【文章內(nèi)容簡介】 certificationauthority ， CA） 單擊此處編輯母版標(biāo)題樣式 單擊此處編輯母版標(biāo)題樣式 單擊此處編輯母版標(biāo)題樣式單擊此處編輯母版標(biāo)題樣式單擊此處編輯母版標(biāo)題樣式單擊此處編輯母版標(biāo)題樣式單擊此處編輯母版標(biāo)題樣式 單擊此處編輯母版標(biāo)題樣式 認(rèn)證機構(gòu) CA ?認(rèn)證機構(gòu) (CA)為特定的實體管理公開密鑰 . ?實體（個人或路由器）可以在 CA注冊公開密鑰 . ?實體提供 “ 身份證明 ” 給 CA. ?CA 創(chuàng)建信任狀將實體與公開密鑰進行綁定 . ?由 CA對信任狀進行數(shù)字簽名 . 單擊此處編輯母版標(biāo)題樣式 單擊此處編輯母版標(biāo)題樣式 單擊此處編輯母版標(biāo)題樣式單擊此處編輯母版標(biāo)題樣式單擊此處編輯母版標(biāo)題樣式單擊此處編輯母版標(biāo)題樣式單擊此處編輯母版標(biāo)題樣式 單擊此處編輯母版標(biāo)題樣式 認(rèn)證機構(gòu) CA ?當(dāng) Alice需要 Bob的公開密鑰時 : ?獲取 Bob信任狀 (從Bob 或其他什么地方 ). ?把 CA提供的公開密鑰對 Bob的信任狀進行認(rèn)證和解碼 ,從而得到 Bob的公開密鑰 單擊此處編輯母版標(biāo)題樣式 單擊此處編輯母版標(biāo)題樣式 單擊此處編輯母版標(biāo)題樣式單擊此處編輯母版標(biāo)題樣式單擊此處編輯母版標(biāo)題樣式單擊此處編輯母版標(biāo)題樣式單擊此處編輯母版標(biāo)題樣式 單擊此處編輯母版標(biāo)題樣式 網(wǎng)絡(luò)安全技術(shù) 一、防火墻 Firewall ?網(wǎng)絡(luò)防火墻用來加強網(wǎng)絡(luò)之間訪問控制。 ?防止外部網(wǎng)絡(luò)用戶以非法手段通過外部網(wǎng)絡(luò)進入內(nèi)部網(wǎng)絡(luò)，訪問內(nèi)部網(wǎng)絡(luò)資源。 I n t e r n e t 防 火 墻服 務(wù) 器 P C 機 P C 機工 作 站 工 作 站圖 防火墻邏輯位置示意圖 單擊此處編輯母版標(biāo)題樣式 單擊此處編輯母版標(biāo)題樣式 單擊此處編輯母版標(biāo)題樣式單擊此處編輯母版標(biāo)題樣式單擊此處編輯母版標(biāo)題樣式單擊此處編輯母版標(biāo)題樣式單擊此處編輯母版標(biāo)題樣式 單擊此處編輯母版標(biāo)題樣式 ?防火墻是位于兩個 (或多個 )網(wǎng)絡(luò)間，實施網(wǎng)絡(luò)之間訪問控制的一組組件集合。它具有以下三個方面的基本特性： ?內(nèi)、外網(wǎng)間的所有數(shù)據(jù)流都須經(jīng)過防火墻 。 ?只有符合安全策略的數(shù)據(jù)流才能通過防火墻； ?防火墻自身應(yīng)具有強的抗攻擊免疫力。 防火墻基本特征 單擊此處編輯母版標(biāo)題樣式 單擊此處編輯母版標(biāo)題樣式 單擊此處編輯母版標(biāo)題樣式單擊此處編輯母版標(biāo)題樣式單擊此處編輯母版標(biāo)題樣式單擊此處編輯母版標(biāo)題樣式單擊此處編輯母版標(biāo)題樣式 單擊此處編輯母版標(biāo)題樣式 防火墻的功能 ?具體來說，防火墻主要有以下功能： ?創(chuàng)建一個阻塞點 ?隔離不同網(wǎng)絡(luò)，防止內(nèi)部信息的外泄 ?強化安全策略 ?