第9章：網(wǎng)絡安全與網(wǎng)絡管理技術(編輯修改稿)
2024-10-27 16:08 本頁面
【文章內(nèi)容簡介】 理技術 25 數(shù)字簽名技術 生成摘要發(fā)送方私鑰明文發(fā)送方接收方信息摘要信息摘要加密過程單向散列函數(shù)信息摘要明文 明文信息摘要明文生成摘要信息摘要單向散列函數(shù)發(fā)送方公鑰解密過程信息摘要比較身份認證《計算機網(wǎng)絡》第 9章 網(wǎng)絡安全與網(wǎng)絡管理技術 26 身份認證技術的發(fā)展 身份認證可以通過 3種基本途徑之一或它們的組合實現(xiàn) ： ? 所知（ knowledge） : 個人所掌握的密碼、口令； ? 所有（ possesses） : 個人身份證、護照、信用卡、鑰匙； ? 個人特征（ characteristics） :人的指紋、聲紋、筆跡、手型、臉型、血型、視網(wǎng)膜、虹膜、 DNA， 以及個人動作方面的特征； ? 新的、廣義的生物統(tǒng)計學是利用個人所特有的 生理特征來設計的； ? 目前人們研究的個人特征主要包括： 容貌、膚色、發(fā)質(zhì)、身材、姿勢、手印、指紋、腳印、唇印、顱相、口音、腳步聲、體味、視網(wǎng)膜、血型、遺傳因子、筆跡、習慣性簽字、打字韻律，以及在外界刺激下的反應等。 《計算機網(wǎng)絡》第 9章 網(wǎng)絡安全與網(wǎng)絡管理技術 27 防火墻技術 防火墻的基本概念 ? 防火墻是在網(wǎng)絡之間執(zhí)行安全控制策略的系統(tǒng)，它包括硬件和軟件； ? 設置防火墻的目的是保護內(nèi)部網(wǎng)絡資源不被外部非授權用戶使用，防止內(nèi)部受到外部非法用戶的攻擊。 《計算機網(wǎng)絡》第 9章 網(wǎng)絡安全與網(wǎng)絡管理技術 28 ? 防火墻通過檢查所有進出內(nèi)部網(wǎng)絡的數(shù)據(jù)包，檢查數(shù)據(jù)包的合法性，判斷是否會對網(wǎng)絡安全構成威脅，為內(nèi)部網(wǎng)絡建立安全邊界（ security perimeter）； ? 構成防火墻系統(tǒng)的兩個基本部件是包過濾路由器（ packet filtering router） 和應用級網(wǎng)關（ application gateway）； ? 最簡單的防火墻由一個包過濾路由器組成，而復雜的防火墻系統(tǒng)由包過濾路由器和應用級網(wǎng)關組合而成； ? 由于組合方式有多種，因此防火墻系統(tǒng)的結構也有多種形式。 《計算機網(wǎng)絡》第 9章 網(wǎng)絡安全與網(wǎng)絡管理技術 29 包過濾路由器 包過濾路由器的結構 《計算機網(wǎng)絡》第 9章 網(wǎng)絡安全與網(wǎng)絡管理技術 30 ? 路由器按照系統(tǒng)內(nèi)部設置的分組過濾規(guī)則（即訪問控制表），檢查每個分組的源 IP地址、目的 IP地址，決定該分組是否應該轉發(fā)； ? 包過濾規(guī)則一般是基于部分或全部報頭的內(nèi)容。例如，對于 TCP報頭信息可以是： ? 源 IP地址； ? 目的 IP地址； ? 協(xié)議類型； ? IP選項內(nèi)容； ? 源 TCP端口號； ? 目的 TCP端口號； ? TCP ACK標識。 《計算機網(wǎng)絡》第 9章 網(wǎng)絡安全與網(wǎng)絡管理技術 31 包過濾的 工作流程 yNNy設置包過濾規(guī)則分析包參數(shù)根據(jù)過濾規(guī)則確定包是否允許轉發(fā)是否是包過濾的最后一個規(guī)則應用下一個包過濾規(guī)則轉發(fā)該包丟棄該包《計算機網(wǎng)絡》第 9章 網(wǎng)絡安全與網(wǎng)絡管理技術 32 包過濾路由器作為防火墻的結構 外部網(wǎng)絡包過濾路由器防火墻內(nèi)部網(wǎng)絡Email服務器（）工作站Inter發(fā)送到外部網(wǎng)絡的包進入內(nèi)部網(wǎng)絡的包《計算機網(wǎng)絡》第 9章 網(wǎng)絡安全與網(wǎng)絡管理技術 33 假設網(wǎng)絡安全策略規(guī)定 ： ? 內(nèi)部網(wǎng)絡的 Email服務器（ IP地址為 ， TCP端口號為 25）可以接收來自外部網(wǎng)絡用戶的所有電子郵件； ? 允許內(nèi)部網(wǎng)絡用戶傳送到與外部電子郵件服務器的電子郵件； ? 拒絕所有與外部網(wǎng)絡中名字為 TESTHOST主機的連接。 《計算機網(wǎng)絡》第 9章 網(wǎng)絡安全與網(wǎng)絡管理技術 34 規(guī)則過濾號 方向 動作 源主機地址TESTHOST源端口號 目的主機地址 目的端口號 協(xié)議 描述阻塞來自TESTHOST的所有數(shù)據(jù)包阻塞所有到TESTHOST的數(shù)據(jù)包允許外部用戶傳送到內(nèi)部網(wǎng)絡電子郵件服務器的數(shù)據(jù)包允許內(nèi)部郵件服務器傳送到外部網(wǎng)絡的電子郵件數(shù)據(jù)包**TCPTCP**251023*TESTHOST***102325**阻塞阻塞允許允許進入進入輸出輸出1234包過濾規(guī)則表 《計算機網(wǎng)絡》第 9章 網(wǎng)絡安全與網(wǎng)絡管理技術 35
范文總結相關推薦
鄂ICP備17016276號-1