第10章計(jì)算機(jī)網(wǎng)絡(luò)的安全-資料下載頁(yè)
2024-09-28 16:44本頁(yè)面
【導(dǎo)讀】計(jì)算機(jī)網(wǎng)絡(luò)上的通信面臨以下的4種威脅。在上述情況中，截獲信息的攻。攻擊稱為主動(dòng)攻擊。防止析出報(bào)文內(nèi)容；防止信息量分析；檢測(cè)更改報(bào)文流；檢測(cè)拒絕報(bào)文服務(wù)；檢測(cè)偽造初始化連接?？赡艹霈F(xiàn)密文截取者。到了收端，利用解密算法D和。解密密鑰K，解出明文為DK?者又稱為攻擊者或入侵者。密碼編碼學(xué)與密碼分析學(xué)合起來(lái)即為密碼學(xué)。在無(wú)任何限制的條件下，目前幾乎所有實(shí)用的密。碼體制均是可破的。因此，人們關(guān)心的是要研制出在。譯，則這一密碼體制稱為在計(jì)算上是安全的。重新排列消息中的比特或字符的順序。目前常使用偽隨機(jī)序列作為密鑰序列?？刂葡逻M(jìn)行一系列的線性或非線性的變化而得到密文。這就是分組密碼。分組密碼一次變換一組數(shù)據(jù)。數(shù)據(jù)加密標(biāo)準(zhǔn)DES屬于常規(guī)密鑰密碼體制。后，在國(guó)際上引起了極大的重視。加密算法如圖10-5所示。
【正文】 it的報(bào)文數(shù)據(jù)分成 4個(gè) 128 bit的數(shù)據(jù)塊依次送到不同的散列函數(shù)進(jìn)行 4輪計(jì)算 。 每一輪又都按32 bit的小數(shù)據(jù)塊進(jìn)行復(fù)雜的運(yùn)算 。 一直到最后計(jì)算出MD5報(bào)文摘要代碼 。 計(jì) 算 機(jī) 網(wǎng) 絡(luò) 教 程 第 10 章 計(jì) 算 機(jī) 網(wǎng) 絡(luò) 的 安 全 密鑰分配 由于密碼算法是公開的，網(wǎng)絡(luò)的安全性就完全基于密鑰的安全保護(hù)上。因此在密碼學(xué)中出現(xiàn)了一個(gè)重要的分支 —— 密鑰管理 。密鑰管理包括：密鑰的產(chǎn)生、分配、注入、驗(yàn)證和使用。 計(jì) 算 機(jī) 網(wǎng) 絡(luò) 教 程 第 10 章 計(jì) 算 機(jī) 網(wǎng) 絡(luò) 的 安 全 隨著用戶的增多和通信量的增大 ， 密鑰更換頻繁(密鑰必須定期更換才能做到可靠 )， 派信使的辦法將不再適用 。 這時(shí)應(yīng)采用 網(wǎng)內(nèi)分配方式 ， 即對(duì)密鑰自動(dòng)分配 。 目前，常用的密鑰分配方式是設(shè)立 密鑰分配中心KDC (Key Distribution)，通過(guò) KDC來(lái)分配密鑰。圖1011為一種對(duì)常規(guī)密鑰進(jìn)行分配的方法。 計(jì) 算 機(jī) 網(wǎng) 絡(luò) 教 程 第 10 章 計(jì) 算 機(jī) 網(wǎng) 絡(luò) 的 安 全 計(jì) 算 機(jī) 網(wǎng) 絡(luò) 教 程 第 10 章 計(jì) 算 機(jī) 網(wǎng) 絡(luò) 的 安 全 鏈路加密與端到端加密 鏈路加密 在采用鏈路加密的網(wǎng)絡(luò)中，每條通信鏈路上的加密是獨(dú)立實(shí)現(xiàn)的。通常對(duì)每條鏈路使用不同的加密密鑰，如圖 1012所示。 計(jì) 算 機(jī) 網(wǎng) 絡(luò) 教 程 第 10 章 計(jì) 算 機(jī) 網(wǎng) 絡(luò) 的 安 全 計(jì) 算 機(jī) 網(wǎng) 絡(luò) 教 程 第 10 章 計(jì) 算 機(jī) 網(wǎng) 絡(luò) 的 安 全 端到端加密 端到端加密是在源結(jié)點(diǎn)和目的結(jié)點(diǎn)中對(duì)傳送的PDU進(jìn)行加密和解密 ， 其過(guò)程如圖 1013所示 。 可以看出 ， 報(bào)文的安全性不會(huì)因中間結(jié)點(diǎn)的不可靠而受到影響 。 計(jì) 算 機(jī) 網(wǎng) 絡(luò) 教 程 第 10 章 計(jì) 算 機(jī) 網(wǎng) 絡(luò) 的 安 全 計(jì) 算 機(jī) 網(wǎng) 絡(luò) 教 程 第 10 章 計(jì) 算 機(jī) 網(wǎng) 絡(luò) 的 安 全 防 火 墻 防火墻是從 內(nèi)聯(lián)網(wǎng) (intra)的角度來(lái)解決網(wǎng)絡(luò)的安全問題。 采用因特網(wǎng)技術(shù)的單位內(nèi)部網(wǎng)絡(luò)稱為 內(nèi)聯(lián)網(wǎng) 。 內(nèi)聯(lián)網(wǎng)通常采用一定的安全措施與企業(yè)或機(jī)構(gòu)外部的因特網(wǎng)用戶相隔離 ， 這個(gè)安全措施就是 防火墻(firewall)。 在內(nèi)聯(lián)網(wǎng)出現(xiàn)后 ， 又有了另一種網(wǎng)絡(luò)叫做 外聯(lián)網(wǎng)(extra)。 圖 1014是防火墻在互連的網(wǎng)絡(luò)中的位置 。 一般都將防火墻內(nèi)的網(wǎng)絡(luò)稱為 “ 可信賴的網(wǎng)絡(luò) ” (trusted work)， 而將外部的因特網(wǎng)稱為 “ 不可信賴的網(wǎng)絡(luò) ” (untrusted work)。 計(jì) 算 機(jī) 網(wǎng) 絡(luò) 教 程 第 10 章 計(jì) 算 機(jī) 網(wǎng) 絡(luò) 的 安 全 計(jì) 算 機(jī) 網(wǎng) 絡(luò) 教 程 第 10 章 計(jì) 算 機(jī) 網(wǎng) 絡(luò) 的 安 全 防火墻的功能有兩個(gè)：一個(gè)是 阻止 ，另一個(gè)是 允許。 防火墻技術(shù)一般分為下述兩類 。 （ 1） 網(wǎng)絡(luò)級(jí)防火墻 ：主要是用來(lái)防止整個(gè)網(wǎng)絡(luò)出現(xiàn)外來(lái)非法的入侵 。 屬于這類的有 分組過(guò)濾 (packet filtering)和 授權(quán)服務(wù)器 (authorization server)。 （ 2） 應(yīng)用級(jí)防火墻 ：從應(yīng)用程序來(lái)進(jìn)行接入控制 。通常使用 應(yīng)用網(wǎng)關(guān) 或 代理服務(wù)器 (proxy server)來(lái)區(qū)分各種應(yīng)用 。
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1