ched網(wǎng)絡(luò)安全ppt課件-wenkub.com
2025-01-08 15:40 本頁面
【正文】 ? 基于特征的 IDS只能檢測已知攻擊，對于未知攻擊則束手無策。通常使用應(yīng)用網(wǎng)關(guān)或代理服務(wù)器來區(qū)分各種應(yīng)用。 防火墻技術(shù)一般分為兩類 (1) 網(wǎng)絡(luò)級防火墻 —— 用來防止整個網(wǎng)絡(luò)出現(xiàn)外來非法的入侵。 ? “阻止”就是阻止某種類型的通信量通過防火墻（從外部網(wǎng)絡(luò)到內(nèi)部網(wǎng)絡(luò)，或反過來）。接入控制策略是由使用防火墻的單位自行制訂的，為的是可以最適合本單位的需要。 ? 雖然 PGP 已被廣泛使用，但 PGP 并不是因特網(wǎng)的正式標(biāo)準(zhǔn)。 SSL/TLS 的位置 在發(fā)送方 ， SSL 接收應(yīng)用層的數(shù)據(jù) （ 如 HTTP 或 IMAP 報文 ） ， 對數(shù)據(jù)進行加密 ， 然后把加了密的數(shù)據(jù)送往 TCP 套接字 。隧道方式常用來實現(xiàn)虛擬專用網(wǎng) VPN。通過此 SA 的所有數(shù)據(jù)報都使用同樣的 SPI 值。此邏輯連接叫做 安全關(guān)聯(lián) SA。 因特網(wǎng)使用的安全協(xié)議 網(wǎng)絡(luò)層安全協(xié)議 1. IPsec 協(xié)議 網(wǎng)絡(luò)層保密是指所有在 IP 數(shù)據(jù)報中的數(shù)據(jù)都是加密的。每個實體都有CA 發(fā)來的 證書 (certificate)，里面有公鑰及其擁有者的標(biāo)識信息。 ? 用戶 A 和 B 都是 KDC 的登記用戶，并已經(jīng)在 KDC 的服務(wù)器上安裝了各自和 KDC 進行通信的 主密鑰 （ master key）KA 和 KB。密鑰必須通過最安全的通路進行分配。但 A 和 B 卻都不知道。 ? B 用收到的公鑰 PKC（以為是 A 的）對數(shù)據(jù)加密發(fā)送給 A。 ? 中間人 C 用自己的私鑰 SKC 對 RB 加密后發(fā)回給 B，使 B 誤以為是 A 發(fā)來的。不重數(shù)就是一個不重復(fù)使用的大隨機數(shù)，即“ 一次一數(shù) ”。然后 B 就向偽裝是 A 的 C 發(fā)送應(yīng)發(fā)給 A 的報文。 最簡單的實體鑒別過程 ? A 發(fā)送給 B 的報文的被加密，使用的是對稱密鑰 KAB。 ? 可以很容易地計算出一個長報文 X 的報文摘要 H，但要想從報文摘要 H 反過來找到原始的報文 X，則實際上是不可能的。 報文摘要算法 ? 報文摘要算法就是一種 散列函數(shù) 。否則就不是。然后再做兩件事。 報文摘要 MD (Message Digest) ? A 將報文 X 經(jīng)過報文摘要算法運算后得出很短的報文摘要 H。 ? 授權(quán)涉及到的問題是：所進行的過程是否被允許（如是否可以對某文件進行讀或?qū)懀? ? 使用加密就可達到報文鑒別的目的。 ? 反之，若 B 將 X 偽造成 X‘ ，則 B 不能在第三者前出示對應(yīng)的密文。 密文 )(A XDSK數(shù)字簽名的實現(xiàn) D 運算 明文 X 明文 X A B A 的私鑰 SKA 因特網(wǎng) 簽名 核實簽名 E 運算 密文 )(A XDSKA 的公鑰 PKA 數(shù)字簽名的實現(xiàn) ? 因為除 A 外沒有別人能具有 A 的私鑰，所以除 A 外沒有別人能產(chǎn)生這個密文。 ? 加密和解密算法都是公開的。公鑰還需要密鑰分配協(xié)議，具體的分配過程并不比采用傳統(tǒng)加密方法時更簡單。 ? 雖然秘鑰 SK 是由公鑰 PK 決定的，但卻不能根據(jù) PK 計算出 SK。 ? 公鑰密碼體制的產(chǎn)生主要是因為兩個方面的原因，一是由于常規(guī)密鑰密碼體制的密鑰分配問題，另一是由于對數(shù)字簽名的需求。 ? DES 是世界上第一個公認的實用密碼算法標(biāo)準(zhǔn)，它曾對密碼學(xué)的發(fā)展做出了重大貢獻。 ? 最后將各組密文串接起來，即得出整個的密文。 數(shù)據(jù)加密標(biāo)準(zhǔn) DES ? 數(shù)據(jù)加密標(biāo)準(zhǔn) DES 屬于常規(guī)密鑰密碼體制，是一種分組密碼。 ? 如果不論截取者獲得了多少密文，但在密文中都沒有足夠的信息來唯一地確定出對應(yīng)的明文，則這一密碼體制稱為 無條件安全的 ，或稱為 理論上是不可破的 。 (2) 惡意程序 —— 包括計算機病毒、計算機蠕蟲、特洛伊木馬和邏輯炸彈等。計算機網(wǎng)絡(luò)（第 6 版） 第 7 章 網(wǎng)絡(luò)安全 第 7 章 網(wǎng)絡(luò)安全 網(wǎng)絡(luò)安全問題概述 計算機網(wǎng)絡(luò)面臨的安全性威脅 計算機網(wǎng)絡(luò)安全的內(nèi)容 一般的數(shù)據(jù)加密模型 兩類密碼體制 對稱密鑰密碼體制 公鑰密碼體制 第 7 章 網(wǎng)絡(luò)安全（續(xù)） 數(shù)字簽名 鑒別 報文鑒別 實體鑒別 密鑰分配 對稱密鑰的分配 ,2 公鑰的分配 第 7 章 網(wǎng)絡(luò)安全（續(xù)） 因特網(wǎng)使用的安全協(xié)議 網(wǎng)絡(luò)層安全協(xié)議 運輸層安全協(xié)議 應(yīng)用層的安全協(xié)議破 系統(tǒng)安全：防火墻與入侵檢測
試題試卷相關(guān)推薦
鄂ICP備17016276號-1