ipv6技術(第6章)課件-在線瀏覽
2024-09-15 01:20本頁面
【正文】 ? ⑵ 對紙質文本的修改必然會留下一些物理些痕跡 ，而對內存中或存儲設備中的電子信息二進制位串的修改不會留下任何物理痕跡； ? ⑶ 所有與紙質文本有關的物理證據都來自紙質文本自身的物理特征 ， 例如手寫簽名 、 陰文或陽文的公證印章等 ? 電子信息只能依靠自身所記錄的二進制信息 ? 例如數字簽名 、 數字水印等信息來提供這些認證 網絡安全的特征 ? 身份可認證性；機密性；完整性；可控性；可審查性。 網絡 安全 面臨的威 脅 可以分為四 類 ? ⑴ 截獲 (interception) ? 從常用的竊聽器，到在系統中放置特洛伊木馬來控制系統 ? ⑵中斷 (interruption) ? 中斷是讓接收者接收不到信息 ? 中斷攻擊主要包括服務中斷或者拒絕服務 (DoS) ? ⑶ 篡改 (modification) ? 故意修改網絡中傳輸的報文 ? ⑷偽造 (fabrication) ? 偽造是無中生有 被動攻擊和主動攻擊 ? 截獲屬于被動攻擊，其他屬于主動攻擊。 MD 收方算出的 報文摘要 發(fā)送 H H 密鑰 K MD 密鑰 K MD 比較 得 出 解 密的 報文摘要 加密的報文摘要 得出報文摘要 圖 用報文摘要實現報文鑒別 明文 M 明文 M 明文 M Inter的安全 技術 ? 數據包過濾和防火墻 ? 防火墻所起的作用是： ?①限制訪問者進入一個被嚴格控制的點； ?②防止進攻者接近受到保護的設備； ?③限制人們離開一個嚴格控制的點。 IPsec提供的網絡安全功能包括： ?訪問控制 ?無連接的完整性 ?數據源身份認證 ?序列完整性中的抗重播保護 ?有限傳輸流的保密性 ? IPsec工作在主機、路由器、網關、防火墻等設備或安全位置上。 ? ⑵ 封裝安全載荷 (ESP)， 專門用于加密的安全要素 ， 在RFC2406文檔中定義 。 ? ⑷ 加密算法 ， 對加密和驗證所使用的具體密碼算法的定義 。 ? ⑹ 密鑰交換協議 ， IPsec密鑰管理 ， 它 是 基于更一般的框架之上的密鑰管理 。 ? IPsec有兩種不同類型的 操作模式 . 傳輸模式 主機 2 主機 1 安全網關 2 安全網關 1 Inter 安全關聯 1(AH或 ESP傳輸模式 ) 安全關聯 2(ESP或 AH傳輸模式 ) 圖 傳輸鄰接安全關聯 在傳輸模式下， SA在兩個端系 統之間定義 傳輸鄰接 是指 對同一個 IP數據報多次以傳輸模式使用 AH或者ESP進行加密， 即在同一個 IP數據報內同時使用加密和驗證服務 隧道模式 主機 2 主機 1 安全網關 2 安全網關 1 Inter 安全關聯 1(AH或 ESP隧道模式 ) 安全關聯 2(ESP或 AH隧道模式 ) 圖 不同 SA的起點 、 終點相同迭代隧道安全關聯 主機 2 主機 1 安全網關 2 安全網關 1 Inter 安全關聯 1(AH或 ESP隧道模式 ) 安全關聯 2(ESP或 AH隧道模式 ) 圖 一個端點相同的迭代隧道安全關聯 隧道模式（ 2） 主機 2 主機 1 安全網關 2 安全網關 1 Inter 安全關聯 1(AH或 ESP隧道模式 ) 安全關聯 2(ESP或 AH隧道模式 ) 圖 起點 、 終點均不相同的 迭代隧道 安全關聯 IPsec安全 策略 ? SA的實現涉及 到兩個 安全 數據庫 ： ? 安全關聯數據庫 (SAD) ? 安全策略數據庫 SPD (Security Policy Database) ? 在 IPsec實施中， SA必須有管理依據和規(guī)則 ?安全策略數據庫 SPD規(guī)定的策略決定著所有流 進 系統或從系統流出的 IP流量的處理方式 ? 所有定義好 的 SA都保存在一個安全關聯數據庫 (SAD)中 ?通過一個由安全
環(huán)評公示相關推薦
鄂ICP備17016276號-1