网络安全知识及探讨.pptxVIP

网络安全网络安全概述网络安全策略数据加密技术VPN技术网络安全设备网络安全概念： 国际标准化组织（ISO）对计算机系统安全的定义是：为数据处理系统建立和采用的技术和管理的安全保护，保护计算机硬件、软件和数据不因偶然和恶意的原因遭到破坏、更改和泄露。 网络安全是计算机网络中不可缺少的一部分。网络安全与网络的开放性总是相互矛盾的，如何把握好这两个方面，称为网络安全研究的难点。网络安全要素：1、可用性2、可靠性3、必威体育官网网址性4、完整性5、不可抵赖性6、可控性网络安全威胁：软件系统自身的安全漏洞导致的威胁非法网络操作（拒绝服务、非授权访问、病毒传播）网络设施本身和运行环境因素影响造成的威胁网络规划、运行管理上的不完善带来的威胁MOSS PEM PGP S/MIMEHTTPS SSH Kerberos应用层TCP SSL UDP传输层网络层 IPSec ISAKMP IPv6数据链路层物理层网络安全策略： 网络安全策略是指在某个安全区域内，所有与网络安全活动相关的一套方案，这些方案由此安全区域内的一个权威建立。 如果说网络安全的目标是一座大厦，那么相应的安全策略就是施工蓝图，它使网络建设和管理过程中的安全工作避免了盲目性。网络系统安全策略主要涉及四个方面：1、物理安全策略2、访问控制策略3、信息加密策略4、安全管理策略。安全策略的制定过程：（1）确立指导思想。（2）建立策略集。（3）对策略进行测试。（4）策略维护。数据加密： 所谓数据加密,就是按确定的加密变换方法(加密算法)对需要保护的数据(也称为明文,plaintext)作处理,使其变换成为难以识读的数据(密文,ciphertext)。 其逆过程,即将密文按对应的解密变换方法(解密算法)恢复出现明文的过程称为数据解密。 分类：1、对称密钥体质例：DES2、非对称密钥体质例：RSAHTTPS： HTTPS（全称：Hypertext Transfer Protocol over Secure Socket Layer），是以安全为目标的HTTP通道，简单讲是HTTP的安全版。 HTTPS实际上应用了Netscape的安全套接字层（SSL）作为HTTP应用层的子层，SSL内置于其浏览器中，用于对数据进行压缩和解压操作，并返回网络上传送回的结果。（HTTPS使用端口443，而不是象HTTP那样使用端口80来和TCP/IP进行通信。）SSL：　SSL (Secure Socket Layer)　为Netscape所研发，用以保障在Internet上数据传输之安全，利用数据加密(Encryption)技术，可确保数据在网络上之传输过程中不会被截取及窃听。SSL协议提供的主要服务：1、认证用户和服务器，确保数据发送到正确的客户机和服务器；2、加密数据以防止数据中途被窃取；3、维护数据的完整性，确保数据在传输过程中不被改变。IPsec： IPsec 在 IP 层提供安全服务，它使系统能按需选择安全协议，决定服务所使用的算法及放置需求服务所需密钥到相应位置。 IPsec 能提供的安全服务集包括访问控制、无连接的完整性、数据源认证、拒绝重发包（部分序列完整性形式）、必威体育官网网址性和有限传输流必威体育官网网址性。IPsec 包括了两个子协议：1、Encapsulated Security Payload (ESP), 保护 IP 包数据不被第三方介入， 通过使用对称加密算法 (例如 Blowfish、 3DES)。2、Authentication Header (AH), 保护 IP 包头不被第三方介入和伪造， 通过计算校验和以及对 IP 包头的字段进行安全散列来实现。随后是一个包含了散列值的附加头， 以便能够验证包。VPN技术： 虚拟专用网络(Virtual Private Network，简称VPN)是利用接入服务器，广域网上的路由器或VPN专用设备在公用的WAN上实现虚拟专网的技术，扩展了专用网络的范围。 VPN是综合利用了认证和加密技术，在公共网络上搭建只属于自己的虚拟专用安全传输网络，为关键应用的通信提供认证和数据加密等安全服务。对于构建VPN来说，网络隧道(Tunneling)技术是个关键技术。网络隧道技术指是利用一种网络协议来传输另一种网络协议，它主要利用网络隧道（Tunnel）协议来实现这种功能。隧道是由隧道协议形成的，分为第二、三层和应用层隧道协议。 第二层隧道协议是先把各种网络协议封装到PPP中，再把整个数据包装入隧道协议中。这种双层封装方法形成的数据包*第二层协议进行传输。第二层隧道协议有L2F、PPTP、L2TP等。L2TP协议是目前IETF的标准，由IETF融合PPTP与L2F而形成。 第三层隧道协议是把各种网络协议直接装入隧道协议中，形成的数据