網(wǎng)絡(luò)安全ppt課件(參考版)
2025-01-11 22:13本頁面
【正文】 。 代理防火墻位于顧客計算機和公司計算機之間，運行在應(yīng)用層，有時也稱為應(yīng)用網(wǎng)關(guān)。 分組過濾防火墻能夠基于分組的網(wǎng)絡(luò)層或運輸層首部中的信息來轉(zhuǎn)發(fā)或阻攔該分組，這些信息包括源 IP地址、目的 IP地址、源端口、目的端口、協(xié)議類型（ TCP或 UDP），它使用過濾表來決定哪些分組必須丟棄（不轉(zhuǎn)發(fā)）。 cb32ut67f4bhijhu21oi87eryb0287hmnklsgFDoY8bc659GhIGfH6543mhjkdsaH23YjBnm NybmlkzjhgfdyhGe23KjK34XiuD678Es16se09jy76jHuytTMDcbnmlkjgfFdiuyu678543m 0n3hG34un12P2454Hoi87e2ryb0H2MJN6KuyrlsgFDoY897fk923jljk130lxiuD6gh78Esu yT23y 設(shè)計防火墻的目的是為了轉(zhuǎn)發(fā)某些分組，而過濾（不轉(zhuǎn)發(fā)）其他的分組。 【 例 】 contentType: application/pkcs7mime。 S/MIME使用由認證中心簽發(fā)的公鑰證書。圖 。 （ 6）鑒別的數(shù)據(jù)內(nèi)容類型。結(jié)果被用做包裝的數(shù)據(jù)內(nèi)容類型中的內(nèi)容。 （ 4）摘要的數(shù)據(jù)內(nèi)容類型。 圖 。此類型僅提供數(shù)據(jù)的完整性，它包含任意類型以及零到多個簽名值。這是一個任意的字符串，產(chǎn)生的對象稱為 data（數(shù)據(jù)）。 2．報文的類型 下面所描述的是報文的類型以及從這些報文中產(chǎn)生出來的不同子類型。 （ 4）使用一次性會話密鑰的加密，圖 。 （ 3）對這個報文進行壓縮以使分組更加緊湊。 下面說明發(fā)送電子郵件報文的幾種情況： （ 1） A向 B發(fā)送明文電子郵件報文不能夠保證報文的完整性和保密性。 3．證書 要實現(xiàn)電子郵件的安全就必須使用某些公鑰算法。 2．加密的密鑰 加密算法在使用加密密鑰時也存在同樣的問題。 電子郵件的安全 1．加密算法 電子郵件是即時的行為，雙方之間不存在會話，也就沒有握手的過程來協(xié)商在加密 /解密和散列過程中使用的算法。這個報文經(jīng)過分片和壓縮（可選）處理，再用協(xié)商后的散列算法來計算得到 MAC，并將其添加到壓縮后的報文上。它只使用了一個報文，這個報文描述了問題及其嚴重程度（僅僅是警告的，還是不可挽救的）。其中一個狀態(tài)是等待狀態(tài)，用于跟蹤密碼參數(shù)和密鑰，另一個狀態(tài)是活躍狀態(tài)，它掌握著記錄協(xié)議在簽名 /驗證或加密 /解密報文時要使用的參數(shù)和密鑰。 2．改變加密規(guī)約協(xié)議 加密方法族的協(xié)商和加密用密鑰 /參數(shù)在握手協(xié)議期間交換，但在改變加密規(guī)約協(xié)議中定義。 1．握手協(xié)議 握手協(xié)議通過報文來協(xié)商將要使用的加密方法族、為客戶鑒別服務(wù)器以及為
試題試卷相關(guān)推薦
鄂ICP備17016276號-1