教科版選修3網(wǎng)絡(luò)安全基礎(chǔ)-閱讀頁
2025-02-02 18:39本頁面
【正文】 核新 SSL通訊安全代理（以下簡稱 “ 安全代理 ” ）以 Web通訊代理（ Web Proxy）的形式，為瀏覽器提供高強度（ 128位以上）的數(shù)據(jù)加密能力，可作為各種電子商務(wù)應(yīng)用系統(tǒng)客戶端的數(shù)據(jù)安全支撐平臺。連接建立后，瀏覽器與服務(wù)器之間的數(shù)據(jù)傳輸是經(jīng)過安全代理轉(zhuǎn)發(fā)完成的。 2022/2/15 29 2022/2/15 30 IPSec 協(xié)議簡介 ? IPSec（ Inter Protocol Security)即Inter安全協(xié)議，是一個工業(yè)標(biāo)準(zhǔn)網(wǎng)絡(luò)安全協(xié)議。 ? IPSec（通常稱 IP安全協(xié)議）是一組安全 IP協(xié)議集，是在 IP包級為 IP業(yè)務(wù)提供保護的安全協(xié)議標(biāo)準(zhǔn)，其基本目的就是把安全機制引入 IP協(xié)議，通過使用現(xiàn)代密碼學(xué)方法支持加密性和認(rèn)證性服務(wù)，使用戶能有選擇的使用，并得到所期望的安全服務(wù)。 ? IPSec是一種基于端對端的安全模式。 2022/2/15 32 ? IPSec的優(yōu)越性： ? 1） IPSec具有更好的兼容性。 ? 3）系統(tǒng)開銷小。 ? 5）開放性。 2022/2/15 33 IPSec體系結(jié)構(gòu) IPSec也是由多個子協(xié)議組成，將幾種安全技術(shù)結(jié)合形成一個比較完整的安全體系結(jié)構(gòu)。 IPSec通過在 IP協(xié)議中增加兩個基于密碼的安全機制 —— 認(rèn)證頭和安全封裝載荷來支持 IP數(shù)據(jù)段的秘密性、可認(rèn)證性和完整性。當(dāng)這些安全機制正確實現(xiàn)時，它不會對用戶、主機和其他未采用這些安全機制的 Inter部件產(chǎn)生負(fù)面影響。 2022/2/15 34 ?1）因特網(wǎng)密鑰交換協(xié)議（ IKE） ：用于動態(tài)建立安全關(guān)聯(lián)（ SA：Security Association），所謂 SA是通信對等方中間對某些要素的一種協(xié)定。 ?2）認(rèn)證頭（ AH） ：設(shè)計 AH協(xié)議的主要目的是用來增加數(shù)據(jù)完整性的認(rèn)證機制，為 IP數(shù)據(jù)流提供高強度的密碼認(rèn)證，以確保修改過的數(shù)據(jù)包可以被檢查出來。它支持的散列算法是 HMAC－ MD5－ 96， HMAC－ SHA－ 1－ 96。 ESP的作用是提供機密性、數(shù)據(jù)完整性、數(shù)據(jù)源認(rèn)證和抗重播保護等安全服務(wù)。 IPSec各個子協(xié)議的功能 2022/2/15 35 IPSec體系結(jié)構(gòu)模型 TCP/UDP 傳輸層 IPSec驅(qū)動程序 受保護的 IP數(shù)據(jù)包 TCP/UDP 傳輸層 IPSec驅(qū)動程序 IKE SA對 主機 A IKE SA對 主機 B 網(wǎng)絡(luò)層 SA協(xié)商 2022/2/15 36 基于 IPSec的虛擬專用網(wǎng) ? IPSec作為網(wǎng)絡(luò)層安全協(xié)議，產(chǎn)生于 IPv6的制定之中，用于提供 IP層的安全性。 VPN是利用開放的公眾網(wǎng)絡(luò)資源建立私有數(shù)據(jù)傳輸通道，將遠(yuǎn)程的分支機構(gòu)、商業(yè)伙伴、移動辦公人員等連接起來，并且提供安全的端到端的數(shù)據(jù)通信的一種廣域網(wǎng)技術(shù)。 VPN是企業(yè)網(wǎng)在公共網(wǎng)絡(luò)上的無縫延伸， VPN可將位于不同地點的遠(yuǎn)程用戶、分支機構(gòu)和合作伙伴等連接起來。安全是構(gòu)建 VPN的首要考慮問題， IPSec是實現(xiàn) VPN安全性的關(guān)鍵技術(shù)，并已成為 VPN國際標(biāo)準(zhǔn)， IPSec為 VPN的可互操作性、安全網(wǎng)絡(luò)管理和通信提供了一個安全手段。 2）根據(jù)這些策略， IPSec將建立一組篩選器，以決定需要安全地傳輸哪些網(wǎng)絡(luò)數(shù)據(jù)包。兩臺計算機將根據(jù) IPSec策略交換證書，并驗證彼此的身份。 5）發(fā)送計算機使用私鑰加密所傳輸?shù)臄?shù)據(jù)包，加上數(shù)字簽名，這樣接收計算機就知道是誰發(fā)送數(shù)據(jù)包，然后傳輸數(shù)據(jù)包。 2022/2/15 39 要解決的問題 ? 、 SSL、 IPSec協(xié)議分別工作在 TCP/IP分層結(jié)構(gòu)中的什么位置，并說明它們提供的安全服務(wù)有何區(qū)別？ ? ？ ? IP地址，進行“ IP欺騙”，可以采用什么安全協(xié)議來解決？ ? ？ ? SSL和 PGP軟件。 2022/2/15 4
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1