網(wǎng)絡(luò)安全技術(shù)概述-文庫吧資料
2025-02-12 10:39本頁面
【正文】 和可信的 ,而外部網(wǎng)絡(luò) (通常是 Inter)被認為是不安全和不可信賴的 .防火墻的作用是放逐不希望的、未經(jīng)授權(quán)的通信進出被保護的內(nèi)部網(wǎng)絡(luò)，通過邊界控制強化內(nèi)部網(wǎng)絡(luò)的安全政策。通常使用應(yīng)用網(wǎng)關(guān)或代理服務(wù)器來區(qū)分各種應(yīng)用。前者檢查所有流入本網(wǎng)絡(luò)的信息，然后拒絕不符合事先制訂好的一套準則的數(shù)據(jù)，而后者則是檢查用戶的登錄是否合法。 G 內(nèi)聯(lián)網(wǎng) 可信賴的網(wǎng)絡(luò) 不可信賴的網(wǎng)絡(luò) 分組過濾 路由器 R 分組過濾 路由器 R 應(yīng)用網(wǎng)關(guān) 外局域網(wǎng) 內(nèi)局域網(wǎng) 防火墻 因特網(wǎng) 圖 1211 防火墻的原理 防火墻技術(shù)一般分為兩類 (1) 網(wǎng)絡(luò)級防火墻 —— 用來防止整個網(wǎng)絡(luò)出現(xiàn)外來非法的入侵。“阻止”就是阻止某種類型的通信量通過防火墻（從外部網(wǎng)絡(luò)到內(nèi)部網(wǎng)絡(luò)，或反過來）。防火墻可用來解決內(nèi)聯(lián)網(wǎng)和外聯(lián)網(wǎng)的安全問題。接入控制策略是由使用防火墻的單位自行制訂的，為的是可以最適合本單位的需要。 從圖 127中可看出，數(shù)字簽名的功能有三：可證明信件的來源；可判定信件內(nèi)容是否被篡改；發(fā)信者無法否認曾經(jīng)發(fā)過信 圖 127 數(shù)字簽名流程 數(shù)字簽名的實現(xiàn)方法 （ 1）使用對稱加密和仲裁者實現(xiàn)數(shù)字簽名 （ 2）使用公開密鑰體制進行數(shù)字簽名 公開密鑰體制的發(fā)明，使數(shù)字簽名變得更簡單，它不再需要第三方去簽名和驗證。 散列函數(shù)長期以來一直在計算機科學(xué)中使用，散列函數(shù)是把可變長度的輸入串（叫做預(yù)映射， preimage）轉(zhuǎn)換成固定長度的輸出串（叫做散列值）的一種函數(shù) 單向散列函數(shù)是在一個方向上工作的散列函數(shù)，即從預(yù)映射的值很容易計算出散列值，但要從一個特定的散列值得出預(yù)映射的值則非常難。 圖 126 對稱密鑰體制 （ 2）使用散列函數(shù)來產(chǎn)生消息認證碼 散列函數(shù)可以將任意長度的輸入串轉(zhuǎn)化成固定長度的輸出串，將定長的輸出串來做消息的認證碼。 網(wǎng)絡(luò)發(fā)證機關(guān)（ CA， Certificate Authority）是專門負責頒發(fā)公用鑰匙持有證書的機構(gòu)。接收 R ， 用 K加密得 X ， 然后回傳給 A 。 A B生成隨機數(shù)R ， 發(fā)送給 B接收 X ， 用 K解密得 R 39。圖 122 公鑰認證系統(tǒng) 其中， R為請求值， X為響應(yīng)值。 然后與 R 比對 。 利用秘密鑰匙的認證方式。 2. 加密認證 加密認證 （ Cryptographic）可彌補密碼認證的不足之處。在這種方式下，被認證者不需要出示其秘密信息，而是采用迂回、間接的方式證明自己的身份。這種認證方式是不可靠的，因為不能確保密碼不外泄。前者稱為標識（ ID），后者稱為密碼（ password）。本節(jié)只介紹與人類用戶身份認證有關(guān)的基本知識。 身份認證和密鑰分發(fā) 認證即“驗明正身”，用于確認某人或某物的身份。 明文： A B C D E F G H I J K L M N O P Q R S T U V W X Y Z 暗文： D E F G H I J K L M N O P Q R S T U V W X Y Z A B C 這種加密算法比較簡單，加密解密速度都很快，但是一旦這個“置換表”被對方獲得，那這個加密方案就完全被識破了。每一個數(shù)據(jù)段（總是一個字節(jié)）對應(yīng)著“置換表”中的一個偏移量，偏移量所對應(yīng)的值就輸出成為加密后的文件，加密程序和解密程序都需要一個這樣的“置換表”。最好的加密算法對系統(tǒng)性能幾乎沒有影響，并且還可以帶來其他內(nèi)在的優(yōu)點。 數(shù)據(jù)加密技術(shù) 數(shù)據(jù)加密方法 在傳統(tǒng)上有幾種方法來加密數(shù)據(jù)流。 PDRR表示 Protection（防護）、 Detection（檢測）、 Response（響應(yīng)）、 Recovery
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1