網(wǎng)絡(luò)基礎(chǔ)知識(shí)與internet-資料下載頁(yè)
2024-10-16 21:07本頁(yè)面
【正文】 閱讀 Email信息或新聞。與此相反，實(shí)時(shí)會(huì)議服務(wù)是為在線伙伴交互式會(huì)話而設(shè)計(jì)的。 talk是因特網(wǎng)上最早使用的實(shí)時(shí)會(huì)議系統(tǒng)。 因特網(wǎng)聯(lián)機(jī)聊天（ IRC） 類似于一個(gè)文化沙龍，很多人可以利用它相互交談。 MBONE是新的網(wǎng)絡(luò)服務(wù)資源，它主要是同時(shí)擴(kuò)展實(shí)時(shí)會(huì)議服務(wù)功能。 2021年 11月 12日 11時(shí) 29分 計(jì)算機(jī)網(wǎng)絡(luò)安全基礎(chǔ) Inter提供的主要服務(wù) DNS服務(wù) 名字服務(wù)是指在人們使用的主機(jī)名與機(jī)器使用的數(shù)字 IP地址之間進(jìn)行轉(zhuǎn)換。 網(wǎng)管服務(wù) 有許多種服務(wù)軟件用來(lái)管理和維護(hù)網(wǎng)絡(luò) 。簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議（ SNMP） 是為集中管理網(wǎng)絡(luò)設(shè)備而設(shè)計(jì)的一種協(xié)議（路由器、網(wǎng)橋、集中器、集線器及其一些擴(kuò)展設(shè)備、甚至主機(jī)）， SNMP管理站可用 SNMP從網(wǎng)絡(luò)設(shè)備上查詢信息，也可用來(lái)控制網(wǎng)絡(luò)設(shè)備的某些功能（啟動(dòng)或關(guān)閉某個(gè)接口、設(shè)置參數(shù)，等等）。同時(shí)利用 SNMP， 網(wǎng)絡(luò)設(shè)備也可以向 SNMP管理站提供緊急信息（例如，掉線信息，某條網(wǎng)線出現(xiàn)大量錯(cuò)誤等）。 2021年 11月 12日 11時(shí) 29分 計(jì)算機(jī)網(wǎng)絡(luò)安全基礎(chǔ) Inter提供的主要服務(wù) NFS文件系統(tǒng) 幾乎所有版本的 UNIX， 都有 NFS的存在。通過(guò) NFS機(jī)制，服務(wù)器端可以將自己的一部分目錄或文件調(diào)出，讓多個(gè)客戶主機(jī)透明地使用服務(wù)器上的文件和目錄。 NFS是一個(gè)高層的協(xié)議，構(gòu)筑在一些低層協(xié)議之上。協(xié)議的模型如下： 應(yīng)用層 NFS 表示層 XDR 會(huì)話層 RPC 傳輸層 UDP 網(wǎng)絡(luò)層 IP 與網(wǎng)絡(luò)相關(guān)部分 2021年 11月 12日 11時(shí) 29分 計(jì)算機(jī)網(wǎng)絡(luò)安全基礎(chǔ) Inter提供的主要服務(wù) ● RPC RPC提供了一套機(jī)制，使得一臺(tái)主機(jī)可以產(chǎn)生一個(gè)系統(tǒng)調(diào)用，調(diào)用類似于本地進(jìn)程的一部分，但實(shí)際上卻是在網(wǎng)絡(luò)中的另一臺(tái)主機(jī)中執(zhí)行。 ● XDR 表示層是為了支持結(jié)構(gòu)化的或數(shù)據(jù)類型更為復(fù)雜的字節(jié)流的傳送 ， 提供了將要傳送的數(shù)據(jù)編碼和解碼的一系列服務(wù) 。 2021年 11月 12日 11時(shí) 29分 計(jì)算機(jī)網(wǎng)絡(luò)安全基礎(chǔ) 網(wǎng)絡(luò)安全協(xié)議 安全協(xié)議概述 在信息網(wǎng)絡(luò)中，可以在 ISO七層協(xié)議中的任何一層采取安全措施，圖 116給出了每一層可以利用的安全機(jī)制。 1．應(yīng)用層安全協(xié)議 （ 1）安全 Shell（ SSH） （ 2） SET（ Secure Electronic Transaction） （ 3） SHTTP （ 4） PGP （ 5） S/MIME 2021年 11月 12日 11時(shí) 29分 計(jì)算機(jī)網(wǎng)絡(luò)安全基礎(chǔ) 網(wǎng)絡(luò)安全協(xié)議 2021年 11月 12日 11時(shí) 29分 計(jì)算機(jī)網(wǎng)絡(luò)安全基礎(chǔ) 網(wǎng)絡(luò)安全協(xié)議 2．傳輸層安全協(xié)議 （ 1） SSL（安全套接層， Secure Socket Layer） （ 2） PCT（私密通信技術(shù)， Private Communication Technology） 3．