正文內容

第七章網絡安全-資料下載頁

2026-02-21 12:29本頁面

　　

【正文】送方加密，在接收方解密。 (3) SSL 客戶鑒別允許服務器證實客戶的身份。,2. 安全電子交易 SET (Secure Electronic Transaction),安全電子交易 SET 是專為在因特網上進行安全支付卡交易的協議。 SET 的主要特點是： (1) SET 是專為與支付有關的報文進行加密的。 (2) SET 協議涉及到三方，即顧客、商家和商業銀行。所有在這三方之間交互的敏感信息都被加密。 (3) SET 要求這三方都有證書。在 SET 交易中，商家看不見顧客傳送給商業銀行的信用卡號碼。,7.6.3 應用層的安全協議 1. PGP (Pretty Good Privacy),PGP 是一個完整的電子郵件安全軟件包，包括加密、鑒別、電子簽名和壓縮等技術。 PGP 并沒有使用什么新的概念，它只是將現有的一些算法如 MD5，RSA，以及 IDEA 等綜合在一起而已。雖然 PGP 已被廣泛使用，但 PGP 并不是因特網的正式標準。,2. PEM (Privacy Enhanced Mail),PEM 是因特網的郵件加密建議標準，由四個 RFC 文檔來描述： (1) RFC 1421：報文加密與鑒別過程 (2) RFC 1422：基于證書的密鑰管理 (3) RFC 1423：PEM 的算法、工作方式和標識符 (4) RFC 1424：密鑰證書和相關的服務,PEM 的主要特點,PEM 的功能和 PGP 的差不多，都是對基于 RFC 822 的電子郵件進行加密和鑒別。 PEM 有比 PGP 更加完善的密鑰管理機制。由認證中心發布證書，上面有用戶姓名、公鑰以及密鑰的使用期限。每個證書有一個唯一的序號。證書還包括用認證中心秘鑰簽了名的 MD5 散列函數。,7.7 鏈路加密與端到端加密 7.7.1 鏈路加密,在采用鏈路加密的網絡中，每條通信鏈路上的加密是獨立實現的。通常對每條鏈路使用不同的加密密鑰。,D1,E2,明文 X,結點 1,D2,E3,明文 X,結點 2,Dn,明文 X,用戶 B,E1,明文 X,用戶 A,E1(X) 鏈路 1,E2(X) 鏈路 2,En(X) 鏈路 n,E3(X),密文,密文,密文,密文,相鄰結點之間具有相同的密鑰，因而密鑰管理易于實現。鏈路加密對用戶來說是透明的，因為加密的功能是由通信子網提供的。,鏈路加密,由于報文是以明文形式在各結點內加密的，所以結點本身必須是安全的。所有的中間結點(包括可能經過的路由器)未必都是安全的。因此必須采取有效措施。鏈路加密的最大缺點是在中間結點暴露了信息的內容。在網絡互連的情況下，僅采用鏈路加密是不能實現通信安全的。,7.7.2 端到端加密,端到端加密是在源結點和目的結點中對傳送的 PDU 進行加密和解密，報文的安全性不會因中間結點的不可靠而受到影響。,結點 1,結點 2,DK,明文 X,結點 n,EK,明文 X,結點 0,EK(X) 鏈路 1,EK(X) 鏈路 2,EK(X) 鏈路 n,端到端鏈路傳送的都是密文,在端到端加密的情況下，PDU 的控制信息部分(如源結點地址、目的結點地址、路由信息等)不能被加密，否則中間結點就不能正確選擇路由。,7.8 防火墻(firewall),防火墻是由軟件、硬件構成的系統，是一種特殊編程的路由器，用來在兩個網絡之間實施接入控制策略。接入控制策略是由使用防火墻的單位自行制訂的，為的是可以最適合本單位的需要。防火墻內的網絡稱為“可信賴的網絡”(trusted network)，而將外部的因特網稱為“不可信賴的網絡”(untrusted network)。防火墻可用來解決內聯網和外聯網的安全問題。,防火墻在互連網絡中的位置,G,內聯網,可信賴的網絡,不可信賴的網絡,分組過濾路由器 R,分組過濾路由器 R,應用網關,外局域網,內局域網,防火墻,因特網,防火墻的功能,防火墻的功能有兩個：阻止和允許。 “阻止”就是阻止某種類型的通信量通過防火墻（從外部網絡到內部網絡，或反過來）。 “允許”的功能與“阻止”恰好相反。防火墻必須能夠識別通信量的各種類型。不過在大多數情況下防火墻的主要功能是“阻止”。,防火墻技術一般分為兩類,(1) 網絡級防火墻——用來防止整個網絡出現外來非法的入侵。屬于這類的有分組過濾和授權服務器。前者檢查所有流入本網絡的信息，然后拒絕不符合事先制訂好的一套準則的數據，而后者則是檢查用戶的登錄是否合法。 (2) 應用級防火墻——從應用程序來進行接入控制。通常使用應用網關或代理服務器來區分各種應用。例如，可以只允許通過訪問萬維網的應用，而阻止 FTP 應用的通過

點擊復制文檔內容

教學課件相關推薦

第七章網絡安全-資料下載頁

[精選]第七章_惡意代碼分析與防治(計算機網絡安全教程)-資料下載頁

[精選]第七章油庫安全技術-資料下載頁

第七章旅游安全與保險-資料下載頁

[精選]第七章網絡廣告創意-資料下載頁

[精選]第七章流媒體相關網絡協議-資料下載頁

networkdesign第七章物理網絡設計-資料下載頁

第七章-油庫安全技術-2130414-資料下載頁

[精選]第七章油庫安全技術(1)-資料下載頁

[精選]第七章：景區安全保衛管理-資料下載頁

[精選]安全人機學第七章-資料下載頁

第七章化工裝置安全檢修-資料下載頁

第七章：訪問列表安全性-資料下載頁

[精選]第七章安全與舒適系統-資料下載頁

[精選]第七章油庫安全技術(2)-資料下載頁

[精選]第七章勞動安全與保護-資料下載頁

第七章網絡安全-閱讀頁

第七章網絡安全(文件)

第七章網絡安全-全文預覽

第七章網絡安全-預覽頁

第七章網絡安全-免費閱讀