internet技術(shù)與應(yīng)用教程第二版第9章(已改無錯字)
2023-06-23 22:18:30 本頁面
【正文】 從已知的 PK實(shí)際上不可能推導(dǎo)出 SK，即從 PK到 SK是 “ 計算上不可能的 ” 。且加密和解密算法都是公開的。 公開密鑰密碼體制 2021/6/15 22 防火墻技術(shù) 防火墻技術(shù)就是一種保護(hù)計算機(jī)網(wǎng)絡(luò)安全的技術(shù)性措施，是在內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間實(shí)現(xiàn)控制策略的系統(tǒng)，主要是為了用來保護(hù)內(nèi)部的網(wǎng)絡(luò)不易受到來自 Inter的侵害。 圖為防火墻示意圖。 2021/6/15 23 防火墻的主要功能如下： （ 1） 過濾不安全服務(wù)和非法用戶 ， 禁止末授權(quán)的用戶訪問受保護(hù)網(wǎng)絡(luò) 。 （ 2） 控制對特殊站點(diǎn)的訪問 。 （ 3） 提供監(jiān)視 Inter安全和預(yù)警的方便端點(diǎn) 。防火墻可以記錄下所有通過它的訪問 ， 并提供網(wǎng)絡(luò)使用情況的統(tǒng)計數(shù)據(jù) 。 2021/6/15 24 防火墻并非萬能，影響網(wǎng)絡(luò)安全的因素很多，對于以下情況防火墻無能為力： （ 1）不能防范繞過防火墻的攻擊。 （ 2）一般的防火墻不能防止受到病毒感染的軟件或文件的傳輸。 （ 3）不能防止數(shù)據(jù)驅(qū)動式攻擊。 （ 4）難以避免來自內(nèi)部的攻擊。 2021/6/15 25 .2 防火墻的三種類型 網(wǎng)絡(luò)級防火墻也稱包過濾防火墻，通常由一個路由器或一臺充當(dāng)路由器的計算機(jī)組成。 應(yīng)用級防火墻通常指運(yùn)行代理（ Proxy）服務(wù)器軟件的一臺計算機(jī)主機(jī)。 電路級防火墻也稱電路層網(wǎng)關(guān)，是一個具有特殊功能的防火墻，它可以由應(yīng)用層網(wǎng)關(guān)來完成。電路層網(wǎng)關(guān)只依賴于 TCP連接，并不進(jìn)行任何附加的包處理或過濾。 2021/6/15 26 .3 防火墻體系結(jié)構(gòu) 雙重宿主主機(jī)體系結(jié)構(gòu)是指在內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)的接口處使用至少兩個網(wǎng)絡(luò)設(shè)備，這些網(wǎng)絡(luò)設(shè)備可以是路由器或普通計算機(jī)，其中一個連接內(nèi)部網(wǎng)絡(luò)（稱為內(nèi)部分組過濾器），另一個連接外部網(wǎng)絡(luò)（稱為外部分組過濾器），它們之間由設(shè)備連接。 2021/6/15 27 2. 主機(jī)過濾體系結(jié)構(gòu) 這種結(jié)構(gòu)由硬件和軟件共同完成，硬件主要是指 路由器 ，軟件主要是指 過濾器 ，它們共同完成外界計算機(jī)訪問內(nèi)部網(wǎng)絡(luò)時從 IP地址或域名上的限制，也可以指定或限制內(nèi)部網(wǎng)絡(luò)訪問 Inter。 路由器、過濾器的 作用？ 2021/6/15 28 3. 子網(wǎng)過濾體系結(jié)構(gòu) 子網(wǎng)過濾體系結(jié)構(gòu)添加了額外的安全層到主機(jī)過濾體系結(jié)構(gòu)中，即通過添加參數(shù)網(wǎng)絡(luò)，更進(jìn)一步地把內(nèi)部網(wǎng)絡(luò)與 Inter網(wǎng)絡(luò)隔離開。 （ 1）參數(shù)網(wǎng)絡(luò) （ 2）堡壘主機(jī) （ 3）內(nèi)部路由器 （ 4）外部路由器 2021/6/15 29 .４ 包過濾技術(shù) 定義：包過濾（ Packe
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1