網(wǎng)絡(luò)安全協(xié)議知識(shí)課件(參考版)
2025-02-10 11:13本頁(yè)面
【正文】 ? 而 WPA2實(shí)現(xiàn)了完整的 ? 這 兩個(gè)標(biāo)準(zhǔn)修改了 WEP中的幾個(gè)嚴(yán)重弱點(diǎn)，都能實(shí)現(xiàn)較好的安全性。 ? WPA實(shí)現(xiàn)了 IEEE ，是在 WEP的一套過(guò)渡方案。 ? 因此 ，無(wú)線網(wǎng)絡(luò)中通常建議采用 WPA或 WPA2安全標(biāo)準(zhǔn)。 ? WEP的應(yīng)用中還有其他的弱點(diǎn)，包括密鑰初始化串雷同的可能性和偽造的封包 。 ? WEP是 1999年 9月通過(guò)的 IEEE ，使用 RC4加密算法對(duì)信息進(jìn)行加密，并使用 CRC32驗(yàn)證 完整性。 2023/2/25 ? 無(wú)線網(wǎng)絡(luò)，尤其是以 WAP(Wireless Application Protocol，無(wú)線應(yīng)用協(xié)議 )和 WiFi(Wireless Fidelity，通常指無(wú)線局域網(wǎng) )為代表的技術(shù)為應(yīng)用帶來(lái)了極大的方便 ? 但是 由于無(wú)線網(wǎng)絡(luò)基于電磁波的傳輸，因此極易產(chǎn)生信息竊取或中間人攻擊等攻擊行為，相應(yīng)地也需要有適用于無(wú)線網(wǎng)絡(luò)環(huán)境的加密技術(shù)。 2023/2/25 信息安全案例教程：技術(shù)與應(yīng)用 IPv6新一代網(wǎng)絡(luò)的安全機(jī)制 2 IPv6安全機(jī)制對(duì)現(xiàn)行網(wǎng)絡(luò)安全體系的新挑戰(zhàn) ? 為了適應(yīng)新的網(wǎng)絡(luò)協(xié)議，尋找新的解決安全問(wèn)題的途徑變得非常急迫。 ? 當(dāng)前的網(wǎng)絡(luò)安全體系是基于現(xiàn)行的 IPv4協(xié)議的，防范黑客的主要工具有防火墻、網(wǎng)絡(luò)掃描、系統(tǒng)掃描、 Web安全保護(hù)、入侵檢測(cè)系統(tǒng)等。它畢竟同 IP v4有著極深的淵源。 ? 如果黑客從網(wǎng)絡(luò)層以上的應(yīng)用層發(fā)動(dòng)進(jìn)攻，比如利用系統(tǒng)緩沖區(qū)溢出或木馬進(jìn)行攻擊，縱使再安全的網(wǎng)絡(luò)層也于事無(wú)補(bǔ)。 2023/2/25 信息安全案例教程：技術(shù)與應(yīng)用 網(wǎng)絡(luò)層安全協(xié)議 IPsec 3. IPSec協(xié)議內(nèi)容 ? 一個(gè)安全關(guān)聯(lián) SA由一個(gè)三元組惟一地確定，它包括： ? 安全參數(shù)索引 SPI(Security Parameter Index) ? 目標(biāo) IP地址 ? 安全協(xié)議標(biāo)識(shí)符 2023/2/25 信息安全案例教程：技術(shù)與應(yīng)用 網(wǎng)絡(luò)層安全協(xié)議 IPsec 3. IPSec協(xié)議內(nèi)容 ? 因特網(wǎng) 密鑰交換協(xié)議 IKE ? IKE的主要用途是在 IPSec通信雙方之間建立起共享安全參數(shù)及驗(yàn)證的密鑰。 ? SA是通信對(duì)等方之間對(duì)某些要素的一種協(xié)定，例如IPSec協(xié)議、協(xié)議的操作模式 (傳輸模式和隧道模式 )、密碼算法、密鑰、用于保護(hù)它們之間數(shù)據(jù)流的密鑰的生存期。 ? 在使用 AH或 ESP之前，先要從源主機(jī)到目的主機(jī)建立一條網(wǎng)絡(luò)層的邏輯連接，此邏輯連接叫做安全關(guān)聯(lián) SA。 ? 設(shè)置 AH和 ESP兩套安全協(xié)議意味著可以對(duì) IPSec網(wǎng)絡(luò)進(jìn)行更細(xì)粒度的控制，選擇安全方案可以有更大的靈活度。 ? 雖然 AH和 ESP都可以提供身份認(rèn)證，但它們有如下區(qū)別： ? ESP要求使用高強(qiáng)度加密算法，會(huì)受到許多限制。 ? 2）載荷安全封裝 ESP(Encapsulating Security Payload)協(xié)議。 ? 隧道模式用于點(diǎn)到點(diǎn)通信，對(duì)整個(gè) IP包提供保護(hù)。 ? 傳輸模式用于在兩臺(tái)主機(jī)之間進(jìn)行的端到端通信。 ? 設(shè)置 AH和 ESP兩套安全協(xié)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1