信息安全復(fù)習(xí)技術(shù)介紹-資料下載頁
2024-11-22 00:36本頁面
【正文】 鑰進(jìn)行加密。據(jù)此，用戶可以驗證應(yīng)用服務(wù)器的合法性。,2024/11/20,Ch7網(wǎng)絡(luò)安全協(xié)議,44,IPSec協(xié)議,由于協(xié)議IPv4最初設(shè)計時沒有過多地考慮安全性，缺乏對通信雙方真實身份的驗證能力，缺乏對網(wǎng)上傳輸?shù)臄?shù)據(jù)的完整性和機(jī)密性保護(hù)，并且由于IP地址可軟件配置等靈活性以及基于源IP地址的認(rèn)證機(jī)制，使IP層存在著網(wǎng)絡(luò)業(yè)務(wù)流易被監(jiān)聽和捕獲、IP地址欺騙、信息泄漏和數(shù)據(jù)項被篡改等多種攻擊，而IP是很難抵抗這些攻擊的。 為了實現(xiàn)安全I(xiàn)P，因特網(wǎng)工程任務(wù)組IETF于1994年開始了一項IP安全工程，專門成立了IP安全協(xié)議工作組IPSEC，來制定和推動一套稱為IPSec的IP安全協(xié)議標(biāo)準(zhǔn)。,2024/11/20,Ch7網(wǎng)絡(luò)安全協(xié)議,45,IPSec安全體系結(jié)構(gòu),圖7.8 IPSec安全體系結(jié)構(gòu),2024/11/20,Ch7網(wǎng)絡(luò)安全協(xié)議,46,SSL協(xié)議,SSL（安全套接字層，Secure Socket Layer）協(xié)議是網(wǎng)景（Netscape）公司提出的基于WEB應(yīng)用的安全協(xié)議，是一種用于傳輸層安全的協(xié)議。傳輸層安全協(xié)議的目的是為了保護(hù)傳輸層的安全，并在傳輸層上提供實現(xiàn)保密、認(rèn)證和完整性的方法。 SSL指定了一種在應(yīng)用程序協(xié)議(例如http、telnet、NNTP、FTP)和TCP/IP之間提供數(shù)據(jù)安全性分層的機(jī)制。它為TCP/IP連接提供數(shù)據(jù)加密、服務(wù)器認(rèn)證、消息完整性以及可選的客戶機(jī)認(rèn)證。,2024/11/20,Ch7網(wǎng)絡(luò)安全協(xié)議,47,PGP——Pretty Good Privacy(相當(dāng)好的保密)是由MIT的P.R.Zimmerrmann提出的，主要用于安全電子郵件，它可以對通過網(wǎng)絡(luò)進(jìn)行傳輸?shù)臄?shù)據(jù)創(chuàng)建和檢驗數(shù)字簽名、加密、解密以及壓縮。,PGP,PGP的功能,2024/11/20,Ch9防火墻,49,防火墻的兩條基本規(guī)則,一切未被允許的就是禁止的。 基于該規(guī)則，防火墻應(yīng)封鎖所有信息流，然后對希望提供的服務(wù)逐項開放，即只允許符合開放規(guī)則的信息進(jìn)出。這種方法非常實用，可以造成一種十分安全的環(huán)境，因為所能使用的服務(wù)范圍受到了嚴(yán)格的限制，只有特定的被選中的服務(wù)才被允許使用。這就使得用戶使用的方便性受到了影響。 一切未被禁止的就是允許的。 基于該規(guī)則，防火墻逐項屏蔽被禁止的服務(wù)，而轉(zhuǎn)發(fā)所有其它信息流。這種方法可以提供一種更為靈活的應(yīng)用環(huán)境，可為用戶提供更多的服務(wù)。但卻很難提供可靠的安全防護(hù)，特別是當(dāng)網(wǎng)絡(luò)服務(wù)日益增多或受保護(hù)的網(wǎng)絡(luò)范圍增大時。,2024/11/20,Ch9防火墻,50,防火墻的作用及局限性,防火墻的作用 集中的安全管理 安全警報 重新部署網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT) 審計和記錄網(wǎng)絡(luò)的訪問及使用情況 向外發(fā)布信息,2024/11/20,Ch9防火墻,51,防火墻的局限性 防火墻不能防范不經(jīng)由防火墻的攻擊和威脅 不能防御已經(jīng)授權(quán)的訪問，以及存在于網(wǎng)絡(luò)內(nèi)部系統(tǒng)間的攻擊，不能防御合法用戶惡意的攻擊以及社交攻擊等非預(yù)期的威脅 防火墻不能防止感染了病毒的軟件或文件的傳輸 防火墻不能防止數(shù)據(jù)驅(qū)動式攻擊 不能修復(fù)脆弱的管理措施和存在問題的安全策略,2024/11/20,Ch9防火墻,52,防火墻的分類,根據(jù)物理特性分類 軟件防火墻 硬件防火墻 按防火墻性能分類 百兆級防火墻 千兆級
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1