四級網(wǎng)絡(luò)工程師最全網(wǎng)絡(luò)技術(shù)復(fù)習(xí)資料-資料下載頁
2025-04-24 22:17本頁面
【正文】 a） 自主保護級b） 指導(dǎo)保護級（一定危害）c） 監(jiān)督保護級（較大危害）d） 強制保護級（嚴重危害）e） 專控保護劑（特大危害）（4） 目的：存儲安全、傳輸安全（5） 安全框架：1 安全攻擊（被動—預(yù)防、主動—檢測、服務(wù)攻擊、非服務(wù)攻擊—利用漏洞—源路由攻擊和地址欺騙）2 安全機制3 安全服務(wù)（6） 安全模型：必須有可信第三方，提供總裁1 安全服務(wù)四方面：安全傳輸、信息保密、分配和共享秘密信息、通信協(xié)議2 威脅：信息訪問威脅、服務(wù)威脅3． 加密技術(shù)（1） 編碼特征：加密算法（代換、置換）、密鑰數(shù)、處理明文方法（分組密碼、流密碼）（2） 密碼分析：密碼分析攻擊、窮舉攻擊（3） 對稱密碼：1 DES（數(shù)字加密算法）：64明文，56密鑰，置換——NIST2 三重DES：多個密鑰，三次加密，速度慢3 AES（高級加密標(biāo)準(zhǔn)）：密鑰長度121925分組長度128位4 Blowfish:分組長度64位，密鑰可變。置換和代換5 RC5：分組和密鑰都可變（4） 非對稱密碼：1 加密密鑰和解密密鑰不相同，但相關(guān)2 應(yīng)用：a） 加密/解密b） 數(shù)字簽名c） 密鑰交換3 RSAa） 既能用于加密，也能用于數(shù)字簽名b） 分組密碼：明文密文均是0—(N1),N為1024或309十進制4 ELGAMA算法a） 基于離散對數(shù)的公鑰密碼體質(zhì)，橢圓曲線加密體現(xiàn)b） 密文長度是明文兩倍c） 基于背包問題（5） 密鑰管理1 分發(fā)：密鑰分發(fā)中心（KDC）2 密鑰認證：a） 認證中心CA（ —數(shù)字簽名，全球唯一性）——可以從任何地方發(fā)出b） 消息認證：證實信息的源和宿，比否被修改，完整性i 來源ii 完整性——認證碼、篡改檢驗碼iii 序號和時間iv 模式：單向，雙向v 認證函數(shù)：加密函數(shù)、認證碼、散列函數(shù)c） 數(shù)字簽名——加密的消息摘要，附在消息后，防止抵賴i 使用公鑰密碼體制d） 身份認證——能識別 只能識別，沒有其他作用i 口令認證——S/Key協(xié)議 、令牌口令認證方案ii 持證認證iii 生物認證e） 認證技術(shù)i 一次一密——請求應(yīng)答機制、詢問應(yīng)答機制ii ：公鑰加密iii Kerberos認證技術(shù)——美國麻省，為TCP/IP網(wǎng)絡(luò)，可信第三方鑒別協(xié)議，對稱密鑰機制，一般采用DES算法，與網(wǎng)絡(luò)上每個實體密鑰不同4． 安全技術(shù)應(yīng)用（1） 安全電子郵件1 PGP——鑒別、機密性、壓縮、電子郵件兼容性、分段a） 數(shù)字簽名：DSS/SH或RSA/SHAb） 報文加密：，沒有AESc） 壓縮：ZIPd） 兼容：64BASEe） 分段：支持分段和重新裝備f） 四種密鑰：一次性會話的常規(guī)密鑰、公開密鑰、私有，密鑰、基于口令短語的常規(guī)密鑰，PGP安裝后，為用戶產(chǎn)生一個公共密鑰對2 S/MIMEa） 功能：加密、簽名、透明簽名（簽名數(shù)據(jù)形成內(nèi)容）、簽名并加密（2） 網(wǎng)絡(luò)層安全：IPSEC1 身份驗證頭（AH）封裝安全負責(zé)（ESP）2 建立網(wǎng)絡(luò)邏輯連接，安全協(xié)定（SA），單工3 AH：提供身份認證和數(shù)據(jù)完整性，沒有提供秘密性。AH頭在原有IP數(shù)據(jù)報數(shù)據(jù)（TCP或UDP）和IP頭之間a） IP頭+AH頭+TCP或UDP4 ESP：提供身份認證和數(shù)據(jù)完整性，密碼性。比AH更復(fù)雜a） IP頭+ESP頭+TCP或UDP+ESP尾+ESP身份認證（3） WEB安全1 服務(wù)器安全2 瀏覽器安全3 服務(wù)器英語瀏覽器之間網(wǎng)絡(luò)通信安全a） 分為：網(wǎng)絡(luò)級IPsec、傳輸級（在TCP上實現(xiàn)。安全套接觸SSL，運輸層安全TLS）、應(yīng)用級（安全電子交易SET）5． 入侵與防火墻（1） 入侵1 入侵者：假冒者、非法者、秘密用戶2 入侵檢測技術(shù)a） 統(tǒng)計異常（閥值檢測——閥值和時間區(qū)、基于輪廓——刻畫過去行為）b） 基于規(guī)則的檢測（異常檢測、滲透鑒別——依賴專家系統(tǒng)）c） 分布式入侵檢測（局域網(wǎng)）（2） 防火墻1 目標(biāo)：內(nèi)外通信量都必須經(jīng)過防火墻、只有被授權(quán)通信才能過、對呀滲透免疫2 特性：服務(wù)控制、方向控制、用戶控制、行為控制3 功能：a） 定義單個阻塞點b） 提供安全與監(jiān)視有關(guān)事情的場所c） 可用于IPSEC平臺4 分別：包過濾服務(wù)器、應(yīng)用級網(wǎng)關(guān)、電路級網(wǎng)關(guān)、堡壘主機6． 病毒（1） 特點：不是獨立存在、破壞性、傳染性和潛伏性（2） 一般在可執(zhí)行程序頭部，程序調(diào)用時，先執(zhí)行病毒（3） 病毒獲得系統(tǒng)入口，會感染所有可執(zhí)行病毒（4） 常見病毒：1 宏病毒2 電子郵件
教學(xué)教案相關(guān)推薦
鄂ICP備17016276號-1