xxxx教科版選修3網(wǎng)絡(luò)安全基礎(chǔ)(參考版)
2025-03-15 17:49本頁(yè)面
【正文】 2023年 4月 1日星期六 12時(shí) 59分 45秒 00:59:451 April 2023 1一個(gè)人即使已登上頂峰，也仍要自強(qiáng)不息。 2023年 4月 1日星期六 上午 12時(shí) 59分 45秒 00:59: 1最具挑戰(zhàn)性的挑戰(zhàn)莫過(guò)于提升自我。勝人者有力，自勝者強(qiáng)。 :59:4500:59Apr231Apr23 1越是無(wú)能的人，越喜歡挑剔別人的錯(cuò)兒。 , April 1, 2023 閱讀一切好書(shū)如同和過(guò)去最杰出的人談話。 2023年 4月 1日星期六 12時(shí) 59分 45秒 00:59:451 April 2023 1空山新雨后，天氣晚來(lái)秋。 。 :59:4500:59:45April 1, 2023 1意志堅(jiān)強(qiáng)的人能把世界放在手中像泥塊一樣任意揉捏。 :59:4500:59Apr231Apr23 1世間成事，不求其絕對(duì)圓滿，留一份不足，可得無(wú)限完美。 , April 1, 2023 很多事情努力了未必有結(jié)果，但是不努力卻什么改變也沒(méi)有。 2023年 4月 1日星期六 12時(shí) 59分 45秒 00:59:451 April 2023 1做前，能夠環(huán)視四周；做時(shí)，你只能或者最好沿著以腳為起點(diǎn)的射線向前。 。 :59:4500:59:45April 1, 2023 1他鄉(xiāng)生白發(fā)，舊國(guó)見(jiàn)青山。 :59:4500:59Apr231Apr23 1故人江海別，幾度隔山川。 , April 1, 2023 雨中黃葉樹(shù)，燈下白頭人。 ? IP安全策略。 6）接收計(jì)算機(jī)驗(yàn)證數(shù)字簽名，然后使用密鑰解密數(shù)據(jù)包，并將其發(fā)送給接收應(yīng)用程序。 4）在驗(yàn)證了身份之后，兩臺(tái)計(jì)算機(jī)將商定一個(gè)算法，每一臺(tái)計(jì)算機(jī)都將生成同一個(gè)私鑰，而不必在網(wǎng)絡(luò)上傳輸密鑰，這同樣是根據(jù) IPSec策略進(jìn)行的。 3）當(dāng) IPSec從發(fā)送應(yīng)用程序到接收一系列需要安全傳輸?shù)鼐W(wǎng)絡(luò)數(shù)據(jù)包時(shí)，發(fā)送計(jì)算機(jī)將這種情況傳遞到接收計(jì)算機(jī)。 1/31/2023 37 IPSec的應(yīng)用舉例 建立和實(shí)現(xiàn) IPSec的過(guò)程： 1）建立域或本地計(jì)算機(jī)策略，制定哪些網(wǎng)絡(luò)通信需要是安全的，以及如何處理安全性。 1/31/2023 36 ? VPN是當(dāng)前企業(yè)最大限度的利用 Inter進(jìn)行安全經(jīng)濟(jì)商務(wù)活動(dòng)的最佳解決方案。 VPN有兩層含義：它是“虛擬的”，即建立隧道或虛電路把不同的物理網(wǎng)絡(luò)或設(shè)備連接起來(lái)，不再使用物理的專(zhuān)線建立專(zhuān)用網(wǎng)，而是將其建立在分布廣泛的公共網(wǎng)絡(luò)上，如 Inter；它是“專(zhuān)用的”，對(duì)基于 IPSec的 VPN而言，是一組連接的閉合用戶群（ CVC），它不僅具有服務(wù)質(zhì)量（ QoS）的保證，而且更多地強(qiáng)調(diào)安全服務(wù)。 ? 目前 IPSec最主要的應(yīng)用是構(gòu)建安全虛擬專(zhuān)用網(wǎng)（ VPN， Virtual Private Network）。 ESP支持的加密算法有： 3DES， RC5， IDEA，三密鑰三重 IDEA， CAST， Blowfish，支持的散列算法有 HMAC－MD5－ 96， HMAC－ SHA－ 1－ 96。 ?3）安全封裝載荷（ ESP） ：設(shè)計(jì) ESP協(xié)議的主要目的是提供 IP數(shù)據(jù)包的安全性。通過(guò)它可以防止地址欺騙攻擊和重發(fā)攻擊。 IKE協(xié)議主要是對(duì)密鑰交換進(jìn)行管理，它主要包括三個(gè)功能：對(duì)使用的協(xié)議、加密算法和密鑰進(jìn)行協(xié)商；方便的密鑰交換機(jī)制 (這可能需要周期性的進(jìn)行 )；跟蹤對(duì)以上這些約定的實(shí)施。由于這些安全機(jī)制是獨(dú)立于算法的，所以在選擇和改變算法時(shí)也不會(huì)影響其它部分的實(shí)現(xiàn)，對(duì)用戶和上層應(yīng)用是透明的。通過(guò) IP安全協(xié)議和密鑰管理協(xié)議構(gòu)建起 IP層安全體系結(jié)構(gòu)的框架，以保護(hù)所有基于 IP的服務(wù)和應(yīng)用。它是由因特網(wǎng)密鑰交換協(xié)議（ IKE： Inter Key Exchange）、認(rèn)證頭（ Authentication Header， AH）以及安全封裝載荷（ Encapsulating Security Payload， ESP）三個(gè)子協(xié)議組成。 IPSec安全協(xié)議定義了如何通過(guò)在 IP數(shù)據(jù)包中增加擴(kuò)展頭和字段來(lái)保證 IP包的秘密性、可認(rèn)證性和完整性。 ? 4）透明性。 ? 2）比高層安全協(xié)議的性能更好，實(shí)現(xiàn)起來(lái)更方便；比底層安全協(xié)議更能適應(yīng)通信介質(zhì)的多樣性。適合下列網(wǎng)絡(luò)： ? 局域網(wǎng)： C/S模式，對(duì)等模式 ? 廣域網(wǎng)：路由器 對(duì) 路由器模式，網(wǎng)關(guān)－對(duì)－網(wǎng)關(guān)模式 ? 遠(yuǎn)程訪問(wèn)：撥號(hào)客戶機(jī)，專(zhuān)網(wǎng)對(duì) Inter的訪問(wèn)。 1/31/2023 30 IPSec的優(yōu)勢(shì)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1