計(jì)算機(jī)網(wǎng)絡(luò)安全問題-理論

1、 計(jì)算機(jī)網(wǎng)絡(luò)平安11.1 網(wǎng)絡(luò)平安概述11.1.1 網(wǎng)絡(luò)平安問題計(jì)算機(jī)網(wǎng)絡(luò)平安：實(shí)體的平安、運(yùn)轉(zhuǎn)環(huán)境的平安、信息的平安1.網(wǎng)絡(luò)平安面臨的主要要挾身份竊取非授權(quán)訪問冒充合法用戶.數(shù)據(jù)竊取破壞數(shù)據(jù)的完好性回絕效力否認(rèn)數(shù)據(jù)流分析干擾系統(tǒng)正常運(yùn)轉(zhuǎn)病毒與惡意攻擊2.導(dǎo)致網(wǎng)絡(luò)不平安的要素環(huán)境資源共享數(shù)據(jù)通訊計(jì)算機(jī)病毒TCP/IP協(xié)議的平安缺陷.3.平安技術(shù)措施11.1.2 網(wǎng)絡(luò)平安措施1.平安戰(zhàn)略2.網(wǎng)絡(luò)平安保證體系加強(qiáng)計(jì)算機(jī)平安立法制定合理的網(wǎng)絡(luò)管理措施采用平安嚴(yán)密技術(shù)，保證系統(tǒng)平安3.局域網(wǎng)的平安技術(shù)實(shí)行實(shí)體訪問控制維護(hù)網(wǎng)絡(luò)介質(zhì)數(shù)據(jù)訪問控制.數(shù)據(jù)存儲(chǔ)維護(hù)計(jì)算機(jī)病毒防護(hù)4.廣域網(wǎng)的平安技術(shù)數(shù)據(jù)通訊加密通

2、訊鏈路平安維護(hù)采用局域網(wǎng)絡(luò)平安的各項(xiàng)措施11.2 數(shù)據(jù)加密技術(shù)數(shù)據(jù)加密技術(shù)：為提高信息系統(tǒng)及數(shù)據(jù)的平安性和嚴(yán)密性，防止數(shù)據(jù)被外部破譯所采用的主要技術(shù)手段之一，也是網(wǎng)絡(luò)平安的重要技術(shù)。數(shù)據(jù)加密技術(shù)分為：數(shù)據(jù)傳輸、數(shù)據(jù)存儲(chǔ)、數(shù)據(jù)完好性鑒別、密鑰管理技術(shù)。 .11.2.1 密碼學(xué)概述加密：把明文變換成密文的過程。 解密：把密文復(fù)原成明文的過程。認(rèn)證：識(shí)別個(gè)人、網(wǎng)絡(luò)上的機(jī)器或機(jī)構(gòu)。數(shù)字簽名：將發(fā)送文件與特定的密鑰捆在一同。 簽名識(shí)別：數(shù)字簽名的反過程，它證明簽名有效。 1.對稱密鑰密碼體制DES加密算法對稱密碼體制的缺乏加密算法E發(fā)送端密鑰Ke解密算法D接納端密鑰Kd密文C=EK，P偷聽者明文P明文P

3、.2.公開密鑰密碼體制RSA算法公開密鑰密碼體制的優(yōu)點(diǎn)公開密鑰認(rèn)證11.3 防火墻技術(shù)11.3.1 防火墻的概念防火墻：用于加強(qiáng)內(nèi)部網(wǎng)絡(luò)和Internet之間的訪問控制，而設(shè)置的一種由計(jì)算機(jī)硬件和軟件組成的系統(tǒng)。防火墻的優(yōu)點(diǎn)：維護(hù)那些易受攻擊的效力、控制對特殊站點(diǎn)的訪問、集中化的平安管理、對網(wǎng)絡(luò)存取訪問進(jìn)展記錄和統(tǒng)計(jì)。.11.3.2 防火墻的體系構(gòu)造1.一切未被允許的都是制止的2.一切未被制止的都是允許的11.3.3 防火墻的類型1.防火墻分類數(shù)據(jù)包過濾器電路層網(wǎng)關(guān)運(yùn)用層網(wǎng)關(guān)2.數(shù)據(jù)包過濾防火墻系統(tǒng)構(gòu)造InternetIntranet過濾器.任務(wù)原理：數(shù)據(jù)包過濾器在收到報(bào)文后，先掃描報(bào)文頭，檢

4、查報(bào)文頭中的報(bào)文類型TCP，UDP等、源IP地址、目的IP地址和目的TCP/UDP端口等域，然后將規(guī)那么庫中的規(guī)那么運(yùn)用到該數(shù)據(jù)包頭上，以決議是將此數(shù)據(jù)包轉(zhuǎn)發(fā)出去還是丟棄。2.運(yùn)用層網(wǎng)關(guān)1堡壘主機(jī)系統(tǒng)構(gòu)造任務(wù)原理：堡壘主機(jī)的硬件是一臺(tái)普通的主機(jī)，軟件上配置了代理效力程序，從而具備強(qiáng)大而完備的平安功能，它是內(nèi)部網(wǎng)絡(luò)與Internet之間的通訊橋梁，它中繼一切的網(wǎng)絡(luò)通訊，并具有授權(quán)認(rèn)證、訪問控制、日志記錄、審計(jì)報(bào)告和監(jiān)控等功能。InternetIntranet過濾器堡壘主機(jī).2代理效力3雙宿主機(jī)網(wǎng)關(guān)系統(tǒng)構(gòu)造代理效力器任務(wù)原理.任務(wù)原理：雙宿主機(jī)網(wǎng)關(guān)Dual Home Gateway是在堡壘主機(jī)中插裝兩塊網(wǎng)絡(luò)接口卡，并在其上運(yùn)轉(zhuǎn)代理效力器軟件，受維護(hù)網(wǎng)與Internet之間不能直接進(jìn)展通訊，必需經(jīng)過堡壘主機(jī)。3.屏蔽主機(jī)網(wǎng)關(guān)系統(tǒng)構(gòu)造任務(wù)原理：屏蔽主機(jī)網(wǎng)關(guān)防火墻配置時(shí)需求一個(gè)帶數(shù)據(jù)包過濾功能的路由器和一臺(tái)堡壘主機(jī)。常將堡壘主機(jī)設(shè)置在被維護(hù)網(wǎng)絡(luò)中，路由器設(shè)置在堡壘主機(jī)和Internet網(wǎng)絡(luò)之間，這樣堡壘主機(jī)是被維護(hù)網(wǎng)絡(luò)中獨(dú)一可到達(dá)Internet網(wǎng)絡(luò)的系統(tǒng)。 .4.屏蔽子網(wǎng)網(wǎng)關(guān)系統(tǒng)構(gòu)造任務(wù)原理：屏蔽子網(wǎng)防火墻采用兩個(gè)包過濾路由器和一個(gè)堡壘主機(jī)。在受維護(hù)網(wǎng)與Internet之間有一個(gè)小型的獨(dú)立網(wǎng)絡(luò)，對這個(gè)屏蔽子網(wǎng)的訪問遭到路由器過濾規(guī)那么的維