計(jì)算機(jī)信息網(wǎng)絡(luò)中文課件(參考版)
2025-01-23 11:54本頁(yè)面
【正文】 網(wǎng)關(guān)中繼 2個(gè)連接之間的數(shù)據(jù) 3. 路由器過(guò)濾器阻止所有不是從網(wǎng)關(guān)起始的 Tel連接 網(wǎng)絡(luò)安全 57 防火墻和網(wǎng)關(guān)的限制 ? IP哄騙 : 路由器不能知道是否數(shù)據(jù) “ 真實(shí)地 ” 來(lái)自所宣稱(chēng)的源 ? 如果多個(gè)應(yīng)用程序需要特殊處理，每個(gè)都有自己的應(yīng)用網(wǎng)關(guān) ? 客戶(hù)機(jī)軟件必須知道如何與網(wǎng)關(guān)聯(lián)系 ? 如必須在 Web瀏覽器中設(shè)置 IP地址 ? 過(guò)濾器對(duì) UDP通常使用全部或全無(wú)策略 ? 折衷 : 與外界通信的程序，安全性水平 ? 許多高度保護(hù)的站點(diǎn)仍遭受攻擊 網(wǎng)絡(luò)安全 58 第 8章 要點(diǎn) 什么是網(wǎng)絡(luò)安全 ? 密碼學(xué)的原則 鑒別 完整性 密鑰分發(fā)和證書(shū) 訪(fǎng)問(wèn)控制 : 防火墻 攻擊和防范措施 在多層次中的安全性 網(wǎng)絡(luò)安全 59 因特網(wǎng)安全性威脅 映射 : ?在攻擊之前的 “ 踩點(diǎn) ” ：找出網(wǎng)絡(luò)上實(shí)現(xiàn)了什么服務(wù) ?使用 ping 來(lái)確定網(wǎng)絡(luò)上有哪些主機(jī) ?端口掃描：試圖順序?qū)γ總€(gè)端口創(chuàng)建 TCP連接 (觀(guān)察發(fā)生的情況 ) ? nmap ( : “網(wǎng)絡(luò)探測(cè)與安全性審計(jì) ” 對(duì)策 ? 網(wǎng)絡(luò)安全 60 因特網(wǎng)安全性威脅 映射 : 對(duì)策 ?記錄進(jìn)入網(wǎng)絡(luò)的流量 ?尋找可疑的活動(dòng) (IP地址，被順序掃描的端口 ) 網(wǎng)絡(luò)安全 61 因特網(wǎng)安全性威脅 分組嗅探 : ?廣播媒體 ?混雜模式的 NIC讀通過(guò)的所有分組 ?能夠讀所有未加密的數(shù)據(jù) (如口令 ) ?如： C嗅探 B的分組 A B C src:B dest:A 負(fù)載 對(duì)策 ? 網(wǎng)絡(luò)安全 62 因特網(wǎng)安全性威脅 分組嗅探 : 對(duì)策 ?組織中的所有主機(jī)運(yùn)行軟件進(jìn)行周期性的檢查，看是否主機(jī)接口為混雜模式 ?廣播媒體的每段一臺(tái)主機(jī) (交換式以太網(wǎng) ) A B C src:B dest:A 負(fù)載 網(wǎng)絡(luò)安全 63 因特網(wǎng)安全性威脅 IP哄騙 : ?能夠直接從應(yīng)用程序生成 “raw” IP分組，在 IP源地址字段放入任何值 ?接收方不能分辨源是否哄騙 ?如 C假裝是 A B C src:B dest:A 負(fù)載 對(duì)策 ? 網(wǎng)絡(luò)安全 64 因特網(wǎng)安全性威脅 IP哄騙：入口過(guò)濾 ?路由器對(duì)于非法源地址不應(yīng)當(dāng)向外轉(zhuǎn)發(fā) (如 數(shù)據(jù)報(bào)源地址不在路由器網(wǎng)絡(luò)中 ) ?很好的方法！但入口過(guò)濾不能強(qiáng)制所有網(wǎng)絡(luò)實(shí)行 A B C src:B dest:A 負(fù)載 網(wǎng)絡(luò)安全 65 因特網(wǎng)安全性威脅 拒絕服務(wù) (DOS): ?產(chǎn)生的大量敵意分組淹沒(méi)了接收方 ?分布式 DOS (DDOS): 多個(gè)協(xié)同的源淹沒(méi)接收方 ?如 C和遠(yuǎn)程主機(jī) SYN攻擊 A A B C SYN SYN SYN SYN SYN SYN SYN 對(duì)策 ? 網(wǎng)絡(luò)安全 66 因特網(wǎng)安全性威脅 拒絕服務(wù) (DOS): 對(duì)策 ?在到達(dá)主機(jī)前 過(guò)濾出 洪泛分組 (如 SYN)：扔掉 ?溯源 (traceback)到洪泛的源 (許多可能是無(wú)辜的、被連累的機(jī)器 ) A B C SYN SYN SYN SYN SYN SYN SYN 網(wǎng)絡(luò)安全 67 第 8章 要點(diǎn) 什么是網(wǎng)絡(luò)安全 ? 