第7章網(wǎng)絡(luò)安全與網(wǎng)絡(luò)管理(編輯修改稿)
2025-03-16 22:41 本頁面
【文章內(nèi)容簡介】 他木馬程序， 計算機網(wǎng)絡(luò) 執(zhí)行電子郵件欺騙常用的三種基本方法： (1)相似的電子郵件地址 (2)修改郵件客戶 (3)遠程聯(lián)系，登錄到端口 25 計算機網(wǎng)絡(luò) 3. Email炸彈 現(xiàn)在介紹一些針對 EMail炸彈的解救方法 : (1)向 ISP求助 (2)用軟件清除 (3)借用 Outlook的阻止發(fā)件人功能 (4)用郵件程序的 notify功能來過濾信件 計算機網(wǎng)絡(luò) . 郵件安全協(xié)議 ? 安全電子郵件能解決郵件的加密傳輸問題，驗證發(fā)送者的身份問題，錯發(fā)用戶的收件無效問題。 ? 保證電子郵件的安全常用到兩種端到端的安全技術(shù)： PGP(Pretty Good Privacy)和S/MIME(Secure MultiPart Intermail Mail Extension)。它們的主要功能就是身份的認證和傳輸數(shù)據(jù)的加密。 計算機網(wǎng)絡(luò) 1. PGP ? (1)PGP簡介 PGP是一個基于公開密鑰加密算法的應(yīng)用程序，該程序創(chuàng)造性在于把 RSA公鑰體系的方便和傳統(tǒng)加密體系的高速度結(jié)合起來，并在數(shù)字簽名和密鑰認證管理機制上有巧妙的設(shè)計。 ? 特點 ： 加密速度快，可移植性出色 ， 源代碼是免費的 ， 計算機網(wǎng)絡(luò) 2 PGP加密算法 ? PGP加密算法包括四個方面 ? 一個單鑰加密算法 (IDEA) ? 一個公鑰加密算法 (RSA) ? 一個單向散列算法 (MD5) ? 一個隨機數(shù)產(chǎn)生器 計算機網(wǎng)絡(luò) PGP的出現(xiàn)和應(yīng)用很好地解決了電子郵件的安全傳輸問題，它將傳統(tǒng)的對稱性加密與公開密鑰加密方法結(jié)合起來，兼?zhèn)淞藘蛇\行時的優(yōu)點，可以支持 1024位的公開密鑰與 128位的傳統(tǒng)加密，達到軍事級別的標準，完全能夠滿足電子郵件對于安全性能的要求。 計算機網(wǎng)絡(luò) 3. S/MIME協(xié)議 MIME(Multipurpose Inter Mail Extensions，多用途因特網(wǎng)郵件擴展 )是一種因特網(wǎng)郵件標準化的格式 ， 它允許以標準化的格式在電子郵件消息中包含增強文本 、 音頻 、 圖形 、 視頻和類似的信息 。 然而 ，M I M E 不提供任何安全性元素 —— S/MIME則添加了這些元素 。 計算機網(wǎng)絡(luò) 3. S/MIME協(xié)議 S/MIME(Secure/MIME，安全的多用途 Inter電子郵件擴充 )是由 RSA公司于 1995年提出的電子郵件安全協(xié)議，與較為傳統(tǒng)的 PEM不同，由于其內(nèi)部采用了 MIME的消息格式，因此不僅能發(fā)送文本，還可以攜帶各種附加文檔，如包含國際字符集、 HTML、音頻、語音郵件、圖像、多媒體等不同類型的數(shù)據(jù)內(nèi)容，目前大多數(shù)電子郵件產(chǎn)品都包含了對 S/MIME的內(nèi)部支持。 計算機網(wǎng)絡(luò) 防火墻技術(shù)簡介 防火墻技術(shù)簡介 防火墻功能基本指標 新型防火墻技術(shù) 防火墻的選購 防火墻技術(shù)發(fā)展趨勢 計算機網(wǎng)絡(luò) 防火墻技術(shù)簡介 防火墻技術(shù)是建立在現(xiàn)代通信網(wǎng)絡(luò)技術(shù)和信息安全技術(shù)基礎(chǔ)上的應(yīng)用性安全技術(shù)，越來越多地應(yīng)用于專用網(wǎng)絡(luò)與公用網(wǎng)絡(luò)的互聯(lián)環(huán)境之中，尤其以接入 Inter 網(wǎng)絡(luò)為最甚。 計算機網(wǎng)絡(luò) 1. 什么是防火墻？ 2. 2. 防火墻能做什么？ 3. 3. 防火墻的種類 4. 4. 分組過濾型防火墻 5. 5. 應(yīng)用代理型防火墻 6. 6. 復(fù)合型防火墻 7. 7. 防火墻操作系統(tǒng) 8. 8. NAT 技術(shù) 9. 9. 防火墻的抗攻擊能力 10. 10. 防火墻的局限性 計算機網(wǎng)絡(luò) 1. 什么是防火墻？ I n t e r n e tF i r e w a r e I n t e r n e t N e t w o r k 78 防火墻邏輯位置示意圖 計算機網(wǎng)絡(luò) 防火墻是指設(shè)置在不同網(wǎng)絡(luò) (如可信任的企業(yè)內(nèi)部網(wǎng)和不可信的公共網(wǎng) )或網(wǎng)絡(luò)安全域之間的一系列部件的組合。它是不同網(wǎng)絡(luò)或網(wǎng)絡(luò)安全域之間信息的唯一出入口，能根據(jù)企業(yè)的安全政策控制 (允許、拒絕、監(jiān)測 )出入網(wǎng)絡(luò)的信息流，且本身具有較強的抗攻擊能力。它是提供信息安全服務(wù)，實現(xiàn)網(wǎng)絡(luò)和信息安全的基礎(chǔ)設(shè)施。 計算機網(wǎng)絡(luò) 在邏輯上，防火墻是一個分離器，一個限制器，也是一個分析器，有效地監(jiān)控了內(nèi)部網(wǎng)和 Inter 之間的任何活動，保證了內(nèi)部網(wǎng)絡(luò)的安全。 計算機網(wǎng)絡(luò) 2. 防火墻能做什么？ ? 防火墻是網(wǎng)絡(luò)安全的屏障： ? 防火墻可以強化網(wǎng)絡(luò)安全策略： ? 對網(wǎng)絡(luò)存取和訪問進行監(jiān)控審計： ? 防止內(nèi)部信息的外泄： 計算機網(wǎng)絡(luò) 3. 防火墻的種類 ? 分組過濾 ( Packet filtering )：作用在網(wǎng)絡(luò)層和傳輸層，它根據(jù)分組包頭源地址，目的地址和端口號、協(xié)議類型等標志確定是否允許數(shù)據(jù)包通過。只有滿足過濾邏輯的數(shù)據(jù)包才被轉(zhuǎn)發(fā)到相應(yīng)的目的地出口端，其余數(shù)據(jù)包則被從數(shù)據(jù)流中丟棄。 計算機網(wǎng)絡(luò) 3. 防火墻的種類 ? 應(yīng)用代理 ( Application Proxy )：也叫應(yīng)用網(wǎng)關(guān) ( Application Gateway ) ， 它作用在應(yīng)用層，其特點是完全“阻隔”了網(wǎng)絡(luò)通信流，通過對每種應(yīng)用服務(wù)編制專門的代理程序，實現(xiàn)監(jiān)視和控制應(yīng)用層通信流的作用。實際中的應(yīng)用網(wǎng)關(guān)通常由專用工作站實現(xiàn)。 計算機網(wǎng)絡(luò) 4. 分組過濾型防火墻 ? 分組過濾或包過濾，是一種通用、廉價、有效的安全手段。之所以通用，因為它不針對各個具體的網(wǎng)絡(luò)服務(wù)采取特殊的處理方式；之所以廉價，因為大多數(shù)路由器都提供分組過濾功能；之所以有效，因為它能很大程度地滿足企業(yè)的安全要求。 計算機網(wǎng)絡(luò) 5. 應(yīng)用代理型防火墻 I n t e r n e t I n t e r n e t N e t w o r k P r o x y C l i e n t內(nèi) 部 主 機R e a l S e r v e r外 部 主 機管 理主 機P r o x y圖 79 應(yīng)用代理防火墻 計算機網(wǎng)絡(luò) 6. 復(fù)合型防火墻 由于對更高安全性的要求，常把基于包過濾的方法與基于應(yīng)用代理的方法結(jié)合起來，形成復(fù)合型防火墻產(chǎn)品。 屏蔽主機防火墻體系結(jié)構(gòu)： 屏蔽子網(wǎng)防火墻體系結(jié)構(gòu)： 計算機網(wǎng)絡(luò) 7. 防火墻操作系統(tǒng) 取消危險的系統(tǒng)調(diào)用 限制命令的執(zhí)行權(quán)限； 取消 IP 的轉(zhuǎn)發(fā)功能； 檢查每個分組的接口 ； 對安全操作系統(tǒng)內(nèi)核的固化與改造主要從以下幾方面進行： 采用隨機連接序號； 駐留分組過濾模塊； 取消動態(tài)路由功能； 采用多個安全內(nèi)核等。 計算機網(wǎng)絡(luò) 8. NAT 技術(shù) ? NAT 技術(shù)能透明地對所有內(nèi)部地址作轉(zhuǎn)換，使外部網(wǎng)絡(luò)無法了解內(nèi)部網(wǎng)絡(luò)的內(nèi)部結(jié)構(gòu)，同時使用 NAT 的網(wǎng)絡(luò)，與外部網(wǎng)絡(luò)的連接只能由內(nèi)部網(wǎng)絡(luò)發(fā)起，極大地提高了內(nèi)部網(wǎng)絡(luò)的安全性。 NAT 的另一個顯而易見的用途是解決 IP 地
教學課件相關(guān)推薦
鄂ICP備17016276號-1