cism0202密碼和網(wǎng)絡(luò)安全技術(shù)-資料下載頁
2025-01-08 01:29本頁面
【正文】 91 IPSEC VPN功能 數(shù)據(jù)機密性完整性保護(hù)示例 內(nèi)部工作子網(wǎng) 管理子網(wǎng) 一般子網(wǎng) 內(nèi)部 WWW 重點子網(wǎng) 下屬機構(gòu) Inter 原始數(shù)據(jù)包 對原始數(shù)據(jù)包進(jìn)行 Hash 加密后的數(shù)據(jù)包 摘要 Hash 摘要 對原始數(shù)據(jù)包進(jìn)行加密 加密后的數(shù)據(jù)包 加密 加密后的數(shù)據(jù)包 摘要 加密后的數(shù)據(jù)包 摘要 摘要 解密 原始數(shù)據(jù)包 Hash 原始數(shù)據(jù)包 與原摘要進(jìn)行比較 ， 驗證數(shù)據(jù)的完整性 92 ?什么是 SSL VPN ? 安 全套接字層（ Secure Socket Layer， SSL）屬于高層安全機制，廣泛應(yīng)用于 Web瀏覽程序和 Web服務(wù)器程序。在 SSL中，身份認(rèn)證是基于證書的。服務(wù)器方向客戶方的認(rèn)證是必須 的。 ? SSL VPN技術(shù)能夠讓用戶通過標(biāo)準(zhǔn)的 Web瀏覽器就可以訪問重要的企業(yè)應(yīng)用。 SSL VPN網(wǎng)關(guān)位于企業(yè)網(wǎng)的邊緣，介于企業(yè)服務(wù)器與遠(yuǎn)程用戶之間，控制二者的通信。 SSL協(xié)議 93 ?什么是 SSL VPN ? 安 全套接字層（ Secure Socket Layer， SSL）屬于高層安全機制，廣泛應(yīng)用于 Web瀏覽程序和 Web服務(wù)器程序。在 SSL中，身份認(rèn)證是基于證書的。服務(wù)器方向客戶方的認(rèn)證是必須 的。 ? SSL VPN技術(shù)能夠讓用戶通過標(biāo)準(zhǔn)的 Web瀏覽器就可以訪問重要的企業(yè)應(yīng)用。 SSL VPN網(wǎng)關(guān)位于企業(yè)網(wǎng)的邊緣，介于企業(yè)服務(wù)器與遠(yuǎn)程用戶之間，控制二者的通信。 SSL協(xié)議 94 ?SSL (Secure socket Layer)安全套接層協(xié)議主要是使用 公開密鑰體制 和 保護(hù)信息傳輸?shù)臋C密性和完整性，它不能保證信息的不可抵賴性，主要適用于點對點之間的信息傳輸，常用 Web Server方式。 ?功 能 ：服務(wù)器認(rèn)證、客戶認(rèn)證（可選）、 SSL鏈路上的數(shù)據(jù)完整性和 SSL鏈路上的數(shù)據(jù)保密性。 ?SSL通過在瀏覽器軟件和 web服務(wù)器之間建立一條安全通道，實現(xiàn)信息在 Inter中傳送的保密性。 SSL協(xié)議 95 ?在 TCP/IP協(xié)議族中， SSL位于 TCP層之上、應(yīng)用層之下。 ?可以獨立于應(yīng)用層，從而使應(yīng)用層協(xié)議可以直接建立在 SSL之上。 ?包含： SSL記錄協(xié)議、 SSL握手協(xié)議、 SSL更改密碼說明協(xié)議和 SSL警告協(xié)議。 SSL協(xié)議 96 ?連接是保密的：對于每個連接都有一個唯一的會話密鑰，采用對稱密碼體制（如 DES等）加密數(shù)據(jù)。 ?連接是可靠的：消息的傳輸采用 MAC算法進(jìn)行完整性檢驗。 ?對端實體的鑒別采用非對稱密碼體制進(jìn)行認(rèn)證。 SSL協(xié)議安全連接的特點 97 項目 IPSec VPN SSL VPN 身份驗證 雙向 /數(shù)字證書 單 /雙向 /數(shù)字證書 加密 依靠執(zhí)行加密 基于 web瀏覽器加密 全程安全性 端到邊緣 端到端 /用戶到資源 可訪問性 已經(jīng)定義好受控用戶 任何時間 /地點 費用 高 低 安裝 需要長時間的配置 即插即用 易用性 需要培訓(xùn) 簡單友好 應(yīng)用支持 所有基于 IP協(xié)議的服務(wù) HTTP/TELNET/NMTP/FTP 用戶 適合于企業(yè)內(nèi)部使用 客戶 /合作伙伴 /供應(yīng)商 可伸縮性 比較困難 容易配置和擴(kuò)展 IPSec VPN和 SSL VPN的比較 98 ? 