【文章內(nèi)容簡介】 certificationauthority ， CA） 單擊此處編輯母版標(biāo)題樣式 單擊此處編輯母版標(biāo)題樣式 單擊此處編輯母版標(biāo)題樣式單擊此處編輯母版標(biāo)題樣式單擊此處編輯母版標(biāo)題樣式單擊此處編輯母版標(biāo)題樣式單擊此處編輯母版標(biāo)題樣式 單擊此處編輯母版標(biāo)題樣式 認(rèn)證機(jī)構(gòu) CA ?認(rèn)證機(jī)構(gòu) (CA)為特定的實(shí)體管理公開密鑰 . ?實(shí)體（個(gè)人或路由器）可以在 CA注冊(cè)公開密鑰 . ?實(shí)體提供 “ 身份證明 ” 給 CA. ?CA 創(chuàng)建信任狀將實(shí)體與公開密鑰進(jìn)行綁定 . ?由 CA對(duì)信任狀進(jìn)行數(shù)字簽名 . 單擊此處編輯母版標(biāo)題樣式 單擊此處編輯母版標(biāo)題樣式 單擊此處編輯母版標(biāo)題樣式單擊此處編輯母版標(biāo)題樣式單擊此處編輯母版標(biāo)題樣式單擊此處編輯母版標(biāo)題樣式單擊此處編輯母版標(biāo)題樣式 單擊此處編輯母版標(biāo)題樣式 認(rèn)證機(jī)構(gòu) CA ?當(dāng) Alice需要 Bob的公開密鑰時(shí) : ?獲取 Bob信任狀 (從Bob 或其他什么地方 ). ?把 CA提供的公開密鑰對(duì) Bob的信任狀進(jìn)行認(rèn)證和解碼 ,從而得到 Bob的公開密鑰 單擊此處編輯母版標(biāo)題樣式 單擊此處編輯母版標(biāo)題樣式 單擊此處編輯母版標(biāo)題樣式單擊此處編輯母版標(biāo)題樣式單擊此處編輯母版標(biāo)題樣式單擊此處編輯母版標(biāo)題樣式單擊此處編輯母版標(biāo)題樣式 單擊此處編輯母版標(biāo)題樣式 網(wǎng)絡(luò)安全技術(shù) 一、防火墻 Firewall ?網(wǎng)絡(luò)防火墻用來加強(qiáng)網(wǎng)絡(luò)之間訪問控制。 ?防止外部網(wǎng)絡(luò)用戶以非法手段通過外部網(wǎng)絡(luò)進(jìn)入內(nèi)部網(wǎng)絡(luò)，訪問內(nèi)部網(wǎng)絡(luò)資源。 I n t e r n e t 防 火 墻服 務(wù) 器 P C 機(jī) P C 機(jī)工 作 站 工 作 站圖 防火墻邏輯位置示意圖 單擊此處編輯母版標(biāo)題樣式 單擊此處編輯母版標(biāo)題樣式 單擊此處編輯母版標(biāo)題樣式單擊此處編輯母版標(biāo)題樣式單擊此處編輯母版標(biāo)題樣式單擊此處編輯母版標(biāo)題樣式單擊此處編輯母版標(biāo)題樣式 單擊此處編輯母版標(biāo)題樣式 ?防火墻是位于兩個(gè) (或多個(gè) )網(wǎng)絡(luò)間，實(shí)施網(wǎng)絡(luò)之間訪問控制的一組組件集合。它具有以下三個(gè)方面的基本特性： ?內(nèi)、外網(wǎng)間的所有數(shù)據(jù)流都須經(jīng)過防火墻 。 ?只有符合安全策略的數(shù)據(jù)流才能通過防火墻； ?防火墻自身應(yīng)具有強(qiáng)的抗攻擊免疫力。 防火墻基本特征 單擊此處編輯母版標(biāo)題樣式 單擊此處編輯母版標(biāo)題樣式 單擊此處編輯母版標(biāo)題樣式單擊此處編輯母版標(biāo)題樣式單擊此處編輯母版標(biāo)題樣式單擊此處編輯母版標(biāo)題樣式單擊此處編輯母版標(biāo)題樣式 單擊此處編輯母版標(biāo)題樣式 防火墻的功能 ?具體來說，防火墻主要有以下功能： ?創(chuàng)建一個(gè)阻塞點(diǎn) ?隔離不同網(wǎng)絡(luò)，防止內(nèi)部信息的外泄 ?強(qiáng)化安全策略 ?