網(wǎng)絡(luò)安全防范(參考版)
2025-02-10 10:41本頁(yè)面
【正文】 passwordN每次一個(gè)順序使用40第十二講 網(wǎng)絡(luò)安全防范《網(wǎng)絡(luò)協(xié)議與網(wǎng)絡(luò)安全》凌力《網(wǎng)絡(luò)協(xié)議與網(wǎng)絡(luò)安全》凌力Network Protocols Network SecurityOTP示例二passwordClient ServersalttimeHashpasswordtimeHash比較41第十二講 網(wǎng)絡(luò)安全防范《網(wǎng)絡(luò)協(xié)議與網(wǎng)絡(luò)安全》凌力《網(wǎng)絡(luò)協(xié)議與網(wǎng)絡(luò)安全》凌力Network Protocols Network SecurityOTP示例三32 74 57 62 14 … 2866 13 78 91 37 … 21…55 17 83 06 49 … 07A B C D E … Z12…nClient ServerC2Password＋ 7842第十二講 網(wǎng)絡(luò)安全防范《網(wǎng)絡(luò)協(xié)議與網(wǎng)絡(luò)安全》凌力《網(wǎng)絡(luò)協(xié)議與網(wǎng)絡(luò)安全》凌力Network Protocols Network SecurityOTP示例四Client ServerPassword＋ 379648379648379648隨機(jī)數(shù)生成算法379648比較43第十二講 網(wǎng)絡(luò)安全防范《網(wǎng)絡(luò)協(xié)議與網(wǎng)絡(luò)安全》凌力《網(wǎng)絡(luò)協(xié)議與網(wǎng)絡(luò)安全》凌力Network Protocols Network Security登錄方式統(tǒng)一認(rèn)證Uniform Authentication單點(diǎn)登錄SinglePoint Signup44第十二講 網(wǎng)絡(luò)安全防范《網(wǎng)絡(luò)協(xié)議與網(wǎng)絡(luò)安全》凌力《網(wǎng)絡(luò)協(xié)議與網(wǎng)絡(luò)安全》凌力Network Protocols Network SecurityAAA驗(yàn)證、授權(quán)和記賬Authentication， Authorization and Accounting– RADIUS（ Remote Authentication DialIn User Service）– PPP協(xié)議包含：? PAP（ Password Authentication Protocol） ? CHAP（ Challenge Handshake Authentication Protocol）45第十二講 網(wǎng)絡(luò)安全防范《網(wǎng)絡(luò)協(xié)議與網(wǎng)絡(luò)安全》凌力《網(wǎng)絡(luò)協(xié)議與網(wǎng)絡(luò)安全》凌力Network Protocols Network SecurityPAP用戶以明文的形式傳遞用戶名和口令服務(wù)端把用戶名和加密過的口令傳遞給RADIUS服務(wù)器，根據(jù)返回結(jié)果決定是否允許用戶訪問46第十二講 網(wǎng)絡(luò)安全防范《網(wǎng)絡(luò)協(xié)議與網(wǎng)絡(luò)安全》凌力《網(wǎng)絡(luò)協(xié)議與網(wǎng)絡(luò)安全》凌力Network Protocols Network SecurityCHAP當(dāng)用戶請(qǐng)求訪問時(shí)，服務(wù)端產(chǎn)生一個(gè) 16字節(jié)隨機(jī)碼給用戶用戶端得到這個(gè)包后使用專用的設(shè)備或軟件對(duì)相關(guān)信息進(jìn)行加密，生成響應(yīng)回傳給服務(wù)端服務(wù)端將這些數(shù)據(jù)傳遞給 RADIUS服務(wù)器進(jìn)行同樣的運(yùn)算并比較，如果相同表明驗(yàn)證通過，如果不相同表明驗(yàn)證失敗47第十二講 網(wǎng)絡(luò)安全防范《網(wǎng)絡(luò)協(xié)議與網(wǎng)絡(luò)安全》凌力《網(wǎng)絡(luò)協(xié)議與網(wǎng)絡(luò)安全》凌力Network