正文內容

計算機網絡謝希仁網絡安全-資料下載頁

2025-12-31 00:04本頁面

　　

【正文】 (Inter Key Exchange)協議 ? Oakley—— 密鑰生成協議 ? 安全密鑰交換機制 SKEME (Secure Key Exchange Mechanism) —— 用于密鑰交換的協議 ? 因特網安全關聯和密鑰管理協議 ISAKMP (Inter Secure Association and Key Management Mechanism) —— 用于實現 IKE 中定義的密鑰交換課件制作人：謝希仁運輸層安全協議現在廣泛使用的有以下兩個協議： ? 安全套接字層 SSL (Secure Socket Layer) ? 運輸層安全 TLS (Transport Layer Security) 。課件制作人：謝希仁 SSL/TLS 的位置在發送方， SSL 接收應用層的數據（如 HTTP 或 IMAP 報文），對數據進行加密，然后把加了密的數據送往 TCP 套接字。在接收方， SSL 從 TCP 套接字讀取數據，解密后把數據交給應用層。因特網 IP 應用層（ HTTP）網絡接口層 TCP SSL/TLS IP 應用層（ HTTP）網絡接口層 TCP SSL/TLS 課件制作人：謝希仁 SSL安全會話建立過程如下瀏覽器 A 服務器 B A 支持的加密算法 B 選定的加密算法 B 的數字證書用 B 的公鑰加密的秘密數會話密鑰的產生完成數據傳輸（用會話密鑰加密）協商加密算法用 CA 的公鑰鑒別 B 的證書產生秘密數用秘密數產生會話密鑰用秘密數產生會話密鑰協商加密算法 t t 顧客銷售商課件制作人：謝希仁應用層的安全協議 PGP (Pretty Good Privacy) ? PGP 是一個完整的電子郵件安全軟件包，包括加密、鑒別、電子簽名和壓縮等技術。 ? PGP 并沒有使用什么新的概念，它只是將現有的一些算法如 MD5， RSA，以及 IDEA 等綜合在一起而已。 ? 雖然 PGP 已被廣泛使用，但 PGP 并不是因特網的正式標準。課件制作人：謝希仁用 PGP 進行加密 A 的私鑰 X 散列 H 加密摘要報文鑒別碼 MAC ? X 一次性密鑰加密 B 的公鑰 ? 加密 A 郵件發送 A有三個密鑰：自己的私鑰、 B的公鑰和自己生成的一次性密鑰。 B有兩個密鑰：自己的私鑰和 A的公鑰。課件制作人：謝希仁用 PGP 進行解密 A 的公鑰散列 X 一次性密鑰 B 的私鑰加密的郵件及其摘要解密加密的密鑰解密解密 H 摘要 H 摘要比較接收 MAC 課件制作人：謝希仁系統安全：防火墻與入侵檢測防火墻 ? 防火墻是由軟件、硬件構成的系統，是一種特殊編程的路由器，用來在兩個網絡之間實施接入控制策略。接入控制策略是由使用防火墻的單位自行制訂的，為的是可以最適合本單位的需要。 ? 防火墻內的網絡稱為“ 可信的網絡 ” (trusted work)，而將外部的因特網稱為“ 不可信的網絡 ” (untrusted work)。 ? 防火墻可用來解決內聯網和外聯網的安全問題。課件制作人：謝希仁防火墻在互連網絡中的位置內聯網可信的網絡不可信的網絡分組過濾路由器分組過濾路由器應用網關外局域網內局域網防火墻 G 因特網防火墻的里面防火墻的外面課件制作人：謝希仁防火墻的功能 ? 防火墻的功能有兩個：阻止和允許。 ? “阻止”就是阻止某種類型的通信量通過防火墻（從外部網絡到內部網絡，或反過來）。 ? “允許”的功能與“阻止”恰好相反。 ? 防火墻必須能夠識別通信量的各種類型。不過在大多數情況下防火墻的主要功能是“阻止”。課件制作人：謝希仁防火墻技術一般分為兩類 (1) 網絡級防火墻 —— 用來防止整個網絡出現外來非法的入侵。屬于這類的有分組過濾和授權服務器。前者檢查所有流入本網絡的信息，然后拒絕不符合事先制訂好的一套準則的數據，而后者則是檢查用戶的登錄是否合法。 (2) 應用級防火墻 —— 從應用程序來進行接入控制。通常使用應用網關或代理服務器來區分各種應用。例如，可以只允許通過訪問萬維網的應用，而阻止 FTP 應用的通過。課件制作人：謝希仁入侵檢測系統 ? 入侵檢測系統 IDS (Intrusion Detection System)能夠在入侵已經開始，但還沒有造成危害或在造成更大危害前，及時檢測到入侵，以便盡快阻止入侵，把危害降低到最小。 ? 基于特征的 IDS 維護一個所有已知攻擊標志性特征的數據庫。 ? 基于特征的 IDS只能檢測已知攻擊，對于未知攻擊則束手無策。

點擊復制文檔內容

試題試卷相關推薦

計算機網絡謝希仁網絡安全-資料下載頁

計算機網絡謝希仁答案第1-5章-資料下載頁

計算機網絡謝希仁答案第1-5章-資料下載頁

計算機網絡(第5版)課件謝希仁6-7章-資料下載頁

計算機網絡(謝希仁第五版)課后答案-資料下載頁

謝希仁_計算機網絡第五版習題答案-資料下載頁

計算機網絡謝希仁版運輸層知識點總結-資料下載頁

計算機網絡安全(2)-資料下載頁

計算機網絡安全培訓-資料下載頁

計算機網絡安全基礎-資料下載頁

計算機網絡安全第2版1計算機網絡安全概述ppt-資料下載頁

計算機網絡安全技術-資料下載頁

計算機網絡安全(6)-資料下載頁

計算機網絡安全(4)-資料下載頁

計算機網絡安全知識-資料下載頁

計算機網絡安全(2)-資料下載頁

計算機網絡謝希仁網絡安全-文庫吧

計算機網絡謝希仁網絡安全-wenkub

計算機網絡謝希仁網絡安全(已修改)

計算機網絡謝希仁網絡安全(編輯修改稿)

計算機網絡謝希仁網絡安全-wenkub.com