第11章信息安全技術(shù)-在線瀏覽
2024-08-30 06:43本頁(yè)面
【正文】 信息處理技術(shù) 數(shù)字簽名 A的簽名私鑰 用戶 A 明文 用戶 B hash 加密 簽名 A的簽名公鑰 解密 摘要 摘要 信息處理技術(shù) 數(shù)字簽名 (cont.) ? 使用公鑰系統(tǒng) ? 等效于紙上物理簽名 ? 如報(bào)文被改變，則與簽名不匹配 ? 只有有私鑰的人才可生成簽名， ? 并用于證明報(bào)文來(lái)源于發(fā)送方 ? A使用其私鑰對(duì)報(bào)文簽名， ? B用公鑰查驗(yàn)（解密）報(bào)文 信息處理技術(shù) 數(shù)字信封 加密 對(duì)稱密鑰 用戶 A 明文 密文 用戶 B的公鑰 數(shù)字信封 解密 用戶 B 密文 明文 用戶 B的私鑰 對(duì)稱密鑰 信息處理技術(shù) ?數(shù)字簽名較報(bào)文摘要昂貴，因其處理強(qiáng)度大 ?為提高其效率，對(duì)一個(gè)長(zhǎng)文進(jìn)行簽名的常用方法是先生成一個(gè)報(bào)文摘要，然后再對(duì)報(bào)文摘要進(jìn)行簽名。 ?由于只有 A知道其私有密鑰，一旦他加密 (簽名)了報(bào)文摘要 (加密的報(bào)文 )， 他對(duì)報(bào)文負(fù)責(zé) (不可否認(rèn) )。 ?可以是路由器、計(jì)算機(jī)或一群計(jì)算機(jī)。 信息處理技術(shù) 防火墻能夠做什么？ ?保護(hù)內(nèi)網(wǎng)有漏洞的服務(wù) ?控制對(duì)內(nèi)網(wǎng)系統(tǒng)的訪問(wèn) ?將安全問(wèn)題集中解決 ?增加隱私保護(hù) ? 內(nèi)網(wǎng)系統(tǒng)不可見(jiàn) ?審計(jì)和統(tǒng)計(jì)網(wǎng)絡(luò)使用和錯(cuò)誤 ?強(qiáng)制執(zhí)行統(tǒng)一的安全策略 信息處理技術(shù) 防火墻的缺陷 ? ?外網(wǎng)獲得內(nèi)網(wǎng)的服務(wù)不如原來(lái)方便 ?后門并沒(méi)有完全堵住 ? 通過(guò) MODEM的外撥 ? 通過(guò) MODEM的內(nèi)撥 ?內(nèi)部攻擊者無(wú)法防止 ? 逃避防火墻的監(jiān)管 ?其他問(wèn)題 ? 新的攻擊，數(shù)據(jù)驅(qū)動(dòng)的攻擊，新的病毒，通信瓶頸，依賴（ all eggs in single basket） 信息處理技術(shù) 防火墻運(yùn)行的網(wǎng)絡(luò)層次 ２數(shù)據(jù)鏈路層 (Ether) ３網(wǎng)絡(luò)層 Network (IP, ICMP) ４傳輸層 Transport (TCP, UDP) ７應(yīng)用層 Application (FTP, Tel, DNS, NFS, PING) ?簡(jiǎn)單防火墻運(yùn)行的層次少，而復(fù)雜防火墻運(yùn)行的層次就多 信息處理技術(shù) 防火墻的功能分類 ?包過(guò)濾防火墻 ?狀態(tài)檢查機(jī)制防火墻 ?應(yīng)用代理網(wǎng)關(guān)防火墻 ?專用代理防火墻 ?混合型防火墻 ?網(wǎng)絡(luò)地址轉(zhuǎn)換 ?基于主機(jī)的防火墻 ?個(gè)人防火墻／個(gè)人防火墻設(shè)備 信息處理技術(shù) 包過(guò)濾防火墻 ?最基本的防火墻功能 ?包含有許多過(guò)濾規(guī)則 ?最基本的工作模式是工作在第二，第三層 ?存取控制一般基于以下參數(shù) ? 原地址：數(shù)據(jù)包從哪里來(lái) ? 目標(biāo)地址：數(shù)據(jù)包要進(jìn)入哪個(gè)系統(tǒng) ? 通信類型：通信協(xié)議， IP、 IPX或其他協(xié)議 ? 其他信息， IP數(shù)據(jù)包頭的其他信息 ?第二層工作可以增加冗余和完成負(fù)載均
數(shù)學(xué)相關(guān)推薦
鄂ICP備17016276號(hào)-1