第9章網(wǎng)絡(luò)安全技術(shù)(編輯修改稿)
2025-11-16 13:22 本頁面
【文章內(nèi)容簡介】 險 ? 網(wǎng)絡(luò)安全防護技術(shù) – 主要應(yīng)用的信息安全技術(shù)如下： ? 反病毒軟件 ? 防火墻 ? 基于服務(wù)的訪問控制技術(shù) ? 入侵檢測系統(tǒng) ? 數(shù)據(jù)傳輸加密 ? 帳戶與登錄口令控制 ? 入侵防御系統(tǒng) ? 文件加密技術(shù) ? 卡片認(rèn)證與一次性密碼技術(shù) ? 公鑰基礎(chǔ)設(shè)施系統(tǒng) ? 生物特征技術(shù) 30 加密認(rèn)證技術(shù) ? 加密技術(shù)概述 – 信息安全主要包括系統(tǒng)安全和數(shù)據(jù)安全兩個方面 。 系統(tǒng)安全一般采用防火墻 、 防病毒及其他安全防范技術(shù)等措施 ， 是屬于被動型的安全措施；數(shù)據(jù)安全則主要采用現(xiàn)代密碼技術(shù)對數(shù)據(jù)進行主動的安全保護 ， 如數(shù)據(jù)保密 、 數(shù)據(jù)完整性 、 身份認(rèn)證等技術(shù) 。 – 為了有效控制加密 、 解密算法的實現(xiàn) ， 在這些算法的實現(xiàn)過程中 ， 需要有某些只被通信雙方所掌握的專門的 、 關(guān)鍵的信息參與 ， 這些信息就稱為密鑰 。 31 加密認(rèn)證技術(shù) 加 密 變 換C = Ek 1（ m ）明 文 m發(fā) 送 者 A信 息 傳 送 信 道密 文 c明 文 m接 收 者 B解 密 變 換m = Dk 2（ c ）非 法 接 入 者直 接 注 入密 碼 分 析搭 線 竊 聽竊 聽 者明 文 m ’加 密 器 解 密 器密 鑰 傳 送 信 道密 鑰 k1密 鑰 k2圖 97 保密通信系統(tǒng)模型 32 加密認(rèn)證技術(shù) ? 常用密碼體制與密碼算法 – 密碼體制 ? 對稱算法：加密密鑰和解密密鑰相同 ， 或?qū)嵸|(zhì)上等同 （ 即從一個可以推出另外一個 ） ， 我們稱其為對稱密鑰 、 私鑰或單鑰密碼體制 。 ? 非對稱算法：若加密密鑰和解密密鑰不相同 ， 從其中一個難以推出另一個 ， 則稱為非對稱密鑰或雙鑰密碼體制 。 – 常用密碼算法 ? 古典密碼算法 ：代碼加密 、 替換加密 、 變位加密 ? 單鑰加密算法： DES算法 、 IDEA算法 ? 雙鑰加密算法： RSA算法 33 加密認(rèn)證技術(shù) ? 加密技術(shù)的應(yīng)用 – 數(shù)字簽名：數(shù)字簽名就是信息發(fā)送者使用公開密鑰算法技術(shù) ， 產(chǎn)生別人無法偽造的一段數(shù)字串 。 發(fā)送者用自己的私有密鑰加密數(shù)據(jù)傳給接收者 ， 接收者用發(fā)送者的公鑰解開數(shù)據(jù)后 ， 就可以確定消息來自于誰 ， 同時也是對發(fā)送者發(fā)送信息的真實性的一個證明 。發(fā)送者對所發(fā)信息不能抵賴 。 – 身份認(rèn)證：是指被認(rèn)證方在沒有泄露自己身份信息的前提下 ， 能夠以電子的方式來證明自己的身份 。 – 消息認(rèn)證 （ 也稱數(shù)字指紋 ） ：消息認(rèn)證是指通過對消息或消息相關(guān)信息進行加密或簽名變換進行的認(rèn)證 ， 目的是為防止傳輸和存儲的消息被有意或無意地篡改 。 – 數(shù)字水?。簲?shù)字水印就是將特定的標(biāo)記隱藏在數(shù)字產(chǎn)品中 ， 用以證明原創(chuàng)者對產(chǎn)品的所有權(quán) 。 34 防火墻技術(shù) ? 防火墻技術(shù)概述 – 概念： ? 防火墻是位于兩個 (或多個 )網(wǎng)絡(luò)間 ， 實施網(wǎng)絡(luò)之間訪問控制的一組組件的集合 。 它是隔離在本地網(wǎng)絡(luò)與外界網(wǎng)絡(luò)之間執(zhí)行訪問控制策略的一道防御系統(tǒng) 。 – 基本特性： ? 內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間的所有網(wǎng)絡(luò)數(shù)據(jù)流都必須經(jīng)過防火墻 ? 只有符合安全策略的數(shù)據(jù)流才能通過防火墻 ? 防火墻自身應(yīng)具有非常強的抗攻擊免疫力 35 防火墻技術(shù) ? 防火墻技術(shù)概述 – 防火墻的功能 (1)限定內(nèi)部用戶訪問特殊站點。 (2)防止未授權(quán)用戶訪問內(nèi)部網(wǎng)絡(luò)。 (3)允許內(nèi)部網(wǎng)絡(luò)中的用戶訪問外部網(wǎng)絡(luò)的服務(wù)和資源而不泄漏內(nèi)部網(wǎng)絡(luò)的數(shù)據(jù)和資源。 (4)記錄通過防火墻的信息內(nèi)容和活動。 (5)對網(wǎng)絡(luò)攻擊進行監(jiān)測和報警。 防火墻的訪問控制可通過源 MAC地址、目的 MAC地址、源 IP地址、目的 IP地址、源端口、目的端口實現(xiàn)，還能基于方向、時間、用戶、流量、內(nèi)容進行控制。一般地，防火墻還具有路由功能和 NAT功能，用來保護內(nèi)部網(wǎng)絡(luò)的安全。 36 防火墻技術(shù) ? 防火墻技術(shù)概述 – DMZ區(qū) ? DMZ區(qū) （ demilitarized zone， 也稱非軍事區(qū) ） ， 是為了解決安裝防火墻后外部網(wǎng)絡(luò)不能訪問內(nèi)部網(wǎng)絡(luò)服務(wù)器的問題 ， 而設(shè)立的一個非安全系統(tǒng)與安全系統(tǒng)之間的緩沖區(qū) ， 這個緩沖區(qū)位于企業(yè)內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間的小網(wǎng)絡(luò)區(qū)域內(nèi) ， 在這個小網(wǎng)絡(luò)區(qū)域內(nèi)可以放置一些必須公開的服務(wù)器設(shè)施 ， 如企業(yè) Web服務(wù)器 、 FTP服務(wù)器和論壇等 。 37 防火墻技術(shù) ? 防火墻分類 圖 912 防火墻實體分類 38 防火墻技術(shù) ? 防火墻分類 – 從技術(shù)上特征上區(qū)分 ， 防火墻一般可以分為包過濾型防火墻 、 應(yīng)用網(wǎng)關(guān)型防火墻 、 電路級網(wǎng)關(guān)型防火墻 、 代理服務(wù)型防火墻 、 狀態(tài)檢測型防火墻 、 自適應(yīng)代理型防火墻等幾種類
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1