計算機網(wǎng)絡謝希仁課件第10章-資料下載頁
2024-10-18 20:20本頁面
【正文】 bit的報文數(shù)據(jù)分成 4個 128 bit的數(shù)據(jù)塊依次送到不同的散列函數(shù)進行 4輪計算 。 每一輪又都按32 bit的小數(shù)據(jù)塊進行復雜的運算 。 一直到最后計算出MD5報文摘要代碼 。 計 算 機 網(wǎng) 絡 教 程 第 10 章 計 算 機 網(wǎng) 絡 的 安 全 密鑰分配 由于密碼算法是公開的，網(wǎng)絡的安全性就完全基于密鑰的安全保護上。因此在密碼學中出現(xiàn)了一個重要的分支 —— 密鑰管理 。密鑰管理包括：密鑰的產(chǎn)生、分配、注入、驗證和使用。 計 算 機 網(wǎng) 絡 教 程 第 10 章 計 算 機 網(wǎng) 絡 的 安 全 隨著用戶的增多和通信量的增大 ， 密鑰更換頻繁(密鑰必須定期更換才能做到可靠 )， 派信使的辦法將不再適用 。 這時應采用 網(wǎng)內(nèi)分配方式 ， 即對密鑰自動分配 。 目前，常用的密鑰分配方式是設立 密鑰分配中心KDC (Key Distribution)，通過 KDC來分配密鑰。圖1011為一種對常規(guī)密鑰進行分配的方法。 計 算 機 網(wǎng) 絡 教 程 第 10 章 計 算 機 網(wǎng) 絡 的 安 全 計 算 機 網(wǎng) 絡 教 程 第 10 章 計 算 機 網(wǎng) 絡 的 安 全 鏈路加密與端到端加密 鏈路加密 在采用鏈路加密的網(wǎng)絡中，每條通信鏈路上的加密是獨立實現(xiàn)的。通常對每條鏈路使用不同的加密密鑰，如圖 1012所示。 計 算 機 網(wǎng) 絡 教 程 第 10 章 計 算 機 網(wǎng) 絡 的 安 全 計 算 機 網(wǎng) 絡 教 程 第 10 章 計 算 機 網(wǎng) 絡 的 安 全 端到端加密 端到端加密是在源結點和目的結點中對傳送的PDU進行加密和解密 ， 其過程如圖 1013所示 。 可以看出 ， 報文的安全性不會因中間結點的不可靠而受到影響 。 計 算 機 網(wǎng) 絡 教 程 第 10 章 計 算 機 網(wǎng) 絡 的 安 全 計 算 機 網(wǎng) 絡 教 程 第 10 章 計 算 機 網(wǎng) 絡 的 安 全 防 火 墻 防火墻是從 內(nèi)聯(lián)網(wǎng) (intra)的角度來解決網(wǎng)絡的安全問題。 采用因特網(wǎng)技術的單位內(nèi)部網(wǎng)絡稱為 內(nèi)聯(lián)網(wǎng) 。 內(nèi)聯(lián)網(wǎng)通常采用一定的安全措施與企業(yè)或機構外部的因特網(wǎng)用戶相隔離 ， 這個安全措施就是 防火墻(firewall)。 在內(nèi)聯(lián)網(wǎng)出現(xiàn)后 ， 又有了另一種網(wǎng)絡叫做 外聯(lián)網(wǎng)(extra)。 圖 1014是防火墻在互連的網(wǎng)絡中的位置 。 一般都將防火墻內(nèi)的網(wǎng)絡稱為 “ 可信賴的網(wǎng)絡 ” (trusted work)， 而將外部的因特網(wǎng)稱為 “ 不可信賴的網(wǎng)絡 ” (untrusted work)。 計 算 機 網(wǎng) 絡 教 程 第 10 章 計 算 機 網(wǎng) 絡 的 安 全 計 算 機 網(wǎng) 絡 教 程 第 10 章 計 算 機 網(wǎng) 絡 的 安 全 防火墻的功能有兩個：一個是 阻止 ，另一個是 允許。 防火墻技術一般分為下述兩類 。 （ 1） 網(wǎng)絡級防火墻 ：主要是用來防止整個網(wǎng)絡出現(xiàn)外來非法的入侵 。 屬于這類的有 分組過濾 (packet filtering)和 授權服務器 (authorization server)。 （ 2） 應用級防火墻 ：從應用程序來進行接入控制 。通常使用 應用網(wǎng)關 或 代理服務器 (proxy server)來區(qū)分各種應用 。
教學課件相關推薦
鄂ICP備17016276號-1