計(jì)算機(jī)信息網(wǎng)絡(luò)中文課件-資料下載頁(yè)
2025-01-20 11:54本頁(yè)面
【正文】 性 . 安全電子郵件 . 安全套接字 . IPsec . 在 網(wǎng)絡(luò)安全 74 安全套接字層 (SSL) ? 使用 SSL服務(wù)為任何基于TCP應(yīng)用程序提供運(yùn)輸層安全性 ? 用于 Web瀏覽器和電子商務(wù)服務(wù)器之間 () ? 安全性服務(wù) : ? 服務(wù)器鑒別 ? 數(shù)據(jù)加密 ? 客戶機(jī)鑒別 (選項(xiàng) ) ? 服務(wù)器鑒別： ? SSL使能的瀏覽器包括用于可信 CA的公鑰 ? 瀏覽器請(qǐng)求服務(wù)器證書(shū)，由可信 CA發(fā)行 ? 瀏覽器使用 CA的公鑰，從證書(shū)中提取服務(wù)器的公鑰 ? 檢查你瀏覽器的安全性菜單，觀察它的可信 CA 網(wǎng)絡(luò)安全 75 SSL(續(xù) ) 加密的 SSL會(huì)話 : ? 瀏覽器生成 對(duì)稱的會(huì)話密鑰 , 用服務(wù)器的公鑰加密它，并向服務(wù)器發(fā)送加密的密鑰 ? 使用私鑰，服務(wù)器解密會(huì)話密鑰 ? 瀏覽器、服務(wù)器知道會(huì)話密鑰 ? 所有向 TCP套接字發(fā)送的數(shù)據(jù)(由客戶機(jī)或服務(wù)器 ) ，都用會(huì)話密鑰加密 ? SSL: IETF運(yùn)輸層安全性 (TLS)的基礎(chǔ) ? SSL能被用于非 Web應(yīng)用程序，如 IMAP. ? 客戶機(jī)鑒別能用客戶機(jī)證書(shū)完成 網(wǎng)絡(luò)安全 76 第 8章 要點(diǎn) 密鑰分發(fā)和證書(shū) 訪問(wèn)控制 : 防火墻 攻擊和防范措施 在多層次中的安全性 . 安全電子郵件 . 安全套接字 . IPsec . 在 網(wǎng)絡(luò)安全 77 IPsec: 網(wǎng)絡(luò)層安全性 ? 網(wǎng)絡(luò)層安全性 : ? 發(fā)送主機(jī)加密在 IP數(shù)據(jù)報(bào)中的數(shù)據(jù) ? TCP和 UDP報(bào)文段； ICMP和SNMP報(bào)文 ? 網(wǎng)絡(luò)層鑒別 ? 目的主機(jī)能夠鑒別源 IP地址 ? 兩個(gè)基本協(xié)議 : ? 鑒別首部 (AH)協(xié)議 ? 封裝安全性載荷 (ESP) 協(xié)議 ? 對(duì) AH和 ESP, 源和目的握手 : ? 創(chuàng)建網(wǎng)絡(luò)層邏輯通道稱為安全性關(guān)聯(lián) (SA) ? 每個(gè) SA是單向的 ? 惟一地由下列決定 : ? 安全性協(xié)議 (AH或 ESP) ? 目的 IP地址 ? 32bit連接 ID 網(wǎng)絡(luò)安全 78 安全關(guān)聯(lián) SA ?發(fā)送者和接收者間的單向關(guān)系 ?每個(gè)方向都需要一個(gè)，共要兩個(gè)關(guān)聯(lián) ? 3個(gè) SA標(biāo)識(shí)參數(shù) ?安全協(xié)議標(biāo)識(shí) ?單向連接的 IP目的地址 ? 32比特的安全性參數(shù)索引 網(wǎng)絡(luò)安全 79 鑒別首部 (AH)協(xié)議 ? 提供源鑒別 , 數(shù)據(jù)完整性 , 無(wú)機(jī)密性 ? AH首部嵌入在 IP首部和數(shù)據(jù)字段之間 ? 協(xié)議字段 : 51 ? 中間的路由器像往常一樣處理數(shù)據(jù)報(bào) AH首部包括 : ? 連接標(biāo)識(shí)符 ? 鑒別數(shù)據(jù) : 源簽名的報(bào)文摘要，對(duì)初始 IP數(shù)據(jù)報(bào)計(jì)算而得 ? 下一個(gè)首部字段 : 定義數(shù)據(jù)類型 (如 TCP, UDP, ICMP) IP 首部 數(shù)據(jù) (如 TCP, UDP段 ) AH 首部 網(wǎng)絡(luò)安全 80 ESP協(xié)議 ? 提供安全性、主機(jī)鑒別、數(shù)據(jù)完整性 . ? 數(shù)據(jù)、 ESP尾部加密 ? 下一個(gè)首部字段位于 ESP尾部中 ? ESP鑒別字段類似于 AH 鑒別 字段 ? 