計(jì)算機(jī)網(wǎng)絡(luò)謝希仁網(wǎng)絡(luò)安全-資料下載頁(yè)
2025-01-09 00:04本頁(yè)面
【正文】 (Inter Key Exchange)協(xié)議 ? Oakley—— 密鑰生成協(xié)議 ? 安全密鑰交換機(jī)制 SKEME (Secure Key Exchange Mechanism) —— 用于密鑰交換的協(xié)議 ? 因特網(wǎng)安全關(guān)聯(lián)和密鑰管理協(xié)議 ISAKMP (Inter Secure Association and Key Management Mechanism) —— 用于實(shí)現(xiàn) IKE 中定義的密鑰交換 課件制作人：謝希仁 運(yùn)輸層安全協(xié)議 現(xiàn)在廣泛使用的有以下兩個(gè)協(xié)議： ? 安全套接字層 SSL (Secure Socket Layer) ? 運(yùn)輸層安全 TLS (Transport Layer Security) 。 課件制作人：謝希仁 SSL/TLS 的位置 在發(fā)送方 ， SSL 接收應(yīng)用層的數(shù)據(jù) （ 如 HTTP 或 IMAP 報(bào)文 ） ， 對(duì)數(shù)據(jù)進(jìn)行加密 ， 然后把加了密的數(shù)據(jù)送往 TCP 套接字 。 在接收方 ， SSL 從 TCP 套接字讀取數(shù)據(jù) ， 解密后把數(shù)據(jù)交給應(yīng)用層 。 因特網(wǎng) IP 應(yīng)用層（ HTTP） 網(wǎng)絡(luò)接口層 TCP SSL/TLS IP 應(yīng)用層（ HTTP） 網(wǎng)絡(luò)接口層 TCP SSL/TLS 課件制作人：謝希仁 SSL安全會(huì)話(huà)建立過(guò)程如下 瀏覽器 A 服務(wù)器 B A 支持的加密算法 B 選定的加密算法 B 的數(shù)字證書(shū) 用 B 的公鑰加密的秘密數(shù) 會(huì)話(huà)密鑰的產(chǎn)生完成 數(shù)據(jù)傳輸（用會(huì)話(huà)密鑰加密） 協(xié)商 加密算法 用 CA 的公鑰 鑒別 B 的證書(shū) 產(chǎn)生秘密數(shù) 用秘密數(shù)產(chǎn)生 會(huì)話(huà)密鑰 用秘密數(shù) 產(chǎn)生會(huì)話(huà)密鑰 協(xié)商 加密算法 t t 顧客 銷(xiāo)售商 課件制作人：謝希仁 應(yīng)用層的安全協(xié)議 PGP (Pretty Good Privacy) ? PGP 是一個(gè)完整的電子郵件安全軟件包，包括加密、鑒別、電子簽名和壓縮等技術(shù)。 ? PGP 并沒(méi)有使用什么新的概念，它只是將現(xiàn)有的一些算法如 MD5， RSA，以及 IDEA 等綜合在一起而已。 ? 雖然 PGP 已被廣泛使用，但 PGP 并不是因特網(wǎng)的正式標(biāo)準(zhǔn)。 課件制作人：謝希仁 用 PGP 進(jìn)行加密 A 的私鑰 X 散列 H 加密 摘要 報(bào)文鑒別碼 MAC ? X 一次性密鑰 加密 B 的公鑰 ? 加密 A 郵件 發(fā)送 A有三個(gè)密鑰： 自己的私鑰、 B的公鑰 和自己生成的一次性密鑰。 B有兩個(gè)密鑰： 自己的私鑰和 A的公鑰。 課件制作人：謝希仁 用 PGP 進(jìn)行解密 A 的公鑰 散列 X 一次性密鑰 B 的私鑰 加密的郵件 及其摘要 解密 加密的密鑰 解密 解密 H 摘要 H 摘要 比較 接收 MAC 課件制作人：謝希仁 系統(tǒng)安全： 防火墻與入侵檢測(cè) 防火墻 ? 防火墻 是由軟件、硬件構(gòu)成的系統(tǒng)， 是一種特殊編程的路由器， 用來(lái)在兩個(gè)網(wǎng)絡(luò)之間實(shí)施接入控制策略。接入控制策略是由使用防火墻的單位自行制訂的，為的是可以最適合本單位的需要。 ? 防火墻內(nèi)的網(wǎng)絡(luò)稱(chēng)為“ 可信的網(wǎng)絡(luò) ” (trusted work)，而將外部的因特網(wǎng)稱(chēng)為“ 不可信的網(wǎng)絡(luò) ” (untrusted work)。 ? 防火墻可用來(lái)解決內(nèi)聯(lián)網(wǎng)和外聯(lián)網(wǎng)的安全問(wèn)題。 課件制作人：謝希仁 防火墻在互連網(wǎng)絡(luò)中的位置 內(nèi)聯(lián)網(wǎng) 可信的網(wǎng)絡(luò) 不可信的網(wǎng)絡(luò) 分組過(guò)濾 路由器 分組過(guò)濾 路由器 應(yīng)用網(wǎng)關(guān) 外局域網(wǎng) 內(nèi)局域網(wǎng) 防火墻 G 因特網(wǎng) 防火墻的里面 防火墻的外面 課件制作人：謝希仁 防火墻的功能 ? 防火墻的功能有兩個(gè)： 阻止 和 允許 。 ? “阻止”就是阻止某種類(lèi)型的通信量通過(guò)防火墻（從外部網(wǎng)絡(luò)到內(nèi)部網(wǎng)絡(luò)，或反過(guò)來(lái)）。 ? “允許”的功能與“阻止”恰好相反。 ? 防火墻必須能夠識(shí)別通信量的各種類(lèi)型。不過(guò)在大多數(shù)情況下防火墻的主要功能是“阻止”。 課件制作人：謝希仁 防火墻技術(shù)一般分為兩類(lèi) (1) 網(wǎng)絡(luò)級(jí)防火墻 —— 用來(lái)防止整個(gè)網(wǎng)絡(luò)出現(xiàn)外來(lái)非法的入侵。屬于這類(lèi)的有分組過(guò)濾和授權(quán)服務(wù)器。前者檢查所有流入本網(wǎng)絡(luò)的信息，然后拒絕不符合事先制訂好的一套準(zhǔn)則的數(shù)據(jù)，而后者則是檢查用戶(hù)的登錄是否合法。 (2) 應(yīng)用級(jí)防火墻 —— 從應(yīng)用程序來(lái)進(jìn)行接入控制。通常使用應(yīng)用網(wǎng)關(guān)或代理服務(wù)器來(lái)區(qū)分各種應(yīng)用。例如，可以只允許通過(guò)訪(fǎng)問(wèn)萬(wàn)維網(wǎng)的應(yīng)用，而阻止 FTP 應(yīng)用的通過(guò)。 課件制作人：謝希仁 入侵檢測(cè)系統(tǒng) ? 入侵檢測(cè)系統(tǒng) IDS (Intrusion Detection System)能夠在入侵已經(jīng)開(kāi)始，但還沒(méi)有造成危害或在造成更大危害前，及時(shí)檢測(cè)到入侵，以便盡快阻止入侵，把危害降低到最小。 ? 基于特征的 IDS 維護(hù)一個(gè)所有已知攻擊標(biāo)志性特征的數(shù)據(jù)庫(kù)。 ? 基于特征的 IDS只能檢測(cè)已知攻擊，對(duì)于未知攻擊則束手無(wú)策。
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1