ch7-5ed網(wǎng)絡(luò)安全-資料下載頁
2025-02-08 09:37本頁面
【正文】 安全的。 ? 所有的中間結(jié)點(diǎn) (包括可能經(jīng)過的路由器 )未必都是安全的。因此必須采取有效措施。 ? 鏈路加密的最大缺點(diǎn)是在中間結(jié)點(diǎn)暴露了信息的內(nèi)容。 ? 在網(wǎng)絡(luò)互連的情況下，僅采用鏈路加密是不能實(shí)現(xiàn)通信安全的。 課件制作人：謝希仁 端到端加密 ? 端到端加密是在源結(jié)點(diǎn)和目的結(jié)點(diǎn)中對(duì)傳送的 PDU 進(jìn)行加密和解密，報(bào)文的安全性不會(huì)因中間結(jié)點(diǎn)的不可靠而受到影響。 結(jié)點(diǎn) 1 結(jié)點(diǎn) 2 DK 明文 X 結(jié)點(diǎn) n EK 明文 X 結(jié)點(diǎn) 0 EK(X) 鏈路 1 EK(X) 鏈路 2 EK(X) 鏈路 n 端到端鏈路傳送的都是密文 在端到端加密的情況下 ， PDU 的控制信息部分 (如源結(jié)點(diǎn)地址 、 目的結(jié)點(diǎn)地址 、 路由信息等 )不能被加密 ，否則中間結(jié)點(diǎn)就不能正確選擇路由 。 課件制作人：謝希仁 防火墻 (firewall) ? 防火墻 是由軟件、硬件構(gòu)成的系統(tǒng)， 是一種特殊編程的路由器， 用來在兩個(gè)網(wǎng)絡(luò)之間實(shí)施接入控制策略。接入控制策略是由使用防火墻的單位自行制訂的，為的是可以最適合本單位的需要。 ? 防火墻內(nèi)的網(wǎng)絡(luò)稱為“ 可信賴的網(wǎng)絡(luò) ” (trusted work)，而將外部的因特網(wǎng)稱為“ 不可信賴的網(wǎng)絡(luò) ” (untrusted work)。 ? 防火墻可用來解決內(nèi)聯(lián)網(wǎng)和外聯(lián)網(wǎng)的安全問題。 課件制作人：謝希仁 防火墻在互連網(wǎng)絡(luò)中的位置 G 內(nèi)聯(lián)網(wǎng) 可信賴的網(wǎng)絡(luò) 不可信賴的網(wǎng)絡(luò) 分組過濾 路由器 R 分組過濾 路由器 R 應(yīng)用網(wǎng)關(guān) 外局域網(wǎng) 內(nèi)局域網(wǎng) 防火墻 因特網(wǎng) 課件制作人：謝希仁 防火墻的功能 ? 防火墻的功能有兩個(gè)： 阻止 和 允許 。 ? “阻止”就是阻止某種類型的通信量通過防火墻（從外部網(wǎng)絡(luò)到內(nèi)部網(wǎng)絡(luò)，或反過來）。 ? “允許”的功能與“阻止”恰好相反。 ? 防火墻必須能夠識(shí)別通信量的各種類型。不過在大多數(shù)情況下防火墻的主要功能是“阻止”。 課件制作人：謝希仁 防火墻技術(shù)一般分為兩類 (1) 網(wǎng)絡(luò)級(jí)防火墻 —— 用來防止整個(gè)網(wǎng)絡(luò)出現(xiàn)外來非法的入侵。屬于這類的有分組過濾和授權(quán)服務(wù)器。前者檢查所有流入本網(wǎng)絡(luò)的信息，然后拒絕不符合事先制訂好的一套準(zhǔn)則的數(shù)據(jù)，而后者則是檢查用戶的登錄是否合法。 (2) 應(yīng)用級(jí)防火墻 —— 從應(yīng)用程序來進(jìn)行接入控制。通常使用應(yīng)用網(wǎng)關(guān)或代理服務(wù)器來區(qū)分各種應(yīng)用。例如，可以只允許通過訪問萬維網(wǎng)的應(yīng)用，而阻止 FTP 應(yīng)用的通過。 ? 靜夜四無鄰，荒居舊業(yè)貧。 , February 27, 2023 ? 雨中黃葉樹，燈下白頭人。 03:51:0503:51:0503:512/27/2023 3:51:05 AM ? 1以我獨(dú)沈久，愧君相見頻。 :51:0503:51Feb2327Feb23 ? 1故人江海別，幾度隔山川。 03:51:0503:51:0503:51Monday, February 27, 2023 ? 