有效地審計(jì)和記錄內(nèi)、外部網(wǎng)絡(luò)上的活動(dòng) 單擊此處編輯母版標(biāo)題樣式 單擊此處編輯母版標(biāo)題樣式 單擊此處編輯母版標(biāo)題樣式單擊此處編輯母版標(biāo)題樣式單擊此處編輯母版標(biāo)題樣式單擊此處編輯母版標(biāo)題樣式單擊此處編輯母版標(biāo)題樣式 單擊此處編輯母版標(biāo)題樣式 防火墻的基本類型 ?防火墻的基本類型： ?包過濾型 ?網(wǎng)絡(luò)地址轉(zhuǎn)換（ NAT） ?代理型 ?監(jiān)測(cè)型 單擊此處編輯母版標(biāo)題樣式 單擊此處編輯母版標(biāo)題樣式 單擊此處編輯母版標(biāo)題樣式單擊此處編輯母版標(biāo)題樣式單擊此處編輯母版標(biāo)題樣式單擊此處編輯母版標(biāo)題樣式單擊此處編輯母版標(biāo)題樣式 單擊此處編輯母版標(biāo)題樣式 包過濾 Packet filtering ?包過濾又稱“ 報(bào)文過濾 ”，它是防火墻最基本的過濾技術(shù)。 ?防火墻根據(jù)數(shù)據(jù)包頭所含的源、目的 IP地址、協(xié)議類型 (TCP包、 UDP包、 ICMP包 )、源、目的端口等信息，確定該數(shù)據(jù)包是否允許通過。 單擊此處編輯母版標(biāo)題樣式 單擊此處編輯母版標(biāo)題樣式 單擊此處編輯母版標(biāo)題樣式單擊此處編輯母版標(biāo)題樣式單擊此處編輯母版標(biāo)題樣式單擊此處編輯母版標(biāo)題樣式單擊此處編輯母版標(biāo)題樣式 單擊此處編輯母版標(biāo)題樣式 代理型防火墻 ?代理型防火墻也可以被稱為 代理服務(wù)器 ，它的安全性要高于包過濾型產(chǎn)品。 ?代理服務(wù)器位于客戶機(jī)與服務(wù)器之間，客戶首先將數(shù)據(jù)請(qǐng)求發(fā)給代理服務(wù)器，由代理服務(wù)器向服務(wù)器索取數(shù)據(jù)，然后再將數(shù)據(jù)傳輸給客戶機(jī)。 單擊此處編輯母版標(biāo)題樣式 單擊此處編輯母版標(biāo)題樣式 單擊此處編輯母版標(biāo)題樣式單擊此處編輯母版標(biāo)題樣式單擊此處編輯母版標(biāo)題樣式單擊此處編輯母版標(biāo)題樣式單擊此處編輯母版標(biāo)題樣式 單擊此處編輯母版標(biāo)題樣式 二、網(wǎng)絡(luò)入侵與安全檢測(cè) ?入侵檢測(cè) IDS的定義： ?對(duì)主機(jī)或網(wǎng)絡(luò)系統(tǒng)的運(yùn)行狀態(tài)進(jìn)行監(jiān)視，發(fā)現(xiàn)各種攻擊企圖、攻擊行為或者攻擊結(jié)果，以保證系統(tǒng)資源的機(jī)密性、完整性和可用性的計(jì)算機(jī)安全技術(shù)。 ?入侵檢測(cè)可以分為信息收集和數(shù)據(jù)分析兩個(gè)部分。 單擊此處編輯母版標(biāo)題樣式 單擊此處編輯母版標(biāo)題樣式 單擊此處編輯母版標(biāo)題樣式單擊此處編輯母版標(biāo)題樣式單擊此處編輯母版標(biāo)題樣式單擊此處編輯母版標(biāo)題樣式單擊此處編輯母版標(biāo)題樣式 單擊此處編輯母版標(biāo)題樣式 入侵檢測(cè)分類 ?根據(jù)采用的技術(shù)來分： ?異常檢測(cè)（ Anomaly detection） ?特征檢測(cè)（ Signaturebased detection） ?按檢測(cè)的對(duì)象來分： ?基于主機(jī)的入侵檢測(cè)系統(tǒng) ?基于網(wǎng)絡(luò)的入侵檢測(cè)系統(tǒng) ?基于網(wǎng)關(guān)的入侵檢測(cè)系統(tǒng) 單擊此處編輯母版標(biāo)題樣式 單擊此處編輯母版標(biāo)題樣式 單擊此處編輯母版標(biāo)題樣式單擊此處編輯母版標(biāo)題樣式單擊此處編輯母版標(biāo)題樣式單擊此處編輯母版標(biāo)題樣式單擊此處編輯母版標(biāo)題樣式 單擊此處編輯母版標(biāo)題樣式 異常檢測(cè) ?前提：入侵是異?；顒?dòng)的子集 ?