網(wǎng)絡(luò)層安全協(xié)議 為開(kāi)發(fā)在網(wǎng)絡(luò)層保護(hù) IP數(shù)據(jù)的方法， IETF成立了 IP安全協(xié)議工作組（ IPSec），定義了一系列在 IP層對(duì)數(shù)據(jù)進(jìn)行加密的協(xié)議，包括： ① IP驗(yàn)證頭 AH（ Authentication Header）協(xié)議 ② IP封裝安全載荷協(xié)議 ESP（ Encryption Service Payload） ③ Inter密鑰交換協(xié)議 IKE（ Inter Key Exchange） 2021年 11月 12日 11時(shí) 29分 計(jì)算機(jī)網(wǎng)絡(luò)安全基礎(chǔ) 網(wǎng)絡(luò)安全協(xié)議 網(wǎng)絡(luò)層安全協(xié)議 IPSec 1． IPSec綜述 IPSec提供三種不同的形式來(lái)保護(hù)通過(guò)公有或私有 IP網(wǎng)絡(luò)傳送的私有數(shù)據(jù)。 （ 1）認(rèn)證：通過(guò)認(rèn)證可以確定所接受的數(shù)據(jù)與所發(fā)送的數(shù)據(jù)是否一致，同時(shí)可以確定申請(qǐng)發(fā)送者在實(shí)際上是真實(shí)的，還是偽裝的發(fā)送者； （ 2）數(shù)據(jù)完整驗(yàn)證：通過(guò)驗(yàn)證，保證數(shù)據(jù)在從原發(fā)地到目的地的傳送過(guò)程中沒(méi)有發(fā)生任何無(wú)法檢測(cè)的丟失與改變； （ 3）保密：使相應(yīng)的接收者能獲取發(fā)送的真正內(nèi)容，而無(wú)關(guān)的接收者無(wú)法獲知數(shù)據(jù)的真正內(nèi)容。 2021年 11月 12日 11時(shí) 29分 計(jì)算機(jī)網(wǎng)絡(luò)安全基礎(chǔ) 網(wǎng)絡(luò)安全協(xié)議 2．認(rèn)證頭（ AH） AH的工作步驟如下： （ 1） IP報(bào)頭和數(shù)據(jù)負(fù)載用來(lái)生成 MAC； （ 2） MAC被用來(lái)建立一個(gè)新的 AH報(bào)頭，并添加到原始的數(shù)據(jù)包上； （ 3）新的數(shù)據(jù)包被傳送到 IPSec對(duì)端路由器上； （ 4）對(duì)端路由器對(duì) IP報(bào)頭和數(shù)據(jù)負(fù)載生成 MAC，并從AH報(bào)頭中提取出發(fā)送過(guò)來(lái)的 MAC信息，且對(duì)兩個(gè)信息進(jìn)行比較。 MAC信息必須精確匹配，即使所傳輸?shù)臄?shù)據(jù)包有一個(gè)比特位被改變，對(duì)接收到的數(shù)據(jù)包的散列計(jì)算結(jié)果都將會(huì)改變， AH報(bào)頭也將不能匹配。 2021年 11月 12日 11時(shí) 29分 計(jì)算機(jī)網(wǎng)絡(luò)安全基礎(chǔ) 網(wǎng)絡(luò)安全協(xié)議 3．封裝安全載荷（ ESP） 4． Inter密鑰交換（ IKE）協(xié)議 1． SSL體系結(jié)構(gòu) 2． SSL記錄協(xié)議 3． SSL修改密文規(guī)約協(xié)議 4． SSL告警協(xié)議 5． SSL握手協(xié)議 2021年 11月 12日 11時(shí) 29分 計(jì)算機(jī)網(wǎng)絡(luò)安全基礎(chǔ) 習(xí)題與思考題 1．舉出使用分層協(xié)議的兩條理由？ 2． 有兩個(gè)網(wǎng)絡(luò) ， 它們都提供可靠的面向連接的服務(wù) 。 一個(gè)提供可靠的字節(jié)流 ， 另一個(gè)提供可靠的字節(jié)流 。 請(qǐng)問(wèn)二者是否相同 ？ 為什么 ？ 3． 舉出 OSI參考模型和 TCP/IP參考模型的兩個(gè)相同的方面和兩個(gè)不同的方面 。 4． TCP和 UDP之間的主要區(qū)別是什么 ？ 5． 網(wǎng)橋 、 路由器 、 網(wǎng)關(guān)的主要區(qū)別是什么 ？ 6． 分析路由器的作用及適用場(chǎng)合 ？ 7． Inter提供的主要服務(wù)有哪些 ？ 8． 電子郵件的頭部主要包括哪幾部分 ？ （ 寫(xiě)出最重要的三個(gè) ） 9． 接入 Inter需要哪些設(shè)備和條件 ？ 10． 用路由器連接起來(lái)的網(wǎng)絡(luò)和用網(wǎng)橋連接起來(lái)的網(wǎng)絡(luò)其本質(zhì)區(qū)別是什么 ？
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1