[計(jì)算機(jī)]淺談?dòng)?jì)算機(jī)網(wǎng)絡(luò)安全問題-資料下載頁
2025-01-09 15:26本頁面
【正文】 在不可信任的公共網(wǎng)絡(luò)上實(shí)現(xiàn)安全通信，它采用復(fù)雜的算法來加密傳輸?shù)男畔?，使得敏感的?shù)據(jù)不會(huì)被竊聽。其處理過程大體是這樣： ① 要保護(hù)的主機(jī)發(fā)送明文信息到連接公共網(wǎng)絡(luò)的 VPN設(shè)備； ② VPN設(shè)備根據(jù)網(wǎng)管設(shè)置的規(guī)則，確定是否需要對(duì)數(shù)據(jù)進(jìn)行加密或讓數(shù)據(jù)直接通過。 ③ 對(duì)需要加密的數(shù)據(jù)， VPN設(shè)備對(duì)整個(gè)數(shù)據(jù)包進(jìn)行加密和附上數(shù)字簽名。 ④ VPN 設(shè)備加上新的數(shù)據(jù)報(bào)頭，其中包括目的地 VPN 設(shè)備需要的安全信息和一些初始化參數(shù)。 ⑤ VPN設(shè)備對(duì)加密后的數(shù)據(jù)、鑒別包以及源 IP 地址、目標(biāo) VPN設(shè)備的 IP 地址進(jìn)行重新封裝，重新封裝后的數(shù)據(jù)包通過虛擬通道在公網(wǎng)上傳輸。 ⑥ 當(dāng)數(shù)據(jù)包到達(dá)目標(biāo) VPN設(shè)備時(shí)，數(shù)據(jù)包被解封裝，數(shù)字簽名被核對(duì)無誤后，數(shù)據(jù)包被解密。 綜上所述，對(duì)于計(jì)算機(jī)網(wǎng)絡(luò)傳輸?shù)陌踩珕栴}， 我們必須要做到以下幾點(diǎn)。第一，應(yīng)嚴(yán)格限制上網(wǎng)用戶所訪問的系統(tǒng)信息和資源，這一功能可通過在訪問服務(wù)器上設(shè)置 NetScreen防火墻來實(shí)現(xiàn)。第二，應(yīng)加強(qiáng)對(duì)上網(wǎng)用戶的身份認(rèn)證，使用 RADIUS 等專用身份驗(yàn)證服務(wù)器。一方面，可以實(shí)現(xiàn)對(duì)上網(wǎng)用戶帳號(hào)的統(tǒng)一管理；另一方面，在身份驗(yàn)證過程中采用加密的手段，避免用戶口令泄露的可能性。第三，在數(shù)據(jù)傳輸過程中采用加密技術(shù)，防止數(shù)據(jù)被非法竊取。一種方法是使用 PGP for Business Security對(duì)數(shù)據(jù)加密。另一種方法是采用 NetScreen防火墻所提供的 VPN技術(shù)。 VPN在提供網(wǎng)間數(shù)據(jù)加密的同時(shí)，也提供了針對(duì)單機(jī)用戶的加密客戶端軟件，即采用軟件加密的技術(shù)來保證數(shù)據(jù)傳輸?shù)陌踩浴? 參考文獻(xiàn) [1] 蔡皖東 .計(jì)算機(jī)網(wǎng)絡(luò)技術(shù) .西安電子科技大學(xué)出版社 , 1998. [2] 杜飛龍 . Inter原理與應(yīng)用 .人民郵電出版社 , 1997. [3] 胡道元 .信息網(wǎng)絡(luò)系統(tǒng)集成技術(shù) .清華大學(xué)出版社 , 1995. [4] 楊明福 .計(jì)算機(jī)網(wǎng)絡(luò) .電子工業(yè)出版社 , . [5] 袁保宗 .因特網(wǎng)及其應(yīng)用 .吉林大學(xué)出版社 , 2022. [6] 隋紅建等 .計(jì)算機(jī)網(wǎng)絡(luò)與通信 .北 京大學(xué)出版社 , 1996. [7] 周明天等 .TCP/IP網(wǎng)絡(luò)原理與應(yīng)用 . 清華大學(xué)出版社 , 1993. [8] 計(jì)算機(jī)學(xué)報(bào) . 19982022. [9] 網(wǎng)絡(luò)報(bào) . 19972022. [10] 電腦報(bào) . 19962022.
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1