密碼學(xué)的原則 鑒別 完整性 密鑰分發(fā)和證書(shū) 訪(fǎng)問(wèn)控制 : 防火墻 攻擊和防范措施 在多層次中的安全性 . 安全電子郵件 . 安全套接字 . IPsec . 在 網(wǎng)絡(luò)安全 68 安全電子郵件 Alice: ? 生成隨機(jī) 對(duì)稱(chēng) 私鑰 KS ? 用 KS 加密報(bào)文 (為了提高效率 ) ? 也用 Bob的公鑰加密 KS ? 向 Bob發(fā)送 KS(m)和 KB(KS) ? Alice要向 Bob發(fā)送機(jī)密的電子郵件 , m KS( ) . KB( ) . + + KS(m ) KB(KS ) + m KS KS KB + 因特網(wǎng) KS( ) . KB( ) . KB KS m KS(m ) KB(KS ) + 網(wǎng)絡(luò)安全 69 安全電子郵件 Bob: ? 使用他的私鑰解密并恢復(fù) KS ? 使用 KS 解密 KS(m)以恢復(fù) m ? Alice要向 Bob發(fā)送機(jī)密電子郵件 m KS( ) . KB( ) . + + KS(m ) KB(KS ) + m KS KS KB + 因特網(wǎng) KS( ) . KB( ) . KB KS m KS(m ) KB(KS ) + 網(wǎng)絡(luò)安全 70 安全電子郵件 (續(xù) ) ? Alice要提供發(fā)送方鑒別和報(bào)文完整性 ? Alice數(shù)字簽名報(bào)文 ? 發(fā)送報(bào)文 (以明文方式 )并數(shù)字簽名 H( ) . KA( ) . + H(m ) KA(H(m)) m KA 因特網(wǎng) m KA( ) . + KA + KA(H(m)) m H( ) . H(m ) 比較 網(wǎng)絡(luò)安全 71 安全電子郵件 (續(xù) ) ? Alice要提供安全性，發(fā)送方 鑒別，報(bào)文完整性 . Alice使用 3個(gè)密鑰 : 她的私鑰， Bob的公鑰，新生成的 對(duì)稱(chēng)密鑰 H( ) . KA( ) . + KA(H(m)) m KA m KS( ) . KB( ) . + + KB(KS ) + KS KB + 因特網(wǎng) KS 網(wǎng)絡(luò)安全 72 Pretty good privacy (PGP) ? 因特網(wǎng)電子郵件解密方案，事實(shí)上的標(biāo)準(zhǔn) ? 使用前面所述的對(duì)稱(chēng)密鑰密碼學(xué) , 公鑰密碼學(xué) , 散列函數(shù) , 和數(shù)字簽名 ? 提供安全性，發(fā)送方鑒別 , 完整性 ? 發(fā)明者 Phil Zimmerman被聯(lián)邦調(diào)查局調(diào)查 3年 BEGIN PGP SIGNED MESSAGE Hash: SHA1 Bob:My husband is out of town yours, Alice BEGIN PGP SIGNATURE Version: PGP Charset: noconv yhHJRHhGJGhgg/12EpJ+lo8gE4vB3mqJhFEvZP9t6n7G6m5Gw2 END PGP SIGNATURE 一份 PGP簽名的報(bào)文 : 網(wǎng)絡(luò)安全 73 第 8章 要點(diǎn) 什么是網(wǎng)絡(luò)安全 ? 密碼學(xué)的原則 鑒別 完整性 密鑰分發(fā)和證書(shū) 訪(fǎng)問(wèn)控制 : 防火墻 攻擊和防范措施 在多層次中的安全性 . 安全電子郵件 . 安全套接字 . IPsec . 在 網(wǎng)絡(luò)安全 74 安全套接字層 (SSL) ? 使用 SSL服務(wù)為任何基于TCP應(yīng)用程序提供運(yùn)輸層安全性 ? 用于 Web瀏覽器和電子商務(wù)服務(wù)器之間 () ? 安全性服務(wù) : ? 服務(wù)器鑒別 ? 數(shù)據(jù)加密 ? 客戶(hù)機(jī)鑒別 (選項(xiàng) ) ? 服務(wù)器鑒別： ? SSL使能的瀏覽器包括用于可信 CA的公鑰 ? 瀏覽器請(qǐng)求服務(wù)器證書(shū)，由可信 CA發(fā)行 ? 瀏覽器使用 CA的公鑰，從證書(shū)中提取服務(wù)器的公鑰 ? 檢查你瀏覽器的安全性菜單，觀(guān)察它的可信 CA 網(wǎng)絡(luò)安全 75 SSL(續(xù) ) 加密的 S
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1