用戶輪廓 (Profile): 通常定義為各種行為參數(shù)及其閥值的集合，用于描述正常行為范圍 ?過程： 監(jiān)控 ?量化 ?比較 ?判定 ? 修正 ?特點(diǎn) : 漏報(bào)率低，誤報(bào)率高 單擊此處編輯母版標(biāo)題樣式 單擊此處編輯母版標(biāo)題樣式 單擊此處編輯母版標(biāo)題樣式單擊此處編輯母版標(biāo)題樣式單擊此處編輯母版標(biāo)題樣式單擊此處編輯母版標(biāo)題樣式單擊此處編輯母版標(biāo)題樣式 單擊此處編輯母版標(biāo)題樣式 三、虛擬專用網(wǎng) VPN ?VPN網(wǎng)絡(luò)的任意兩個(gè)結(jié)點(diǎn)之間的連接并沒有傳統(tǒng)專網(wǎng)所需的端到端的物理鏈路。 ?VPN是架構(gòu)在公用網(wǎng)絡(luò)服務(wù)商所提供的網(wǎng)絡(luò)平臺(tái)，如 Inter、 ATM或幀中繼之上的 邏輯網(wǎng)絡(luò) 。 單擊此處編輯母版標(biāo)題樣式 單擊此處編輯母版標(biāo)題樣式 單擊此處編輯母版標(biāo)題樣式單擊此處編輯母版標(biāo)題樣式單擊此處編輯母版標(biāo)題樣式單擊此處編輯母版標(biāo)題樣式單擊此處編輯母版標(biāo)題樣式 單擊此處編輯母版標(biāo)題樣式 VPN的應(yīng)用場(chǎng)景 ?例如：員工出差到外地，他想訪問企業(yè)內(nèi)網(wǎng)的服務(wù)器資源，怎么才能讓外地員工訪問到內(nèi)網(wǎng)資源呢 ? ?解決方法：在內(nèi)網(wǎng)中架設(shè)一臺(tái) VPN服務(wù)器，VPN服務(wù)器有兩塊網(wǎng)卡，一塊連接內(nèi)網(wǎng)，一塊連接公網(wǎng)。 單擊此處編輯母版標(biāo)題樣式 單擊此處編輯母版標(biāo)題樣式 單擊此處編輯母版標(biāo)題樣式單擊此處編輯母版標(biāo)題樣式單擊此處編輯母版標(biāo)題樣式單擊此處編輯母版標(biāo)題樣式單擊此處編輯母版標(biāo)題樣式 單擊此處編輯母版標(biāo)題樣式 VPN舉例 設(shè)置兩個(gè)IP地址 單擊此處編輯母版標(biāo)題樣式 單擊此處編輯母版標(biāo)題樣式 單擊此處編輯母版標(biāo)題樣式單擊此處編輯母版標(biāo)題樣式單擊此處編輯母版標(biāo)題樣式單擊此處編輯母版標(biāo)題樣式單擊此處編輯母版標(biāo)題樣式 單擊此處編輯母版標(biāo)題樣式 VPN舉例（ 2） 單擊此處編輯母版標(biāo)題樣式 單擊此處編輯母版標(biāo)題樣式 單擊此處編輯母版標(biāo)題樣式單擊此處編輯母版標(biāo)題樣式單擊此處編輯母版標(biāo)題樣式單擊此處編輯母版標(biāo)題樣式單擊此處編輯母版標(biāo)題樣式 單擊此處編輯母版標(biāo)題樣式 VPN的安全措施 ?隧道技術(shù) ?加解密技術(shù) ?密鑰管理技術(shù)和使用者 ?設(shè)備身份認(rèn)證技術(shù) 單擊此處編輯母版標(biāo)題樣式 單擊此處編輯母版標(biāo)題樣式 單擊此處編輯母版標(biāo)題樣式單擊此處編輯母版標(biāo)題樣式單擊此處編輯母版標(biāo)題樣式單擊此處編輯母版標(biāo)題樣式單擊此處編輯母版標(biāo)題樣式 單擊此處編輯母版標(biāo)題樣式 隧道技術(shù) ?第二、三層隧道（ Tunneling）協(xié)議 ?L2F（ Layer 2 Forwarding，二層轉(zhuǎn)發(fā)協(xié)議） ?PPTP（ Point to Point Tunneling Protocol，點(diǎn)對(duì)點(diǎn)隧道協(xié)議） ?L2TP（ Layer 2 Tunneling Protocol，二層隧道協(xié)議） ?VTP（ Virtual Tunneling Protocol，虛擬隧道協(xié)議） ?IPSec（ IP Security，