網(wǎng)絡(luò)安全管理教材(參考版)
2025-02-10 11:19本頁(yè)面
【正文】 Thank you 演講完畢，謝謝觀看！ 。 本章小結(jié) ?本章主要闡述了計(jì)算機(jī)病毒概念、特點(diǎn)和類型，同時(shí)簡(jiǎn)要介紹防火墻技術(shù)、數(shù)字加密和數(shù)字簽名等網(wǎng)絡(luò)安全防護(hù)知識(shí)。 (3)生成的比特串具有不可逆性，不法通過它還原成原始明文。 明文轉(zhuǎn)變?yōu)楣潭ㄩL(zhǎng)度比特串的方式是通過單向散列函數(shù)。 ?目前使用較多的還是利用報(bào)文摘要和公開密鑰加密技術(shù)相結(jié)合的方式進(jìn)行數(shù)字簽名。 數(shù)字簽名 ?數(shù)字加密主要用在防止信息在傳輸過程中被人截取利用，而怎樣確定發(fā)送信息人的身份，就學(xué)要用數(shù)字簽名來解決。 ?該算法的基本思想是在生成的一對(duì)密鑰中，任何一個(gè)都可以作為加密或解密密鑰，另一個(gè)相反，一個(gè)密鑰用于公開供發(fā)送者加密使用。這樣接收者可以公開自己的加密密鑰，發(fā)送者可以利用他來進(jìn)行加密，而只有擁有解密密鑰的授權(quán)接收者，才能把數(shù)據(jù)解密成原文。 (2)公開密鑰加密技術(shù) 公開密鑰加密技術(shù)也叫非對(duì)稱密鑰加密技術(shù)。 秘密密鑰技術(shù) ?最著名的秘密密鑰加密算法是數(shù)據(jù)加密標(biāo)準(zhǔn) DES（ data encryption standard） 。 ?常用加密技術(shù) (1)秘密密鑰技術(shù) 秘密密鑰技術(shù)也叫對(duì)稱密鑰加密技術(shù)。比如說我預(yù)先設(shè)定好換位的順序是 4213，明文 bear在網(wǎng)絡(luò)傳輸時(shí)就是 reba。這種加密方式比較簡(jiǎn)單，密鑰就是 5，接受者只要按照每個(gè)字符的 ASCⅡ 碼值減去 5再做模 26的求余運(yùn)算就可以得到原始數(shù)據(jù)了。 算法：加密或解密過程中使用的一系列運(yùn)算方式。 加密：把明文轉(zhuǎn)換成密文的過程。 ?數(shù)據(jù)加密常用術(shù)語(yǔ)： 明文：沒有加密的原始數(shù)據(jù)。 ?NAT技術(shù)的缺點(diǎn)是學(xué)要轉(zhuǎn)換每個(gè)通信數(shù)據(jù)包包頭的 IP地址而增加網(wǎng)絡(luò)延遲，而且當(dāng)內(nèi)部網(wǎng)絡(luò)用戶過多時(shí)， NAT的服務(wù)質(zhì)量就不能保證了。 當(dāng)內(nèi)部網(wǎng)絡(luò)計(jì)算機(jī)通過路由器向外部網(wǎng)絡(luò)發(fā)送數(shù)據(jù)包時(shí)，私有地址被轉(zhuǎn)換成合法的 IP地址（全局地址）在 Inter上使用，最少只需一個(gè)合法 IP，就可以實(shí)現(xiàn)私有地址網(wǎng)絡(luò)內(nèi)所有計(jì)算機(jī)與 Inter的通信。 ?通常是以下兩種方案： ⑴屏蔽主機(jī)防火墻體系結(jié)構(gòu) ⑵屏蔽子網(wǎng)防火墻體系結(jié)構(gòu) ?目前網(wǎng)絡(luò)上有許多個(gè)人防火墻軟件，很多都集成在殺毒軟件當(dāng)中，它是應(yīng)用程序級(jí)的，在某一臺(tái)計(jì)算機(jī)上運(yùn)行，保護(hù)其不受外部網(wǎng)絡(luò)的攻擊。 ?特點(diǎn)： 完全阻隔了網(wǎng)絡(luò)信息流 ， 當(dāng)一個(gè)遠(yuǎn)程用戶希望和網(wǎng)內(nèi)用戶通信時(shí) ， 應(yīng)用網(wǎng)關(guān)會(huì)阻隔通信信息 ， 然后對(duì)這個(gè)通信數(shù)據(jù)進(jìn)行檢查 ， 符合要求后 ， 應(yīng)用網(wǎng)關(guān)會(huì)作為一個(gè)橋
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1