)行訪問控制策略的一道防御系統(tǒng) 。 – 基本特性： ? 內(nèi)部網(wǎng)絡和外部網(wǎng)絡之間的所有網(wǎng)絡數(shù)據(jù)流都必須經(jīng)過防火墻 ? 只有符合安全策略的數(shù)據(jù)流才能通過防火墻 ? 防火墻自身應具有非常強的抗攻擊免疫力 35 防火墻技術 ? 防火墻技術概述 – 防火墻的功能 (1)限定內(nèi)部用戶訪問特殊站點。 (2)防止未授權(quán)用戶訪問內(nèi)部網(wǎng)絡。 (3)允許內(nèi)部網(wǎng)絡中的用戶訪問外部網(wǎng)絡的服務和資源而不泄漏內(nèi)部網(wǎng)絡的數(shù)據(jù)和資源。 (4)記錄通過防火墻的信息內(nèi)容和活動。 (5)對網(wǎng)絡攻擊進行監(jiān)測和報警。 防火墻的訪問控制可通過源 MAC地址、目的 MAC地址、源 IP地址、目的 IP地址、源端口、目的端口實現(xiàn)，還能基于方向、時間、用戶、流量、內(nèi)容進行控制。一般地，防火墻還具有路由功能和 NAT功能，用來保護內(nèi)部網(wǎng)絡的安全。 36 防火墻技術 ? 防火墻技術概述 – DMZ區(qū) ? DMZ區(qū) （ demilitarized zone， 也稱非軍事區(qū) ） ， 是為了解決安裝防火墻后外部網(wǎng)絡不能訪問內(nèi)部網(wǎng)絡服務器的問題 ， 而設立的一個非安全系統(tǒng)與安全系統(tǒng)之間的緩沖區(qū) ， 這個緩沖區(qū)位于企業(yè)內(nèi)部網(wǎng)絡和外部網(wǎng)絡之間的小網(wǎng)絡區(qū)域內(nèi) ， 在這個小網(wǎng)絡區(qū)域內(nèi)可以放置一些必須公開的服務器設施 ， 如企業(yè) Web服務器 、 FTP服務器和論壇等 。 37 防火墻技術 ? 防火墻分類 圖 912 防火墻實體分類 38 防火墻技術 ? 防火墻分類 – 從技術上特征上區(qū)分 ， 防火墻一般可以分為包過濾型防火墻 、 應用網(wǎng)關型防火墻 、 電路級網(wǎng)關型防火墻 、 代理服務型防火墻 、 狀態(tài)檢測型防火墻 、 自適應代理型防火墻等幾種類
教學課件相關推薦
鄂ICP備17016276號-1