1乍見翻疑夢(mèng)，相悲各問年。 :51:0503:51:05February 27, 2023 ? 1他鄉(xiāng)生白發(fā)，舊國見青山。 2023年 2月 27日星期一 上午 3時(shí) 51分 5秒 03:51: ? 1比不了得就不比，得不到的就不要。 。 2023年 2月 上午 3時(shí) 51分 :51February 27, 2023 ? 1行動(dòng)出成果，工作出財(cái)富。 2023年 2月 27日星期一 3時(shí) 51分 5秒 03:51:0527 February 2023 ? 1做前，能夠環(huán)視四周；做時(shí)，你只能或者最好沿著以腳為起點(diǎn)的射線向前。 上午 3時(shí) 51分 5秒 上午 3時(shí) 51分 03:51: ? 沒有失敗，只有暫時(shí)停止成功！。 , February 27, 2023 ? 很多事情努力了未必有結(jié)果，但是不努力卻什么改變也沒有。 03:51:0503:51:0503:512/27/2023 3:51:05 AM ? 1成功就是日復(fù)一日那一點(diǎn)點(diǎn)小小努力的積累。 :51:0503:51Feb2327Feb23 ? 1世間成事，不求其絕對(duì)圓滿，留一份不足，可得無限完美。 03:51:0503:51:0503:51Monday, February 27, 2023 ? 1不知香積寺，數(shù)里入云峰。 :51:0503:51:05February 27, 2023 ? 1意志堅(jiān)強(qiáng)的人能把世界放在手中像泥塊一樣任意揉捏。 2023年 2月 27日星期一 上午 3時(shí) 51分 5秒 03:51: ? 1楚塞三湘接，荊門九派通。 。 2023年 2月 上午 3時(shí) 51分 :51February 27, 2023 ? 1少年十五二十時(shí)，步行奪得胡馬騎。 2023年 2月 27日星期一 3時(shí) 51分 5秒 03:51:0527 February 2023 ? 1空山新雨后，天氣晚來秋。 上午 3時(shí) 51分 5秒 上午 3時(shí) 51分 03:51: ? 楊柳散和風(fēng)，青山澹吾慮。 , February 27, 2023 ? 閱讀一切好書如同和過去最杰出的人談話。 03:51:0503:51:0503:512/27/2023 3:51:05 AM ? 1越是沒有本領(lǐng)的就越加自命不凡。 :51:0503:51Feb2327Feb23 ? 1越是無能的人，越喜歡挑剔別人的錯(cuò)兒。 03:51:0503:51:0503:51Monday, February 27, 2023 ? 1知人者智，自知者明。勝人者有力，自勝者強(qiáng)。 :51:0503:51:05February 27, 2023 ? 1意志堅(jiān)強(qiáng)的人能把世界放在手中像泥塊一樣任意揉捏。 2023年 2月 27日星期一 上午 3時(shí) 51分 5秒 03:51: ? 1最具挑戰(zhàn)性的挑戰(zhàn)莫過于提升自我。 2023年 2月 上午 3時(shí) 51分 :51February 27, 2023 ? 1業(yè)余生活要有意義，不要越軌。 2023年 2月 27日星期一 3時(shí) 51分 5秒 03:51:0527 February 2023 ? 1一個(gè)人即使已登上頂峰，也仍要自強(qiáng)不息。 上午 3時(shí) 51分 5秒 上午 3時(shí) 51分 03:51: MOMODA POWERPOINT Lorem ipsum dolor sit amet, consectetur adipiscing elit. Fusce id urna blandit, eleifend nulla ac, fringilla purus. Nulla iaculis tempor felis ut cursus. 感謝您的下載觀看 專家告訴
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1