協(xié)議 = 50. IP首部 TCP/UDP段 ESP 首部 ESP 尾部 ESP 鑒別 加密的 鑒別的 網(wǎng)絡(luò)安全 81 第 8章 要點(diǎn) 什么是網(wǎng)絡(luò)安全 ? 密碼學(xué)的原則 鑒別 完整性 密鑰分發(fā)和證書(shū) 訪問(wèn)控制 : 防火墻 攻擊和防范措施 在多層次中的安全性 . 安全電子郵件 . 安全套接字 . IPsec . 在 網(wǎng)絡(luò)安全 82 IEEE ? Wardriving: 繞著舊金山海灣地區(qū)，看 況 ? ?在公用道路上有超過(guò) 9000可用 ? 85%沒(méi)有使用加密 /鑒別 ?分組 嗅探和各種攻擊容易 ! ? 安全 ?加密 , 鑒別 ? :有線等效保密 (WEP): 實(shí)效 ?當(dāng)前的努力 : 網(wǎng)絡(luò)安全 83 有線等效保密 (WEP): ? 如同在協(xié)議 ?主機(jī)從接入點(diǎn)請(qǐng)求鑒別 ?接入點(diǎn)發(fā)送 128比特不重?cái)?shù) ?主機(jī)使用共享的對(duì)稱密鑰加密不重?cái)?shù) ?接入點(diǎn)解密不重?cái)?shù)，鑒別主機(jī) ? 無(wú)密鑰分發(fā)機(jī)制 ? 鑒別 : 知道了共享密鑰就可以了 BSS 集線器、交換機(jī) 或路由器 AP 網(wǎng)絡(luò)安全 85 WEP加密 Senderside WEP encryption 24bit IV (每幀 ) K S : 40 bit secret 對(duì)稱密鑰 k 1 IV k 2 IV k 3 IV … k N IV k N+1 IV … k N+1 IV d 1 d 2 d 3 … d N CRC 1 … CRC 4 c 1 c 2 c 3 … c N c N+1 … c N+4 p laintext frame data plus CRC 密鑰序列產(chǎn)生器 (對(duì)給定的 K S , IV) 首部 IV WEP encrypted data plus CRC WEP 協(xié)議 網(wǎng)絡(luò)安全 86 破解 WEP加密 安全漏洞： ? 24bit IV, 每幀一個(gè) IV, IV’s最終重用 ? IV以明文重傳 IV 檢測(cè)到重用 ?攻擊 : ? Trudy引起 Alice加密已知明文 d1 d2 d3 d4 … ? Trudy看到 : ci = di XOR kiIV ? Trudy知道 ci di, 因此能計(jì)算 kiIV ? Trudy知道加密密鑰序列 k1IV k2IV k3IV … ?下次使用 IV時(shí) , Trudy能夠解密 ! 12,000 幀 網(wǎng)絡(luò)安全 87 : 改善安全性 ?可能有無(wú)數(shù)的加密形式 (更強(qiáng)的 ) ?提供密鑰分發(fā) ?使用鑒別服務(wù)器與接入點(diǎn)分離 網(wǎng)絡(luò)安全 88 AP: 接入點(diǎn) AS: 鑒別 服務(wù)器 有線的網(wǎng)絡(luò) STA: 客戶機(jī)站點(diǎn) 1 安全能力的發(fā)現(xiàn) 3 STA和 AS相互鑒別，一同生成主密鑰 (MK). AP充當(dāng)“通過(guò)“ 2 3 STA導(dǎo)出成對(duì)主密鑰 (PMK) AS導(dǎo)出相同的PMK發(fā)送給 AP 4 STA、 AP使用 PMK導(dǎo)出用于報(bào)文加密、完整性的臨時(shí)密鑰（ TK） : 4階段操作 網(wǎng)絡(luò)安全 89 有線的網(wǎng)絡(luò) EAP TLS EAP EAP over LAN (EAPoL) IEEE RADIUS UDP/IP EAP:擴(kuò)展的 鑒別協(xié)議 ? EAP: 端到端客戶機(jī) (移動(dòng)用戶 )到鑒別服務(wù)器協(xié)議 ? EAP經(jīng)單獨(dú)的 ” 鏈路 “ 發(fā)送 ?移動(dòng)用戶到 AP (EAP over LAN) ? AP到鑒別服務(wù)器 (RADIUS over UDP) 網(wǎng)絡(luò)安全 90 網(wǎng)絡(luò)安全 (小結(jié) ) 基本技術(shù) …... ?密碼學(xué) (對(duì)稱和公共 ) ?鑒別 ?報(bào)文完整性 ?密鑰分發(fā) …. 用于不同的安全場(chǎng)合 ?安全電子郵件 ?安全傳輸 (SSL) ? IPSec ?
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1