第11章網(wǎng)絡(luò)安全(參考版)
2025-02-14 09:15本頁(yè)面
【正文】 。 代理防火墻位于顧客計(jì)算機(jī)和公司計(jì)算機(jī)之間，運(yùn)行在應(yīng)用層，有時(shí)也稱為應(yīng)用網(wǎng)關(guān)。 分組過(guò)濾防火墻能夠基于分組的網(wǎng)絡(luò)層或運(yùn)輸層首部中的信息來(lái)轉(zhuǎn)發(fā)或阻攔該分組，這些信息包括源 IP地址、目的 IP地址、源端口、目的端口、協(xié)議類型（ TCP或 UDP），它使用過(guò)濾表來(lái)決定哪些分組必須丟棄（不轉(zhuǎn)發(fā)）。 cb32ut67f4bhijhu21oi87eryb0287hmnklsgFDoY8bc659GhIGfH6543mhjkdsaH23YjBnm NybmlkzjhgfdyhGe23KjK34XiuD678Es16se09jy76jHuytTMDcbnmlkjgfFdiuyu678543m 0n3hG34un12P2454Hoi87e2ryb0H2MJN6KuyrlsgFDoY897fk923jljk130lxiuD6gh78Esu yT23y 設(shè)計(jì)防火墻的目的是為了轉(zhuǎn)發(fā)某些分組，而過(guò)濾（不轉(zhuǎn)發(fā)）其他的分組。 【 例 】 contentType: application/pkcs7mime。 S/MIME使用由認(rèn)證中心簽發(fā)的公鑰證書(shū)。圖 。 （ 6）鑒別的數(shù)據(jù)內(nèi)容類型。結(jié)果被用做包裝的數(shù)據(jù)內(nèi)容類型中的內(nèi)容。 （ 4）摘要的數(shù)據(jù)內(nèi)容類型。 圖 。此類型僅提供數(shù)據(jù)的完整性，它包含任意類型以及零到多個(gè)簽名值。這是一個(gè)任意的字符串，產(chǎn)生的對(duì)象稱為 data（數(shù)據(jù)）。 2．報(bào)文的類型 下面所描述的是報(bào)文的類型以及從這些報(bào)文中產(chǎn)生出來(lái)的不同子類型。 （ 4）使用一次性會(huì)話密鑰的加密，圖 。 （ 3）對(duì)這個(gè)報(bào)文進(jìn)行壓縮以使分組更加緊湊。 下面說(shuō)明發(fā)送電子郵件報(bào)文的幾種情況： （ 1） A向 B發(fā)送明文電子郵件報(bào)文不能夠保證報(bào)文的完整性和保密性。 3．證書(shū) 要實(shí)現(xiàn)電子郵件的安全就必須使用某些公鑰算法。 2．加密的密鑰 加密算法在使用加密密鑰時(shí)也存在同樣的問(wèn)題。 電子郵件的安全 1．加密算法 電子郵件是即時(shí)的行為，雙方之間不存在會(huì)話，也就沒(méi)有握手的過(guò)程來(lái)協(xié)商在加密 /解密和散列過(guò)程中使用的算法。這個(gè)報(bào)文經(jīng)過(guò)分片和壓縮（可選）處理，再用協(xié)商后的散列算法來(lái)計(jì)算得到 MAC，并將其添加到壓縮后的報(bào)文上。它只使用了一個(gè)報(bào)文，這個(gè)報(bào)文描述了問(wèn)題及其嚴(yán)重程度（僅僅是警告的，還是不可挽救的）。其中一個(gè)狀態(tài)是等待狀態(tài)，用于跟蹤密碼參數(shù)和密鑰，另一個(gè)狀態(tài)是活躍狀態(tài)，它掌握著記錄協(xié)議在簽名 /驗(yàn)證或加密 /解密報(bào)文時(shí)要使用的參數(shù)和密鑰。 2．改變加密規(guī)約協(xié)議 加密方法族的協(xié)商和加密用密鑰 /參數(shù)在握手協(xié)議期間交換，但在改變加密規(guī)約協(xié)議中定義。 1．握手協(xié)議 握手協(xié)議通過(guò)報(bào)文來(lái)協(xié)商將要使用的加密方法族、為客戶鑒別服務(wù)器以及為
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1