計算機網(wǎng)絡(luò)安全技術(shù)概況(參考版)
2025-02-17 16:21本頁面
【正文】 2023年 3月 5日星期日 9時 56分 12秒 09:56:125 March 2023 ? 1一個人即使已登上頂峰，也仍要自強不息。 2023年 3月 5日星期日 上午 9時 56分 12秒 09:56: ? 1最具挑戰(zhàn)性的挑戰(zhàn)莫過于提升自我。勝人者有力，自勝者強。 :56:1209:56Mar235Mar23 ? 1越是無能的人，越喜歡挑剔別人的錯兒。 , March 5, 2023 ? 閱讀一切好書如同和過去最杰出的人談話。 2023年 3月 5日星期日 9時 56分 12秒 09:56:125 March 2023 ? 1空山新雨后，天氣晚來秋。 。 :56:1209:56:12March 5, 2023 ? 1意志堅強的人能把世界放在手中像泥塊一樣任意揉捏。 :56:1209:56Mar235Mar23 ? 1世間成事，不求其絕對圓滿，留一份不足，可得無限完美。 , March 5, 2023 ? 很多事情努力了未必有結(jié)果，但是不努力卻什么改變也沒有。 2023年 3月 5日星期日 9時 56分 12秒 09:56:125 March 2023 ? 1做前，能夠環(huán)視四周；做時，你只能或者最好沿著以腳為起點的射線向前。 。 :56:1209:56:12March 5, 2023 ? 1他鄉(xiāng)生白發(fā)，舊國見青山。 :56:1209:56Mar235Mar23 ? 1故人江海別，幾度隔山川。 , March 5, 2023 ? 雨中黃葉樹，燈下白頭人。 ① 風險分析 （ Risks Analysis） ； ② 需求分析 （ Needs Analysis） ； ③ 確立安全政策 （ Security Policy） ； ④ 選擇準確的防護手段 ， 并使之與安全政策保持一致 。 （ 3）線路級網(wǎng)關(guān)（ Circuitlevel Gateways），它使內(nèi)部與外部網(wǎng)之間實現(xiàn)中繼 TCP連接。 4．防火墻的分類 （ 1）分組過濾網(wǎng)關(guān)（ Packetfiltering Gateways），按源地址和目的地址或業(yè)務(wù)（即端口號）卸包（組），并根據(jù)當前組的內(nèi)容做出決定。 （ 2）直接的 Inter數(shù)據(jù)流。 ⑤ 具有抗穿透攻擊能力，強化記錄、審計和報警功能。如果有些文件要向 Inter用戶開放，則最好將這些文件放在防火墻之外。對于任何一個數(shù)據(jù)組，當不能明確是否允許通過時就拒絕通過；只讓真正合法的數(shù)據(jù)組通過。 防火墻原理 1．防火墻設(shè)計需要滿足的基本原則 ① 由內(nèi)到外，或由外到內(nèi)的業(yè)務(wù)流均經(jīng)過防火墻。 （ 1） 一切未被允許的就是禁止的 。 ① 風險分析 （ Risks Analysis） ； ② 需求分析 （ Needs Analysis） ； ③ 確立安全政策 （ Security Policy） ； ④ 選擇準確的防護手段 ， 并使之與安全政策保持一致 。 ⑤ 具有抗穿透攻擊能力，強化記錄、審計和報警功能。如果有些文件要向 Inter用戶開放，則最好將這些文件放在防火墻之外。對于任何一個數(shù)據(jù)組，當不能明確是否允許通過時就拒絕通過；只讓真正合法的數(shù)據(jù)組通過。 PKI的功能 歸納起來 ， PKI應(yīng)該為應(yīng)用提供如下的安全支持： 1． 證書與 CA 2． 密鑰備份及恢復(fù) 3． 證書 、 密鑰對的自動更換 4． 交叉簽證 5． 加密密鑰和簽字密鑰的分隔 6． 支持對數(shù)字簽字的不可抵賴 7． 密鑰歷史的管理 PKI的基本特征 PKI是一個頒發(fā)用戶公開密鑰的系統(tǒng) ， 所有的 PKI都應(yīng)該執(zhí)行以下兩個基本操作 : 1． 發(fā)放證書 2． 確認 基于 PKI 1. v1和 v2 2. V3 PKI的功能 歸納起來 ， PKI應(yīng)該為應(yīng)用提供如下的安全支持： 1． 證書與 CA 2． 密鑰備份及恢復(fù) 3． 證書 、 密鑰對的自動更換 4． 交叉簽證 5． 加密密鑰和簽字密鑰的分隔 6． 支持對數(shù)字簽字的不可抵賴 7． 密鑰歷史的管理 基于 PKI 1. v1和 v2 2. V3 防火墻原理 1．防火墻設(shè)計需要滿足的基本原則 ① 由內(nèi)到外，或由外到內(nèi)的業(yè)務(wù)流均經(jīng)過防火墻。 （ 1） 簽字密鑰對 （ 2） 加密密鑰對 2． 證書庫 3． 密鑰備份及恢復(fù)系統(tǒng) 4．證書作廢處理系統(tǒng) ① 作廢一個或多個主體的證書； ② 作廢由某一對密鑰簽發(fā)的所有證書； ③ 作廢由某 CA簽發(fā)的所有證書。 一般地，公鑰有兩大類用途 : ① 用于驗證數(shù)字簽字。 向申請人發(fā)通知 。 發(fā)布并維護作廢證書表； 確定并檢查證書的有效期限； 確保整個簽證過程的安全性 ， 確保簽字私鑰的安全性； 驗證并標識證書申請者的身份；
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1