第七章網(wǎng)絡(luò)安全-資料下載頁(yè)
2025-03-04 15:09本頁(yè)面
【正文】 解這個(gè)密碼，在有最好技術(shù)支持的條件下仍然需要好長(zhǎng)的時(shí)間則是計(jì)算安全。密鑰越長(zhǎng)越安全 ? 任何加密算法都是公開(kāi)的，保密的是加密或者是解密的密鑰。 課件制作人：鄧小鴻 數(shù)字簽名 ? 三大功能： ? 報(bào)文鑒別：是誰(shuí)發(fā)的？ ? 報(bào)文完整性：中間有沒(méi)有被修改？ ? 不可否認(rèn)：如果發(fā)了就不能抵賴(lài)。 ? 實(shí)現(xiàn)過(guò)程， A將數(shù)字文檔用自己的私鑰加密后發(fā)給 B， B收到后用 A的公鑰解密，得到原文。 課件制作人：鄧小鴻 網(wǎng)絡(luò)信息安全對(duì)抗策略 ? 網(wǎng)絡(luò)安全解決方案 ? IDS ? HONEY ? FIRWALL 課件制作人：鄧小鴻 ? 信息安全解決方案 ? 加密 encrypt ? 水印 watermark ? 胎記 birthmark ? 混淆 confusion ? 防篡改 prooftamper 課件制作人：鄧小鴻 防火墻 (firewall) ? 防火墻 是由軟件、硬件構(gòu)成的系統(tǒng)， 是一種特殊編程的路由器， 用來(lái)在兩個(gè)網(wǎng)絡(luò)之間實(shí)施接入控制策略。接入控制策略是由使用防火墻的單位自行制訂的，為的是可以最適合本單位的需要。 ? 防火墻內(nèi)的網(wǎng)絡(luò)稱(chēng)為“ 可信賴(lài)的網(wǎng)絡(luò) ” (trusted work)，而將外部的因特網(wǎng)稱(chēng)為“ 不可信賴(lài)的網(wǎng)絡(luò) ” (untrusted work)。 ? 防火墻可用來(lái)解決 內(nèi)聯(lián)網(wǎng)和外聯(lián)網(wǎng)的安全問(wèn)題 。 課件制作人：鄧小鴻 防火墻在互連網(wǎng)絡(luò)中的位置 G 內(nèi)聯(lián)網(wǎng) 可信賴(lài)的網(wǎng)絡(luò) 不可信賴(lài)的網(wǎng)絡(luò) 分組過(guò)濾 路由器 R 分組過(guò)濾 路由器 R 應(yīng)用網(wǎng)關(guān) 外局域網(wǎng) 內(nèi)局域網(wǎng) 防火墻 因特網(wǎng) 課件制作人：鄧小鴻 防火墻的功能 ? 防火墻的功能有兩個(gè)： 阻止 和 允許 。 ? “阻止”就是阻止某種類(lèi)型的通信量通過(guò)防火墻（從外部網(wǎng)絡(luò)到內(nèi)部網(wǎng)絡(luò)，或反過(guò)來(lái)）。 ? “允許”的功能與“阻止”恰好相反。 ? 防火墻必須能夠識(shí)別通信量的各種類(lèi)型。不過(guò)在大多數(shù)情況下防火墻的主要功能是“阻止”。 課件制作人：鄧小鴻 防火墻技術(shù)一般分為兩類(lèi) (1) 網(wǎng)絡(luò)級(jí)防火墻 —— 用來(lái) 防止整個(gè)網(wǎng)絡(luò)出現(xiàn)外來(lái)非法的入侵 。屬于這類(lèi)的有分組過(guò)濾和授權(quán)服務(wù)器。前者檢查所有流入本網(wǎng)絡(luò)的信息，然后拒絕不符合事先制訂好的一套準(zhǔn)則的數(shù)據(jù)，而后者則是檢查用戶(hù)的登錄是否合法。 (2) 應(yīng)用級(jí)防火墻 —— 從應(yīng)用程序來(lái)進(jìn)行接入控制 。通常使用 應(yīng)用網(wǎng)關(guān)或代理服務(wù)器 來(lái)區(qū)分各種應(yīng)用。例如，可以只允許通過(guò)訪(fǎng)問(wèn)萬(wàn)維網(wǎng)的應(yīng)用，而阻止 FTP 應(yīng)用的通過(guò)。 課件制作人：鄧小鴻
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1