網(wǎng)絡(luò)安全講義第1章(編輯修改稿)
2025-02-05 22:59 本頁面
【文章內(nèi)容簡介】 章 13/26 用戶 非用戶級訪問 安全檢查（加解密） 規(guī)則集 用戶認(rèn)證模塊 合法 用戶 部 源 問 制 內(nèi) 資 訪 控 用戶級服務(wù)資源 非用戶級服務(wù)資源 系統(tǒng)資源 控制文件 用戶資源 控制文件 外部網(wǎng)絡(luò)訪問 主機(jī)網(wǎng)絡(luò)安全層 系統(tǒng)資源 主機(jī)網(wǎng)絡(luò)安全系統(tǒng)結(jié)構(gòu)模型 外部資源訪問控制 外部 資源 信息技術(shù)系 第 1章 14/26 可完成的功能： 1）安全檢查：實(shí)現(xiàn)對進(jìn)出數(shù)據(jù)包的過濾、加密 /解密； 2）內(nèi)部資源訪問控制：對網(wǎng)絡(luò)用戶的權(quán)限進(jìn)行控制，以保護(hù)本系統(tǒng)資源?？衫孟到y(tǒng)資源控制文件、用戶資源控制文件等來實(shí)現(xiàn)； 3）外部資源訪問控制：控制用戶對系統(tǒng)之外網(wǎng)絡(luò)資源的訪問。 信息技術(shù)系 第 1章 15/26 協(xié)議安全分析 物理層安全 網(wǎng)絡(luò)設(shè)備和線路的不可用 網(wǎng)絡(luò)層安全 網(wǎng)絡(luò)層的協(xié)議主要有 IP、 ICMP、 ARP等；安全威脅主要有 IP欺騙和 ICMP攻擊。 IP欺騙：把源 IP地址改成一個錯誤的 IP地址；利用源路由IP數(shù)據(jù)包，讓它僅僅被用于一個特殊的路徑中傳輸； 如 Smurf 攻擊。一個 Smurf攻擊向大量的遠(yuǎn)程主機(jī)發(fā)送一系列的 ping請求命令。黑客把源 IP地址替換成想要攻擊的目標(biāo)主機(jī)的 IP地址。所有的遠(yuǎn)程計(jì)算機(jī)都響應(yīng)這些 ping請求，然后對目標(biāo)地址進(jìn)行回復(fù)而不是回復(fù)給攻擊者的 IP地址。目標(biāo)IP地址將被大量的 ICMP包淹沒而不能有效的工作。 信息技術(shù)系 第 1章 16/26 ICMP攻擊： ICMP用于在 IP主機(jī)、路由器之間傳遞控制消息。控制消息是指網(wǎng)絡(luò)通不通、主機(jī)是否可達(dá)、路由是否可用等網(wǎng)絡(luò)本身的消息。 ICMP攻擊來消耗帶寬，使系統(tǒng)癱瘓。 比如，可以利用操作系統(tǒng)規(guī)定的 ICMP數(shù)據(jù)包最大尺寸不超過 64KB這一規(guī)定，向主機(jī)發(fā)起 “ Ping of Death”（死亡之Ping）攻擊。 “ Ping of Death” 攻擊的原理是：如果ICMP數(shù)據(jù)包的尺寸超過 64KB上限時，主機(jī)就會出現(xiàn)內(nèi)存分配錯誤，導(dǎo)致 TCP/IP堆棧崩潰，致使主機(jī)死機(jī) 信息技術(shù)系 第 1章 17/26 傳輸層安全 傳輸層的協(xié)議主要是 TCP和 UDP， TCP提供數(shù)據(jù)可靠傳輸，而 UDP不提供可靠性、差錯恢復(fù)等功能。 SSL（安全套接層協(xié)議）是基于 TCP的，使用密鑰體制和 ，它不能保證信息的不可抵賴性，主要適用于點(diǎn)對點(diǎn)之間的信息傳輸。在應(yīng)用層收發(fā)數(shù)據(jù)前，協(xié)商加密算法、連接密鑰并認(rèn)證通信雙方，從而為應(yīng)用層提供了安全的傳輸通道； 應(yīng)用程序只要采用 SSL提供的一套 SSL套接字 API
試題試卷相關(guān)推薦
鄂ICP備17016276號-1