web應(yīng)用的安全模式(編輯修改稿)
2025-03-30 22:04 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 布。 ? 證書有期限。 ? 你可以頒布自己的證書并分發(fā)給允許訪問(wèn)你站點(diǎn)的用戶。 PKI:公開密鑰基礎(chǔ)設(shè)施 ? 證書管理 ? 認(rèn)證 ? 完整性 ? 機(jī)密性 “外患” ? Aspects of Security ? Authentication and Encryption ? Inter Firewalls and Packet Filtering ? Virtual Private Networks ? Secure HTTP (SHTTP) and Secure Socket Layer (SSL) ? Securing your Site Inter firewall 加密技術(shù)并不能解決所有的安全問(wèn)題，還需要其他技術(shù)的配合 . 對(duì)內(nèi)網(wǎng)的每臺(tái)計(jì)算機(jī)都施加保護(hù)代價(jià)太大。 Better create a protective wall 防火墻技術(shù)幫助保護(hù)內(nèi)網(wǎng)不被 unwanted Inter traffic所騷擾 . 防火墻通常放在內(nèi)網(wǎng)與 Inter之間，防止問(wèn)題從Inter擴(kuò)散到內(nèi)部。 防火墻的要點(diǎn) 所有進(jìn)入內(nèi)網(wǎng)的流量必須經(jīng)過(guò)防火墻 所有離開內(nèi)網(wǎng)的流量必須經(jīng)過(guò)防火墻 防火墻拒絕任何違反內(nèi)網(wǎng)安全規(guī)則的流量 防火墻本身對(duì)安全攻擊有免疫力。 If an anization has multiple Interconnections, a firewall should be placed on each 包過(guò)濾 Packet filtering是防火墻采用的主要機(jī)制 防火墻檢查所有進(jìn)出的 IP包，從而控制內(nèi)網(wǎng)與外界的聯(lián)系，同時(shí)也控制外網(wǎng)與內(nèi)網(wǎng)的通信。 基于 IP包中的源 /目的地址來(lái)決定是否丟棄某個(gè)包。 過(guò)濾服務(wù) filtering service 除了低級(jí)的 IP地址包過(guò)濾，還可檢查包的協(xié)議或其他高層服務(wù) 即實(shí)施基于服務(wù)的過(guò)濾 Example： allow HTTP and SMTP and FTP only 實(shí)現(xiàn)的方法： Can use a boolean bination of destination, source and services. Firewall with Packet Filtering “外患” ? Aspects of Security ? Authentication and Encryption ? Inter Firewalls and Packet Filtering ? Virtual Private Networks ? Secure HTTP (SHTTP) and Secure Socket Layer (SSL) ? Securing your Site Private Networks Plus Minus of Private Networks 專線連接站點(diǎn)：完全的安全性。 (pletely private) ? Nobody else has access or can read passing data ? 租用專線 ==》昂貴代價(jià) Inter無(wú)法保證 confidentiality，但很便宜： just get ISP on both ends. 能否同時(shí)兼得二者的好處？ Virtual Private Network (VPN) VPN is implemented in software Each router runs a VPN software VPN software acts as a packet filter VPN software encrypts packets, all munication remains confidential Tunneling技術(shù) 將整個(gè)報(bào)文都加密傳送？？？？ 如果報(bào)頭加密， routers wouldn’ t know who is the receiver 如果報(bào)頭不加密，信息可能泄露 (who is sending and who is receiving may be observed) VPN使用一種稱為 IPinIP tunneling的技術(shù)來(lái)完全隱藏信息。 IPinIP Tunneling “外患” ? Aspects of Security ? Authentication and Encryption ? Inter Firewalls and Packet Filtering ? Virtual Private Networks ? Secure HTTP (SHTTP) and Secure Socket Layer (SSL) ? Securing your Site Secure HTTP SHTTP request header – Secure * secureHTTP/ – ContentPrivacyDomain PEM or PKS7 – ContentType: application/ – SecurityScheme, CertificateInfo, KeyAssign SHTTP response header – SecureHTTP/ 200 OK 兩個(gè)特點(diǎn)：協(xié)商、脆弱 Negotiation ? SHTTP允許交互雙方就安全參數(shù)進(jìn)行協(xié)商 ? SHTTP allows both parties to negotiate their needs and preferences regarding security parameters (algorithm, key length,etc.) Vulnerability SHTTP 容易受低層攻擊，因?yàn)樗且粋€(gè)應(yīng)用層的協(xié)議。 SHTTP is vul
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1