有效地審計和記錄內(nèi)、外部網(wǎng)絡(luò)上的活動 單擊此處編輯母版標(biāo)題樣式 單擊此處編輯母版標(biāo)題樣式 單擊此處編輯母版標(biāo)題樣式單擊此處編輯母版標(biāo)題樣式單擊此處編輯母版標(biāo)題樣式單擊此處編輯母版標(biāo)題樣式單擊此處編輯母版標(biāo)題樣式 單擊此處編輯母版標(biāo)題樣式 防火墻的基本類型 ?防火墻的基本類型： ?包過濾型 ?網(wǎng)絡(luò)地址轉(zhuǎn)換（ NAT） ?代理型 ?監(jiān)測型 單擊此處編輯母版標(biāo)題樣式 單擊此處編輯母版標(biāo)題樣式 單擊此處編輯母版標(biāo)題樣式單擊此處編輯母版標(biāo)題樣式單擊此處編輯母版標(biāo)題樣式單擊此處編輯母版標(biāo)題樣式單擊此處編輯母版標(biāo)題樣式 單擊此處編輯母版標(biāo)題樣式 包過濾 Packet filtering ?包過濾又稱“ 報文過濾 ”，它是防火墻最基本的過濾技術(shù)。 ?防火墻根據(jù)數(shù)據(jù)包頭所含的源、目的 IP地址、協(xié)議類型 (TCP包、 UDP包、 ICMP包 )、源、目的端口等信息，確定該數(shù)據(jù)包是否允許通過。 單擊此處編輯母版標(biāo)題樣式 單擊此處編輯母版標(biāo)題樣式 單擊此處編輯母版標(biāo)題樣式單擊此處編輯母版標(biāo)題樣式單擊此處編輯母版標(biāo)題樣式單擊此處編輯母版標(biāo)題樣式單擊此處編輯母版標(biāo)題樣式 單擊此處編輯母版標(biāo)題樣式 代理型防火墻 ?代理型防火墻也可以被稱為 代理服務(wù)器 ，它的安全性要高于包過濾型產(chǎn)品。 ?代理服務(wù)器位于客戶機與服務(wù)器之間，客戶首先將數(shù)據(jù)請求發(fā)給代理服務(wù)器，由代理服務(wù)器向服務(wù)器索取數(shù)據(jù)，然后再將數(shù)據(jù)傳輸給客戶機。 單擊此處編輯母版標(biāo)題樣式 單擊此處編輯母版標(biāo)題樣式 單擊此處編輯母版標(biāo)題樣式單擊此處編輯母版標(biāo)題樣式單擊此處編輯母版標(biāo)題樣式單擊此處編輯母版標(biāo)題樣式單擊此處編輯母版標(biāo)題樣式 單擊此處編輯母版標(biāo)題樣式 二、網(wǎng)絡(luò)入侵與安全檢測 ?入侵檢測 IDS的定義： ?對主機或網(wǎng)絡(luò)系統(tǒng)的運行狀態(tài)進行監(jiān)視，發(fā)現(xiàn)各種攻擊企圖、攻擊行為或者攻擊結(jié)果，以保證系統(tǒng)資源的機密性、完整性和可用性的計算機安全技術(shù)。 ?入侵檢測可以分為信息收集和數(shù)據(jù)分析兩個部分。 單擊此處編輯母版標(biāo)題樣式 單擊此處編輯母版標(biāo)題樣式 單擊此處編輯母版標(biāo)題樣式單擊此處編輯母版標(biāo)題樣式單擊此處編輯母版標(biāo)題樣式單擊此處編輯母版標(biāo)題樣式單擊此處編輯母版標(biāo)題樣式 單擊此處編輯母版標(biāo)題樣式 入侵檢測分類 ?根據(jù)采用的技術(shù)來分： ?異常檢測（ Anomaly detection） ?特征檢測（ Signaturebased detection） ?按檢測的對象來分： ?基于主機的入侵檢測系統(tǒng) ?基于網(wǎng)絡(luò)的入侵檢測系統(tǒng) ?基于網(wǎng)關(guān)的入侵檢測系統(tǒng) 單擊此處編輯母版標(biāo)題樣式 單擊此處編輯母版標(biāo)題樣式 單擊此處編輯母版標(biāo)題樣式單擊此處編輯母版標(biāo)題樣式單擊此處編輯母版標(biāo)題樣式單擊此處編輯母版標(biāo)題樣式單擊此處編輯母版標(biāo)題樣式 單擊此處編輯母版標(biāo)題樣式 異常檢測 ?前提：入侵是異?；顒拥淖蛹? ?用戶輪廓 (Profile): 通常定義為各種行為參數(shù)及其閥值的集合，用于描述正常行為范圍 ?