密碼學(xué)基礎(chǔ)知識 ? PKI體系構(gòu)成及應(yīng)用 ? 網(wǎng)絡(luò)安全基礎(chǔ) ? 防火墻的基本原理與作用 ? 入侵檢測的基本原理與作用 ? VPN基本原理與作用 小結(jié) 99 謝謝，請?zhí)釂栴}！ 靜夜四無鄰，荒居舊業(yè)貧。 , January 23, 2023 雨中黃葉樹，燈下白頭人。 19:52:1919:52:1919:521/23/2023 7:52:19 PM 1以我獨沈久，愧君相見頻。 :52:1919:52Jan2323Jan23 1故人江海別，幾度隔山川。 19:52:1919:52:1919:52Monday, January 23, 2023 1乍見翻疑夢，相悲各問年。 :52:1919:52:19January 23, 2023 1他鄉(xiāng)生白發(fā)，舊國見青山。 2023年 1月 23日星期一 下午 7時 52分 19秒 19:52: 1比不了得就不比，得不到的就不要。 2023年 1月 下午 7時 52分 :52January 23, 2023 1行動出成果，工作出財富。 2023年 1月 23日星期一 7時 52分 19秒 19:52:1923 January 2023 1做前，能夠環(huán)視四周；做時，你只能或者最好沿著以腳為起點的射線向前。 下午 7時 52分 19秒 下午 7時 52分 19:52: 沒有失敗，只有暫時停止成功！。 , January 23, 2023 很多事情努力了未必有結(jié)果，但是不努力卻什么改變也沒有。 19:52:1919:52:1919:521/23/2023 7:52:19 PM 1成功就是日復(fù)一日那一點點小小努力的積累。 :52:1919:52Jan2323Jan23 1世間成事，不求其絕對圓滿，留一份不足，可得無限完美。 19:52:1919:52:1919:52Monday, January 23, 2023 1不知香積寺，數(shù)里入云峰。 :52:1919:52:19January 23, 2023 1意志堅強的人能把世界放在手中像泥塊一樣任意揉捏。 2023年 1月 23日星期一 下午 7時 52分 19秒 19:52: 1楚塞三湘接，荊門九派通。 2023年 1月 下午 7時 52分 :52January 23, 2023 1少年十五二十時，步行奪得胡馬騎。 2023年 1月 23日星期一 7時 52分 19秒 19:52:1923 January 2023 1空山新雨后，天氣晚來秋。 下午 7時 52分 19秒 下午 7時 52分 19:52: 楊柳散和風(fēng)，青山澹吾慮。 , January 23, 2023 閱讀一切好書如同和過去最杰出的人談話。 19:52:1919:52:1919:521/23/2023 7:52:19 PM 1越是沒有本領(lǐng)的就越加自命不凡。 :52:1919:52Jan2323Jan23 1越是無能的人，越喜歡挑剔別人的錯兒。 19:52:1919:52:1919:52Monday, January 23, 2023 1知人者智，自知者明。勝人者有力，自勝者強。 :52:1919:52:19January 23, 2023 1意志堅強的人能把世界放在手中像泥塊一樣任意揉捏。 2023年 1月 23日星期一 下午 7時 52分 19秒 19:52: 1最具挑戰(zhàn)性的挑戰(zhàn)莫過于提升自我。 2023年 1月 下午 7時 52分 :52January 23, 2023 1業(yè)余生活要有意義，不要越軌。 2023年 1月 23日星期一 7時 52分 19秒 19:52:1923 January 2023 1一個人即使已登上頂峰，也仍要自強不息。 下午 7時 52分 19秒 下午 7時 52分 19:52: MOMODA POWERPOINT Lorem ipsum dolor sit, eleifend nulla ac, fringilla purus. Nulla iaculis tempor felis amet, consectetur adipiscing elit. Fusce id urna blanditut cursus. 感謝您的下載觀看 專家告訴
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1