網(wǎng)絡(luò)安全管理教材(已改無錯(cuò)字)
2023-02-27 11:19:56 本頁面
【正文】 結(jié)構(gòu) ⑵屏蔽子網(wǎng)防火墻體系結(jié)構(gòu) ?目前網(wǎng)絡(luò)上有許多個(gè)人防火墻軟件，很多都集成在殺毒軟件當(dāng)中，它是應(yīng)用程序級的，在某一臺(tái)計(jì)算機(jī)上運(yùn)行，保護(hù)其不受外部網(wǎng)絡(luò)的攻擊。 ?一般的個(gè)人防火墻都具有“學(xué)習(xí)”機(jī)制 個(gè)人防火墻 網(wǎng)絡(luò)地址轉(zhuǎn)換 NAT技術(shù) 網(wǎng)絡(luò)地址轉(zhuǎn)換 NAT的作用原理就是通過替換一個(gè)數(shù)據(jù)包的源地址和目的地址，來保證這個(gè)數(shù)據(jù)包能被正確識別。 當(dāng)內(nèi)部網(wǎng)絡(luò)計(jì)算機(jī)通過路由器向外部網(wǎng)絡(luò)發(fā)送數(shù)據(jù)包時(shí)，私有地址被轉(zhuǎn)換成合法的 IP地址（全局地址）在 Inter上使用，最少只需一個(gè)合法 IP，就可以實(shí)現(xiàn)私有地址網(wǎng)絡(luò)內(nèi)所有計(jì)算機(jī)與 Inter的通信。 ?一般 NAT技術(shù)都在路由器上實(shí)現(xiàn)，所以在互聯(lián)網(wǎng)的通信中，路由器的路由表里是不可能出現(xiàn)私有地址的。 ?NAT技術(shù)的缺點(diǎn)是學(xué)要轉(zhuǎn)換每個(gè)通信數(shù)據(jù)包包頭的 IP地址而增加網(wǎng)絡(luò)延遲，而且當(dāng)內(nèi)部網(wǎng)絡(luò)用戶過多時(shí)， NAT的服務(wù)質(zhì)量就不能保證了。 數(shù)字加密與數(shù)字簽名 數(shù)字加密 數(shù)據(jù)加密就是指將原始的數(shù)據(jù)通過一定的加密方式，加密成非授權(quán)人難以理解的數(shù)據(jù)，授權(quán)人在接受加密數(shù)據(jù)后，利用自己知道的解密方式把數(shù)據(jù)還原成原始數(shù)據(jù)。 ?數(shù)據(jù)加密常用術(shù)語： 明文：沒有加密的原始數(shù)據(jù)。 密文：加密過后的數(shù)據(jù)。 加密：把明文轉(zhuǎn)換成密文的過程。 解密：把密文轉(zhuǎn)換成明文的過程。 算法：加密或解密過程中使用的一系列運(yùn)算方式。 密鑰：用于加密或解密的一個(gè)字符串 加密、解密過程 ?經(jīng)典數(shù)字加密技術(shù) (1)替換加密 用某個(gè)字母替換另一個(gè)字母，替換的方式事先確定，比如替換方式是字母按順序推后 5位， hello在網(wǎng)絡(luò)傳輸時(shí)就用mjqqt。這種加密方式比較簡單，密鑰就是 5，接受者只要按照每個(gè)字符的 ASCⅡ 碼值減去 5再做模 26的求余運(yùn)算就可以得到原始數(shù)據(jù)了。 (2)換位加密 按照一定的規(guī)律重新排列傳輸數(shù)據(jù)。比如說我預(yù)先設(shè)定好換位的順序是 4213，明文 bear在網(wǎng)絡(luò)傳輸時(shí)就是 reba。這種加密方式也較簡單，曾經(jīng)大量使用，但是由于計(jì)算機(jī)運(yùn)算速率發(fā)展很快，可以利用窮舉法破譯。 ?常用加密技術(shù) (1)秘密密鑰技術(shù) 秘密密鑰技術(shù)也叫對稱密鑰加密技術(shù)。在這種技術(shù)中，將算法內(nèi)部的轉(zhuǎn)換過程設(shè)計(jì)的非常復(fù)雜，而且有很長的密鑰，密文的破解非常困難，即使破解，也會(huì)因?yàn)闆]有密鑰而無法解讀，這種技術(shù)最大的特點(diǎn)就是吧算法和密鑰分開來處理，密鑰最為關(guān)鍵，而且在加密和解密過程中，使用的密鑰相同。 秘密
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1