過程： 監(jiān)控 ?量化 ?比較 ?判定 ? 修正 ?特點 : 漏報率低，誤報率高 單擊此處編輯母版標(biāo)題樣式 單擊此處編輯母版標(biāo)題樣式 單擊此處編輯母版標(biāo)題樣式單擊此處編輯母版標(biāo)題樣式單擊此處編輯母版標(biāo)題樣式單擊此處編輯母版標(biāo)題樣式單擊此處編輯母版標(biāo)題樣式 單擊此處編輯母版標(biāo)題樣式 三、虛擬專用網(wǎng) VPN ?VPN網(wǎng)絡(luò)的任意兩個結(jié)點之間的連接并沒有傳統(tǒng)專網(wǎng)所需的端到端的物理鏈路。 ?VPN是架構(gòu)在公用網(wǎng)絡(luò)服務(wù)商所提供的網(wǎng)絡(luò)平臺，如 Inter、 ATM或幀中繼之上的 邏輯網(wǎng)絡(luò) 。 單擊此處編輯母版標(biāo)題樣式 單擊此處編輯母版標(biāo)題樣式 單擊此處編輯母版標(biāo)題樣式單擊此處編輯母版標(biāo)題樣式單擊此處編輯母版標(biāo)題樣式單擊此處編輯母版標(biāo)題樣式單擊此處編輯母版標(biāo)題樣式 單擊此處編輯母版標(biāo)題樣式 VPN的應(yīng)用場景 ?例如：員工出差到外地，他想訪問企業(yè)內(nèi)網(wǎng)的服務(wù)器資源，怎么才能讓外地員工訪問到內(nèi)網(wǎng)資源呢 ? ?解決方法：在內(nèi)網(wǎng)中架設(shè)一臺 VPN服務(wù)器，VPN服務(wù)器有兩塊網(wǎng)卡，一塊連接內(nèi)網(wǎng)，一塊連接公網(wǎng)。 單擊此處編輯母版標(biāo)題樣式 單擊此處編輯母版標(biāo)題樣式 單擊此處編輯母版標(biāo)題樣式單擊此處編輯母版標(biāo)題樣式單擊此處編輯母版標(biāo)題樣式單擊此處編輯母版標(biāo)題樣式單擊此處編輯母版標(biāo)題樣式 單擊此處編輯母版標(biāo)題樣式 VPN舉例 設(shè)置兩個IP地址 單擊此處編輯母版標(biāo)題樣式 單擊此處編輯母版標(biāo)題樣式 單擊此處編輯母版標(biāo)題樣式單擊此處編輯母版標(biāo)題樣式單擊此處編輯母版標(biāo)題樣式單擊此處編輯母版標(biāo)題樣式單擊此處編輯母版標(biāo)題樣式 單擊此處編輯母版標(biāo)題樣式 VPN舉例（ 2） 單擊此處編輯母版標(biāo)題樣式 單擊此處編輯母版標(biāo)題樣式 單擊此處編輯母版標(biāo)題樣式單擊此處編輯母版標(biāo)題樣式單擊此處編輯母版標(biāo)題樣式單擊此處編輯母版標(biāo)題樣式單擊此處編輯母版標(biāo)題樣式 單擊此處編輯母版標(biāo)題樣式 VPN的安全措施 ?隧道技術(shù) ?加解密技術(shù) ?密鑰管理技術(shù)和使用者 ?設(shè)備身份認(rèn)證技術(shù) 單擊此處編輯母版標(biāo)題樣式 單擊此處編輯母版標(biāo)題樣式 單擊此處編輯母版標(biāo)題樣式單擊此處編輯母版標(biāo)題樣式單擊此處編輯母版標(biāo)題樣式單擊此處編輯母版標(biāo)題樣式單擊此處編輯母版標(biāo)題樣式 單擊此處編輯母版標(biāo)題樣式 隧道技術(shù) ?第二、三層隧道（ Tunneling）協(xié)議 ?L2F（ Layer 2 Forwarding，二層轉(zhuǎn)發(fā)協(xié)議） ?PPTP（ Point to Point Tunneling Protocol，點對點隧道協(xié)議） ?L2TP（ Layer 2 Tunneling Protocol，二層隧道協(xié)議） ?VTP（ Virtual Tunneling Protocol，虛擬隧道協(xié)議） ?IPSec（ IP Security，