第9章：網絡安全與網絡管理技術(編輯修改稿)
2025-10-27 16:08 本頁面
【文章內容簡介】 理技術 25 數字簽名技術 生成摘要發(fā)送方私鑰明文發(fā)送方接收方信息摘要信息摘要加密過程單向散列函數信息摘要明文 明文信息摘要明文生成摘要信息摘要單向散列函數發(fā)送方公鑰解密過程信息摘要比較身份認證《計算機網絡》第 9章 網絡安全與網絡管理技術 26 身份認證技術的發(fā)展 身份認證可以通過 3種基本途徑之一或它們的組合實現(xiàn) ： ? 所知（ knowledge） : 個人所掌握的密碼、口令； ? 所有（ possesses） : 個人身份證、護照、信用卡、鑰匙； ? 個人特征（ characteristics） :人的指紋、聲紋、筆跡、手型、臉型、血型、視網膜、虹膜、 DNA， 以及個人動作方面的特征； ? 新的、廣義的生物統(tǒng)計學是利用個人所特有的 生理特征來設計的； ? 目前人們研究的個人特征主要包括： 容貌、膚色、發(fā)質、身材、姿勢、手印、指紋、腳印、唇印、顱相、口音、腳步聲、體味、視網膜、血型、遺傳因子、筆跡、習慣性簽字、打字韻律，以及在外界刺激下的反應等。 《計算機網絡》第 9章 網絡安全與網絡管理技術 27 防火墻技術 防火墻的基本概念 ? 防火墻是在網絡之間執(zhí)行安全控制策略的系統(tǒng)，它包括硬件和軟件； ? 設置防火墻的目的是保護內部網絡資源不被外部非授權用戶使用，防止內部受到外部非法用戶的攻擊。 《計算機網絡》第 9章 網絡安全與網絡管理技術 28 ? 防火墻通過檢查所有進出內部網絡的數據包，檢查數據包的合法性，判斷是否會對網絡安全構成威脅，為內部網絡建立安全邊界（ security perimeter）； ? 構成防火墻系統(tǒng)的兩個基本部件是包過濾路由器（ packet filtering router） 和應用級網關（ application gateway）； ? 最簡單的防火墻由一個包過濾路由器組成，而復雜的防火墻系統(tǒng)由包過濾路由器和應用級網關組合而成； ? 由于組合方式有多種，因此防火墻系統(tǒng)的結構也有多種形式。 《計算機網絡》第 9章 網絡安全與網絡管理技術 29 包過濾路由器 包過濾路由器的結構 《計算機網絡》第 9章 網絡安全與網絡管理技術 30 ? 路由器按照系統(tǒng)內部設置的分組過濾規(guī)則（即訪問控制表），檢查每個分組的源 IP地址、目的 IP地址，決定該分組是否應該轉發(fā)； ? 包過濾規(guī)則一般是基于部分或全部報頭的內容。例如，對于 TCP報頭信息可以是： ? 源 IP地址； ? 目的 IP地址； ? 協(xié)議類型； ? IP選項內容； ? 源 TCP端口號； ? 目的 TCP端口號； ? TCP ACK標識。 《計算機網絡》第 9章 網絡安全與網絡管理技術 31 包過濾的 工作流程 yNNy設置包過濾規(guī)則分析包參數根據過濾規(guī)則確定包是否允許轉發(fā)是否是包過濾的最后一個規(guī)則應用下一個包過濾規(guī)則轉發(fā)該包丟棄該包《計算機網絡》第 9章 網絡安全與網絡管理技術 32 包過濾路由器作為防火墻的結構 外部網絡包過濾路由器防火墻內部網絡Email服務器（）工作站Inter發(fā)送到外部網絡的包進入內部網絡的包《計算機網絡》第 9章 網絡安全與網絡管理技術 33 假設網絡安全策略規(guī)定 ： ? 內部網絡的 Email服務器（ IP地址為 ， TCP端口號為 25）可以接收來自外部網絡用戶的所有電子郵件； ? 允許內部網絡用戶傳送到與外部電子郵件服務器的電子郵件； ? 拒絕所有與外部網絡中名字為 TESTHOST主機的連接。 《計算機網絡》第 9章 網絡安全與網絡管理技術 34 規(guī)則過濾號 方向 動作 源主機地址TESTHOST源端口號 目的主機地址 目的端口號 協(xié)議 描述阻塞來自TESTHOST的所有數據包阻塞所有到TESTHOST的數據包允許外部用戶傳送到內部網絡電子郵件服務器的數據包允許內部郵件服務器傳送到外部網絡的電子郵件數據包**TCPTCP**251023*TESTHOST***102325**阻塞阻塞允許允許進入進入輸出輸出1234包過濾規(guī)則表 《計算機網絡》第 9章 網絡安全與網絡管理技術 35
范文總結相關推薦
鄂ICP備17016276號-1