課件23：第8章網(wǎng)絡(luò)安全問題-資料下載頁
2025-02-24 22:17本頁面
【正文】 分類并按照主題標(biāo)記。 網(wǎng)絡(luò)多級(jí)安全技術(shù) ?可信網(wǎng)絡(luò)基 ?安全通信服務(wù)器 ?多級(jí)安全信道 有 TNB支持的多級(jí)安全網(wǎng)絡(luò) T N B T N B T N B 普通接口 無 T N B 計(jì)算機(jī) 由通信服務(wù)器支持的多級(jí)安全網(wǎng)絡(luò) 進(jìn)程A ( 機(jī) ) 通信服務(wù)器 ( 機(jī) ) 進(jìn)程A2 ( 絕 ) 進(jìn)程A3 ( 密 ) 通信服務(wù)器 進(jìn)程B ( 機(jī) ) 進(jìn)程B2 ( 機(jī) ) 進(jìn)程B3 ( 機(jī) ) 進(jìn)程C ( 機(jī) ) 進(jìn)程C2 ( 機(jī) ) 進(jìn)程C3 ( 機(jī) ) 網(wǎng)絡(luò)接口 網(wǎng)絡(luò)接口 網(wǎng) 絡(luò) 管 理 程 序 主機(jī)甲 機(jī) 器 機(jī)絕 密主機(jī)乙 器機(jī) 機(jī)進(jìn) 程機(jī)主機(jī)丙 機(jī) 機(jī) 機(jī)網(wǎng)絡(luò)接口 網(wǎng)絡(luò)接口 網(wǎng)絡(luò)接口 多級(jí)安全信道的分隔示意圖 秘密級(jí)輸入 機(jī)密級(jí)輸入 絕密級(jí)輸入 秘密級(jí)輸出 ( 與 A 、 B 子信道無關(guān) ) 機(jī)密級(jí)輸出 ( 不泄露 A 的數(shù)據(jù)，可輸出 C 的數(shù)據(jù) ) 絕密級(jí)輸出 ( 也可輸出 B , C 的數(shù)據(jù) ) C B A 信道分隔方式的多級(jí)安全網(wǎng)絡(luò) 秘密 絕密 機(jī)密 主機(jī) B 5 6 7 8 9 10 主機(jī) C 進(jìn)程 1 機(jī)密 機(jī)密 絕密 主機(jī) A 1 2 3 4 11 12 13 14 分隔信道 進(jìn)程 2 機(jī)密 進(jìn)程 3 絕密 進(jìn)程 4 秘密 進(jìn)程 5 絕密 進(jìn)程 6 機(jī)密 進(jìn)程 7 機(jī)密 進(jìn)程 8 秘密 主要內(nèi)容 ? 網(wǎng)絡(luò)安全框架與機(jī)制 ? IPv4網(wǎng)絡(luò)的安全問題 ? 因特網(wǎng)服務(wù)的安全問題 ? 網(wǎng)絡(luò)安全的增強(qiáng)技術(shù) ? 網(wǎng)絡(luò)多級(jí)安全技術(shù) ? IPv6網(wǎng)絡(luò)的安全機(jī)制 ? 網(wǎng)絡(luò)安全基礎(chǔ)設(shè)施 PKI/PMI IPv6新一代網(wǎng)絡(luò)的安全機(jī)制 ?IPv6除了對(duì) IP地址作了改動(dòng)之外，也完全改變了 IPv4的數(shù)據(jù)包格式。 IPv6數(shù)據(jù)包有一個(gè)固定大小的基本首部（ Base Header），其后可以允許有零個(gè)或多個(gè)擴(kuò)展首部（ Extension Header），再后是數(shù)據(jù)。 ?IPsec包含兩個(gè)安全措施： AH(Authentication Head)和 ESP(Encapsulating Security Payload)。 認(rèn)證過的 TCP數(shù)據(jù)包舉例 IPv6報(bào)頭 AH TCP報(bào)文段 IPv6報(bào)頭 路由報(bào)頭 AH TCP報(bào)文段 IPv6報(bào)頭 AH 端到端選項(xiàng) TCP報(bào)文段 認(rèn)證報(bào)頭格式 下一個(gè)報(bào)頭 有效凈荷長度 保留 SPI 序列號(hào)字段 認(rèn)證數(shù)據(jù)（長度可變） ESP的通用格式 32位 SPI 32位序列號(hào) 加密數(shù)據(jù)和參數(shù) 認(rèn)證數(shù)據(jù) 密鑰的分發(fā) ?因特網(wǎng)安全協(xié)會(huì)和密鑰管理協(xié)議（ ISAKMP）為密鑰交換協(xié)議的實(shí)現(xiàn)提供了一個(gè)非常通用的框架。 ?所有的 ISAKMP報(bào)文都具有相同的報(bào)頭，緊隨其后的是 ISAKMP有效負(fù)載清單。 ?這些報(bào)文通常使用第 500端口通過 UDP交換。 ?單一的事務(wù)可以同時(shí)為幾個(gè)協(xié)議建立密鑰。 ISAKMP報(bào)頭格式 初始方 “Cookie” 響應(yīng)方 “Cookie” 下一個(gè)有效負(fù)載 版本號(hào) 交換類 型 標(biāo)志 長度 IPv6安全機(jī)制的應(yīng)用 安全通道 因特網(wǎng) 部門 1 部門 2 F1 F2 兩個(gè)防火墻之間的安全通道 主要內(nèi)容 ? 網(wǎng)絡(luò)安全框架與機(jī)制 ? IPv4網(wǎng)絡(luò)的安全問題 ? 因特網(wǎng)服務(wù)的安全問題 ? 網(wǎng)絡(luò)安全的增強(qiáng)技術(shù) ? 網(wǎng)絡(luò)多級(jí)安全技術(shù) ? IPv6網(wǎng)絡(luò)的安全機(jī)制 主要內(nèi)容 ? PKI的組件 ? 有關(guān)信任的概念 ? 信任模型 ? 如何從目錄獲取公鑰證書 ? PMI介紹 謝 謝 演講完畢，謝謝觀看！
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1