Protocols Network SecurityLDAP輕量目錄訪問協(xié)議Lightweight Directory Access Protocol公司技術(shù)部市場(chǎng)部辦公室項(xiàng)目管理室開發(fā)室測(cè)試室員工 1員工 2員工 n姓名職務(wù)電子郵件地址電話號(hào)碼系統(tǒng)用戶名口令加密串48第十二講 網(wǎng)絡(luò)安全防范《網(wǎng)絡(luò)協(xié)議與網(wǎng)絡(luò)安全》凌力《網(wǎng)絡(luò)協(xié)議與網(wǎng)絡(luò)安全》凌力Network Protocols Network SecuritySimAttack模擬攻擊（ Simulating Attack）– 又稱仿真攻擊、攻擊演練，是指采用網(wǎng)絡(luò)安全攻擊的工具，對(duì)網(wǎng)絡(luò)系統(tǒng)實(shí)施攻擊行為，然后分析攻擊結(jié)果，用以指導(dǎo)安全防范措施的應(yīng)用。29第十二講 網(wǎng)絡(luò)安全防范《網(wǎng)絡(luò)協(xié)議與網(wǎng)絡(luò)安全》凌力《網(wǎng)絡(luò)協(xié)議與網(wǎng)絡(luò)安全》凌力Network Protocols Network SecurityFWACL訪問控制列表 Access Control List– 黑名單（ Black List， Forbid List） – 白名單（ White List ， Permission List）– 灰名單（ Grey List）30第十二講 網(wǎng)絡(luò)安全防范《網(wǎng)絡(luò)協(xié)議與網(wǎng)絡(luò)安全》凌力《網(wǎng)絡(luò)協(xié)議與網(wǎng)絡(luò)安全》凌力Network Protocols Network Security雙 FW與 DMZ非軍事區(qū) DeMilitary Zone 31第十二講 網(wǎng)絡(luò)安全防范《網(wǎng)絡(luò)協(xié)議與網(wǎng)絡(luò)安全》凌力《網(wǎng)絡(luò)協(xié)議與網(wǎng)絡(luò)安全》凌力Network Protocols Network SecurityDMZ應(yīng)用示例32第十二講 網(wǎng)絡(luò)安全防范《網(wǎng)絡(luò)協(xié)議與網(wǎng)絡(luò)安全》凌力《網(wǎng)絡(luò)協(xié)議與網(wǎng)絡(luò)安全》凌力Network Protocols Network Security防火墻性能評(píng)價(jià)誤報(bào)率漏報(bào)率誤報(bào)率優(yōu)劣 優(yōu)劣33第十二講 網(wǎng)絡(luò)安全防范《網(wǎng)絡(luò)協(xié)議與網(wǎng)絡(luò)安全》凌力《網(wǎng)絡(luò)協(xié)議與網(wǎng)絡(luò)安全》凌力Network Protocols Network SecurityFW類型軟件防火墻（ Software Firewall）個(gè)人防火墻（ Personal Firewall）病毒防火墻 （ Virus Firewall， Virus Scanner/Killer）垃圾郵件防火墻 （ Spam Firewall， Spam Filter） 各對(duì)誤報(bào)率 /漏報(bào)率有何要求？34第十二講 網(wǎng)絡(luò)安全防范《網(wǎng)絡(luò)協(xié)議與網(wǎng)絡(luò)安全》凌力《網(wǎng)絡(luò)協(xié)議與網(wǎng)絡(luò)安全》凌力Network Protocols Network SecurityProxy代理 Proxy– 協(xié)助、轉(zhuǎn)換、緩存、隔離、限制35第十二講 網(wǎng)絡(luò)安全防范《網(wǎng)絡(luò)協(xié)議與網(wǎng)絡(luò)安全》凌力《網(wǎng)絡(luò)協(xié)議與網(wǎng)絡(luò)安全》凌力Network Protocols N
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1