web安全技術(shù)-展示頁(yè)
2025-03-18 22:10本頁(yè)面
【正文】 起 ? Email的安全隱患 ?密碼被竊取 ?郵件內(nèi)容被截獲 ?附件中帶有大量病毒 ?郵箱炸彈的攻擊 ?本身設(shè)計(jì)上的缺陷 ? PGP（ Pretty Good Privacy） 使用 單向散列算法 對(duì)郵件內(nèi)容進(jìn)行簽名，以此保證信件內(nèi)容無(wú)法被篡改，使用公鑰和私鑰技術(shù)保證郵件內(nèi)容保密已不可否認(rèn)。 ?IPSec可以為單個(gè)用戶提供安全性。 ?IPSec在傳輸層一下，對(duì)于應(yīng)用程序是透明的。 ? IPSec的好處 ?當(dāng)在防火墻或路由器中實(shí)現(xiàn) IPSec時(shí)， IPSec提供了強(qiáng)大的安全性，能夠應(yīng)用到所有穿越邊界的數(shù)據(jù)通信量上。 ? ESP 提供了一種對(duì) IP負(fù)載進(jìn)行加密的機(jī)制，對(duì)數(shù)據(jù)包上的數(shù)據(jù)另外進(jìn)行加密。 IPSec安全體系結(jié)構(gòu) 安 全 體 系 結(jié) 構(gòu)封 裝 安 全 載 荷 （ E S P ）驗(yàn) 證 頭 （ A H ）加 密 算 法 驗(yàn) 證 算 法解 釋 域 （ D O I ）密 鑰 管 理 策 略 ? 安全體系結(jié)構(gòu) 包含了一般的概念、安全需求、定義和定義 IPSec的技術(shù)機(jī)制。 為了實(shí)現(xiàn) IP網(wǎng)絡(luò)的安全， IETF提出了一系列的協(xié)議，構(gòu)成典型的安全體系 —— IPSec（ IPSecurity Protocol）。 解決的方案： 加密： 防止 Sniffer的偵聽(tīng)和篡改。 ?身份偽裝 入侵者偽造合法用戶的身份來(lái)登錄系統(tǒng)，存取只有合法用戶本人可存取的保密信息。Web安全技術(shù) 主要內(nèi)容 ? IP安全技術(shù) ? Email安全技術(shù) ? 安全掃描技術(shù) ? 網(wǎng)絡(luò)安全管理技術(shù) ? 身份認(rèn)證技術(shù) ? VPN技術(shù) 1. IP安全技術(shù) ? 目前常見(jiàn)的安全威脅 ?數(shù)據(jù)泄漏 在網(wǎng)絡(luò)上傳輸?shù)拿魑男畔⒈晃词跈?quán)的組織或個(gè)人所截獲，造成信息泄漏。 ?數(shù)據(jù)完整性的破壞 確保信息的內(nèi)容不會(huì)以任何方式被修改，保證信息到達(dá)目的地址時(shí)內(nèi)容與源發(fā)地址時(shí)內(nèi)容一致。 ?拒絕服務(wù) 由于攻擊者攻擊造成系統(tǒng)不能正常的提供應(yīng)有的服務(wù)或系統(tǒng)崩潰。 驗(yàn)證： 防止簡(jiǎn)單的身份偽裝和拒絕服務(wù)攻擊。 在 RFC中， RFC1825（ Inter協(xié)議安全體系結(jié)構(gòu)）、 RFC1826（ IP鑒別頭： AH）、 RFC1827（ IP封裝安全載荷： ESP）。 ? AH 將每個(gè)數(shù)據(jù)包中的數(shù)據(jù)和一個(gè)變化的數(shù)字簽名 結(jié)合起來(lái)，共同驗(yàn)證發(fā)送方身份是的通信一方能確認(rèn)發(fā)送數(shù)據(jù)的另一方的身份，并能夠確認(rèn)數(shù)據(jù)在傳輸過(guò)程中沒(méi)有被篡改，防止受到第三方的攻擊。 ? IKE 一種協(xié)商協(xié)議，提供安全可靠的算法和密鑰協(xié)商，幫助不同結(jié)點(diǎn)之間達(dá)成安全通信的協(xié)定，包括認(rèn)證方法、加密方法、所有的密鑰、密鑰的使用期限等。 ?防火墻內(nèi)部的 IPSec可以抵制旁路。 ?IPSec可以對(duì)終端用戶是透明的，操作簡(jiǎn)單。 AH ESP（只加密） ESP（加密并鑒別） 訪問(wèn)控制 √ √ √ 無(wú)連接完整性 √ √ 數(shù)據(jù)源的鑒別 √ √ 拒絕重放的分組 √ √ √ 機(jī)密性 √ √ 有限的通信量的機(jī)密性 √ √ ?IPSec的服務(wù) 2. Email安全技術(shù) ? 垃圾郵件 包括廣告郵件、騷擾郵件、連鎖郵件、反動(dòng)郵件等。 特征： ?把 RSA公鑰體系 的方便和 傳統(tǒng)加密體制 高度結(jié)合，在數(shù)字簽名和密鑰認(rèn)證管理機(jī)制上更巧妙地設(shè)計(jì)。 功能 使用的算法 描述 數(shù)字簽名 DSS/SHA或RSA/SHA 使用 SHA1創(chuàng)建的報(bào)文的散列編碼。 ?針對(duì)公鑰的攻擊 ? 修改公鑰中的簽名，并且標(biāo)記它為公鑰中已經(jīng)檢查過(guò)的簽名，使得系統(tǒng)不會(huì)再去檢查它。 PGP加密軟件 ? PGP加密軟件最新版本是 ，使用者文件的加密、數(shù)字簽名。 ? 下面的幾步全面采用默認(rèn)的安裝設(shè)置，因?yàn)槭堑谝淮伟惭b，所以在用戶類型對(duì)話框中選擇“ No, I am a New User” 。如圖所示。 ? 點(diǎn)擊按鈕“下一步”，在用戶信息對(duì)話框中輸入相應(yīng)的姓名和電子郵件地址，如圖所示。 ? 然后 PGP會(huì)自動(dòng)產(chǎn)生 PGP密鑰，生成的密鑰如圖所示。
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1