第7章_網(wǎng)絡(luò)安全與網(wǎng)絡(luò)管理(編輯修改稿)
2025-03-13 12:19 本頁面
【文章內(nèi)容簡介】 量化數(shù)據(jù)分析，用以確認(rèn)被識別者的真實(shí)身份。 數(shù)字簽名 ? 數(shù)字簽名（ Digital Signature）又稱公鑰數(shù)字簽名或電子簽章，是以電子形式存儲于信息中或邏輯上與之有聯(lián)系的數(shù)據(jù)，用于辨識數(shù)據(jù)簽署人的身份，并表明簽署人對數(shù)據(jù)中所包信息的認(rèn)可。 ? 基于公鑰密碼體制和私鑰密碼體制都可獲得數(shù)字簽名，目前主要是基于公鑰密碼體制的數(shù)字簽名。 ? 數(shù)字簽名的主要功能是保證信息傳輸?shù)耐暾?、發(fā)送者的身份認(rèn)證、防止交易中的抵賴行為發(fā)生。 數(shù)字簽名工作原理 數(shù)字簽名經(jīng)常采用一種稱為摘要的技術(shù)，摘要技術(shù)主要是采用 HASH（哈希）函數(shù)。 HASH函數(shù)提供了一種計算過程：輸入一個長度不固定的字符串，返回一串定長度的字符串（稱為 HASH值），將一段長的報文通過函數(shù)變換，轉(zhuǎn)換為一段定長的報文，即摘要。 生 成 摘 要發(fā) 送 方私 鑰明 文發(fā) 送 方接 收 方信 息摘 要信 息摘 要加 密 過 程H A S H 函 數(shù)信 息摘 要明 文 明 文信 息摘 要明 文生 成 摘 要信 息摘 要H A S H 函 數(shù)發(fā) 送 方公 鑰解 密 過 程信 息摘 要比 較身份認(rèn)證 防火墻技術(shù) 防火墻的概念 ?防火墻是位于兩個信任程度不同的網(wǎng)絡(luò)之間的軟件或硬件設(shè)備的組合，目的是保護(hù)網(wǎng)絡(luò)不被他人侵?jǐn)_。本質(zhì)上，它遵循的是一種允許或阻止業(yè)務(wù)來往的網(wǎng)絡(luò)通信安全機(jī)制，也就是提供可控的過濾網(wǎng)絡(luò)通信，只允許授權(quán)的通信。 ?防火墻位于外部網(wǎng)絡(luò)和內(nèi)部網(wǎng)絡(luò)之間。外部網(wǎng)絡(luò)位于防火墻的外面，內(nèi)部網(wǎng)絡(luò)位于防火墻的里面。一般都把防火墻里面的網(wǎng)絡(luò)稱為“可信任網(wǎng)絡(luò)”，而把防火墻外面的網(wǎng)絡(luò)稱為“不可信任的網(wǎng)絡(luò)”。 防火墻的位置與作用 外 部 網(wǎng) 絡(luò)防 火 墻內(nèi) 部 網(wǎng) 絡(luò)不 可 信 賴 的 網(wǎng) 絡(luò) 可 信 賴 的 網(wǎng) 絡(luò)防火墻的功能 （ 1）防火墻是網(wǎng)絡(luò)安全的屏障 ? 一個防火墻能極大地提高一個內(nèi)部網(wǎng)絡(luò)的安全性，并通過過濾不安全的服務(wù)而降低風(fēng)險。 （ 2）防火墻可以強(qiáng)化網(wǎng)絡(luò)安全策略 ? 通過以防火墻為中心的安全方案配置，能將所有安全軟件（如口令、加密、身份認(rèn)證、審計等）配置在防火墻上。 （ 3）對網(wǎng)絡(luò)存取和訪問進(jìn)行監(jiān)控審計 ? 如果所有的訪問都經(jīng)過防火墻，那么，防火墻就能記錄下這些訪問并做出日志記錄，同時也能提供網(wǎng)絡(luò)使用情況的統(tǒng)計數(shù)據(jù)。當(dāng)發(fā)生可疑動作時，防火墻能進(jìn)行適當(dāng)?shù)膱缶?，并提供網(wǎng)絡(luò)是否受到監(jiān)測和攻擊的詳細(xì)信息。 （ 4）防止內(nèi)部信息的外泄 ? 通過利用防火墻對內(nèi)部網(wǎng)絡(luò)的劃分，可實(shí)現(xiàn)內(nèi)部網(wǎng)重點(diǎn)網(wǎng)段的隔離，從而限制了局部重點(diǎn)或敏感網(wǎng)絡(luò)安全問題對全局網(wǎng)絡(luò)造成的影響。 防火墻的種類 ? 根據(jù)防范方式和側(cè)重點(diǎn)的不同可將防火墻分為：包過濾防火墻、應(yīng)用級代理防火墻、電路級代理防火墻。 ? 包過濾防火墻工作在 IP層，根據(jù) IP分組的 IP頭及部分傳輸層的頭部信息，對分組是否滿足訪問控制規(guī)則進(jìn)行判定，從而對分組做出轉(zhuǎn)發(fā)或丟棄的操作。 ? 應(yīng)用級代理防火墻工作在 OSI 參考模型的應(yīng)用層及表示層。應(yīng)用級代理服務(wù)器為各種不同的網(wǎng)絡(luò)應(yīng)用提供定制的網(wǎng)絡(luò)服務(wù)。 ? 電路級代理是在客戶和服務(wù)器之間不解釋應(yīng)用協(xié)議即建立回路。 包過濾防火墻 I n t e r n e t內(nèi) 部 網(wǎng) 絡(luò)服 務(wù) 器工 作 站網(wǎng) 絡(luò) 層數(shù) 據(jù) 鏈 路 層物 理 層網(wǎng) 絡(luò) 層數(shù) 據(jù) 鏈 路 層物 理 層包 過 濾規(guī) 則包 過 濾 路 由 器外 部 網(wǎng) 絡(luò)防 火 墻應(yīng)用級代理防火墻 外 部 網(wǎng) 絡(luò)代 理 服 務(wù) 器防 火 墻內(nèi) 部 網(wǎng) 絡(luò)真 正 服 務(wù) 器I n t e r n e t客 戶實(shí) 際 的連 接虛 擬 的 連 接實(shí) 際 的連 接防火墻的體系結(jié)構(gòu) ? 雙重宿主主機(jī)體系結(jié)構(gòu)是圍繞雙重宿主主機(jī)構(gòu)筑的。雙重宿主主機(jī)至少有兩個網(wǎng)絡(luò)接口，它位于內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間，它能從一個網(wǎng)絡(luò)接收 IP數(shù)據(jù)包并將之發(fā)往另一網(wǎng)絡(luò)。 ? 屏蔽主機(jī)體系結(jié)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1