第五讲_网络安全技术幻灯片.pptVIP

6.4.1 VPN的基本功能 用户验证 地址管理 数据加密 密钥管理 多协议支持 延边大学 崔基哲 * 6.4VPN技术 6.4.2 VPN的安全策略 1.隧道技术 2.加、解密技术 3.密钥管理技术 4.使用者与设备身份认证技术 延边大学 崔基哲 * 6.4VPN技术 6.5 网络入侵检测 6.5.1 网络入侵检测的原理 6.5.2 网络入侵检测的主要方法 延边大学 崔基哲 * 6.5.1 网络入侵检测的原理 1.基于主机的检测 2.基于应用程序的检测 3.基于目标机的检测 4.基于网络的检测 延边大学 崔基哲 * 6.5网络入侵检测 6.5.2 网络入侵检测的主要方法 1.异常检测 延边大学 崔基哲 * 6.5网络入侵检测 6.5.2 网络入侵检测的主要方法 1.异常检测 概率统计 神经网络 人工免疫 延边大学 崔基哲 * 6.5网络入侵检测 6.5.2 网络入侵检测的主要方法 2.误用检测 专家系统 模型推理 状态转换分析 延边大学 崔基哲 * 6.5网络入侵检测 * Insert a picture of one of the geographic features of your country. * Insert a picture of one of the geographic features of your country. * Insert a picture of one of the geographic features of your country. * Insert a picture of one of the geographic features of your country. * Insert a picture of one of the geographic features of your country. 第6章 网络安全技术 6.1 网络安全概述 6.1.1 网络安全的定义 6.1.2 网络安全防范机制 延边大学 崔基哲 * 6.1.1 网络安全的定义 网络安全即网络上的信息安全，是指网络系统的硬件、软件及系统中的数据受到保护，不因偶然的或者恶意的原因而遭到破坏、更改、泄露，系统能够连续、可靠、正常地运行，网络服务不中断。 延边大学 崔基哲 * 6.1网络安全概述 6.1.2 网络安全防范机制 1.网络安全的目标 身份真实性 信息机密性 信息完整性 服务可用性 不可否认性 系统可控性 系统易用性 可审查性 延边大学 崔基哲 * 6.1网络安全概述 6.1.2 网络安全防范机制 2.网络安全策略 安全策略是指在一个特定的环境里，为保证提供一定级别的安全保护所必须遵守的规则。 网络系统的安全机制 延边大学 崔基哲 * 6.1网络安全概述 安全防护 风险分析 系统监控 实时响应 6.2 WWW的安全性问题 6.2.1 HTTP协议 6.2.2 安全套接层协议 6.2.3 SET协议 6.2.4 CGI程序的安全性问题 6.2.5 Plug-in的安全性 6.2.6 ActiveX的安全性 6.2.7 Cookie的安全性 6.2.8 Java的安全性 延边大学 崔基哲 * 6.2.1 HTTP协议 1.HTTP协议的安全性 客户机和服务器的通信过程 2.安全超文本传输协议 延边大学 崔基哲 * 6.2WWW的安全性问题 WWW 浏览器 WWW 服务器 连接(connection) 请求(request) 应答(response) 关闭(close) 6.2.2 安全套接层协议 1.SSL协议概述 2.SSL协议的功能 SSL的功能模型 延边大学 崔基哲 * 6.2WWW的安全性问题 6.2.2 安全套接层协议 3.SSL的体系结构设计 应用层 SSL握手协议 SSL更改密码规程协议 SSL报警协议 SSL记录协议 TCP IP 延边大学 崔基哲 * 6.2WWW的安全性问题 6.2.3 SET协议 SET是指一种应用于因特网环境下，以信用卡为基础的安全电子支付协议，它给出了一套电子交易的过程规范。 延边大学 崔基哲 * 6.2WWW的安全性问题 6.2.4 CGI程序的安全性问题 动态服务是指用户发出的请求含有动态生成过程及参数，WWW服务器的前台进程接收到用户的请求后，将用户的请求转给后台相应的服务进程去处理，后台的服务进程处理完，将生成相应的结果，并把结果返回给前台，由前台进程负责将结果转送给用户。 通用网关接口CGI是指能接受客户浏览器发出信息的程序，它是一个Web服务器主机提供信息服务的标准接口，通过提供这样一个标准接口，Web服