網(wǎng)絡安全與網(wǎng)絡管理課程(編輯修改稿)
2025-02-26 11:09 本頁面
【文章內(nèi)容簡介】 ，用以確認被識別者的真實身份。 數(shù)字簽名 ? 數(shù)字簽名（ Digital Signature）又稱公鑰數(shù)字簽名或電子簽章，是以電子形式存儲于信息中或邏輯上與之有聯(lián)系的數(shù)據(jù)，用于辨識數(shù)據(jù)簽署人的身份，并表明簽署人對數(shù)據(jù)中所包信息的認可。 ? 基于公鑰密碼體制和私鑰密碼體制都可獲得數(shù)字簽名，目前主要是基于公鑰密碼體制的數(shù)字簽名。 ? 數(shù)字簽名的主要功能是保證信息傳輸?shù)耐暾?、發(fā)送者的身份認證、防止交易中的抵賴行為發(fā)生。 數(shù)字簽名工作原理 數(shù)字簽名經(jīng)常采用一種稱為摘要的技術，摘要技術主要是采用 HASH（哈希）函數(shù)。 HASH函數(shù)提供了一種計算過程：輸入一個長度不固定的字符串，返回一串定長度的字符串（稱為 HASH值），將一段長的報文通過函數(shù)變換，轉換為一段定長的報文，即摘要。 生 成 摘 要發(fā) 送 方私 鑰明 文發(fā) 送 方接 收 方信 息摘 要信 息摘 要加 密 過 程H A S H 函 數(shù)信 息摘 要明 文 明 文信 息摘 要明 文生 成 摘 要信 息摘 要H A S H 函 數(shù)發(fā) 送 方公 鑰解 密 過 程信 息摘 要比 較身份認證 防火墻技術 防火墻的概念 ?防火墻是位于兩個信任程度不同的網(wǎng)絡之間的軟件或硬件設備的組合，目的是保護網(wǎng)絡不被他人侵擾。本質(zhì)上，它遵循的是一種允許或阻止業(yè)務來往的網(wǎng)絡通信安全機制，也就是提供可控的過濾網(wǎng)絡通信，只允許授權的通信。 ?防火墻位于外部網(wǎng)絡和內(nèi)部網(wǎng)絡之間。外部網(wǎng)絡位于防火墻的外面，內(nèi)部網(wǎng)絡位于防火墻的里面。一般都把防火墻里面的網(wǎng)絡稱為“可信任網(wǎng)絡”，而把防火墻外面的網(wǎng)絡稱為“不可信任的網(wǎng)絡”。 防火墻的位置與作用 外 部 網(wǎng) 絡防 火 墻內(nèi) 部 網(wǎng) 絡不 可 信 賴 的 網(wǎng) 絡 可 信 賴 的 網(wǎng) 絡防火墻的功能 （ 1）防火墻是網(wǎng)絡安全的屏障 ? 一個防火墻能極大地提高一個內(nèi)部網(wǎng)絡的安全性，并通過過濾不安全的服務而降低風險。 （ 2）防火墻可以強化網(wǎng)絡安全策略 ? 通過以防火墻為中心的安全方案配置，能將所有安全軟件（如口令、加密、身份認證、審計等）配置在防火墻上。 （ 3）對網(wǎng)絡存取和訪問進行監(jiān)控審計 ? 如果所有的訪問都經(jīng)過防火墻，那么，防火墻就能記錄下這些訪問并做出日志記錄，同時也能提供網(wǎng)絡使用情況的統(tǒng)計數(shù)據(jù)。當發(fā)生可疑動作時，防火墻能進行適當?shù)膱缶?，并提供網(wǎng)絡是否受到監(jiān)測和攻擊的詳細信息。 （ 4）防止內(nèi)部信息的外泄 ? 通過利用防火墻對內(nèi)部網(wǎng)絡的劃分，可實現(xiàn)內(nèi)部網(wǎng)重點網(wǎng)段的隔離，從而限制了局部重點或敏感網(wǎng)絡安全問題對全局網(wǎng)絡造成的影響。 防火墻的種類 ? 根據(jù)防范方式和側重點的不同可將防火墻分為：包過濾防火墻、應用級代理防火墻、電路級代理防火墻。 ? 包過濾防火墻工作在 IP層，根據(jù) IP分組的 IP頭及部分傳輸層的頭部信息，對分組是否滿足訪問控制規(guī)則進行判定，從而對分組做出轉發(fā)或丟棄的操作。 ? 應用級代理防火墻工作在 OSI 參考模型的應用層及表示層。應用級代理服務器為各種不同的網(wǎng)絡應用提供定制的網(wǎng)絡服務。 ? 電路級代理是在客戶和服務器之間不解釋應用協(xié)議即建立回路。 包過濾防火墻 I n t e r n e t內(nèi) 部 網(wǎng) 絡服 務 器工 作 站網(wǎng) 絡 層數(shù) 據(jù) 鏈 路 層物 理 層網(wǎng) 絡 層數(shù) 據(jù) 鏈 路 層物 理 層包 過 濾規(guī) 則包 過 濾 路 由 器外 部 網(wǎng) 絡防 火 墻應用級代理防火墻 外 部 網(wǎng) 絡代 理 服 務 器防 火 墻內(nèi) 部 網(wǎng) 絡真 正 服 務 器I n t e r n e t客 戶實 際 的連 接虛 擬 的 連 接實 際 的連 接防火墻的體系結構 ? 雙重宿主主機體系結構是圍繞雙重宿主主機構筑的。雙重宿主主機至少有兩個網(wǎng)絡接口，它位于內(nèi)部網(wǎng)絡和外部網(wǎng)絡之間，它能從一個網(wǎng)絡接收 IP數(shù)據(jù)包并將之發(fā)往另一網(wǎng)絡。 ? 屏蔽主機體系結構由包過濾路由器和
教學課件相關推薦
鄂ICP備17016276號-1