购买

¥ 20.0

加入VIP
  • 专属下载特权
  • 现金文档折扣购买
  • VIP免费专区
  • 千万文档免费下载

上传资料

关闭

关闭

关闭

封号提示

内容

首页 09第九讲网络安全

09第九讲网络安全.ppt

09第九讲网络安全

ranfand
2019-03-07 0人阅读 举报 0 0 暂无简介

简介:本文档为《09第九讲网络安全ppt》,可适用于市场营销领域

计算机网络安全网络安全网络安全问题概述计算机网络面临的安全性威胁计算机网络安全的内容一般的数据加密模型两类密码体制对称密钥密码体制公钥密码体制网络安全数字签名鉴别报文鉴别实体鉴别密钥分配对称密钥的分配公钥的分配网络安全因特网使用的安全协议网络层安全协议运输层安全协议应用层的安全协议链路加密与端到端加密链路加密端到端加密防火墙网络安全问题概述计算机网络面临的安全性威胁计算机网络上的通信面临以下的四种威胁:()截获mdashmdash从网络上窃听他人的通信内容。()中断mdashmdash有意中断他人在网络上的通信。()篡改mdashmdash故意篡改网络上传送的报文。()伪造mdashmdash伪造信息在网络上传送。截获信息的攻击称为被动攻击而更改信息和拒绝用户使用资源的攻击称为主动攻击。对网络的被动攻击和主动攻击截获篡改伪造中断被动攻击主动攻击目的站源站源站源站源站目的站目的站目的站被动攻击和主动攻击在被动攻击中攻击者只是观察和分析某一个协议数据单元PDU而不干扰信息流。主动攻击是指攻击者对某个连接中通过的PDU进行各种处理。更改报文流拒绝报文服务伪造连接初始化计算机网络通信安全的目标()防止析出报文内容()防止通信量分析()检测更改报文流()检测拒绝报文服务()检测伪造初始化连接。恶意程序(rogueprogram)()计算机病毒mdashmdash会ldquo传染rdquo其他程序的程序ldquo传染rdquo是通过修改其他程序来把自身或其变种复制进去完成的。()计算机蠕虫mdashmdash通过网络的通信功能将自身从一个结点发送到另一个结点并启动运行的程序。()特洛伊木马mdashmdash一种程序它执行的功能超出所声称的功能。()逻辑炸弹mdashmdash一种当运行环境满足某种特定条件时执行其他特殊功能的程序。计算机网络安全的内容保密性安全协议的设计访问控制一般的数据加密模型明文X截获密文Y加密密钥K明文X密文Y截取者篡改ABE运算加密算法D运算解密算法因特网解密密钥K一些重要概念密码编码学(cryptography)是密码体制的设计学而密码分析学(cryptanalysis)则是在未知密钥的情况下从密文推演出明文或密钥的技术。密码编码学与密码分析学合起来即为密码学(cryptology)。如果不论截取者获得了多少密文但在密文中都没有足够的信息来唯一地确定出对应的明文则这一密码体制称为无条件安全的或称为理论上是不可破的。如果密码体制中的密码不能被可使用的计算资源破译则这一密码体制称为在计算上是安全的。两类密码体制对称密钥密码体制所谓常规密钥密码体制即加密密钥与解密密钥是相同的密码体制。这种加密系统又称为对称密钥系统。数据加密标准DES数据加密标准DES属于常规密钥密码体制是一种分组密码。在加密前先对整个明文进行分组。每一个组长为位。然后对每一个位二进制数据进行加密处理产生一组位密文数据。最后将各组密文串接起来即得出整个的密文。使用的密钥为位(实际密钥长度为位有位用于奇偶校验)。DES的保密性DES的保密性仅取决于对密钥的保密而算法是公开的。尽管人们在破译DES方面取得了许多进展但至今仍未能找到比穷举搜索密钥更有效的方法。DES是世界上第一个公认的实用密码算法标准它曾对密码学的发展做出了重大贡献。目前较为严重的问题是DES的密钥的长度。现在已经设计出来搜索DES密钥的专用芯片。公钥密码体制公钥密码体制使用不同的加密密钥与解密密钥是一种ldquo由已知加密密钥推导出解密密钥在计算上是不可行的rdquo密码体制。公钥密码体制的产生主要是因为两个方面的原因一是由于常规密钥密码体制的密钥分配问题另一是由于对数字签名的需求。现有最著名的公钥密码体制是RSA体制它基于数论中大数分解问题的体制由美国三位科学家Rivest,Shamir和Adleman于年提出并在年正式发表的。加密密钥与解密密钥在公钥密码体制中加密密钥(即公钥)PK是公开信息而解密密钥(即私钥或秘钥)SK是需要保密的。加密算法E和解密算法D也都是公开的。虽然秘钥SK是由公钥PK决定的但却不能根据PK计算出SK。应当注意任何加密方法的安全性取决于密钥的长度以及攻破密文所需的计算量。在这方面公钥密码体制并不具有比传统加密体制更加优越之处。由于目前公钥加密算法的开销较大在可见的将来还看不出来要放弃传统的加密方法。公钥还需要密钥分配协议具体的分配过程并不比采用传统加密方法时更简单。公钥算法的特点发送者A用B的公钥PKB对明文X加密(E运算)后在接收者B用自己的私钥SKB解密(D运算)即可恢复出明文:解密密钥是接收者专用的秘钥对其他人都保密。加密密钥是公开的但不能用它来解密即公钥算法的特点(续)加密和解密的运算可以对调即在计算机上可容易地产生成对的PK和SK。从已知的PK实际上不可能推导出SK即从PK到SK是ldquo计算上不可能的rdquo。加密和解密算法都是公开的。公钥密码体制密文YE运算加密算法D运算解密算法加密解密明文X明文XABB的私钥SKB密文Y因特网B的公钥PKB数字签名数字签名必须保证以下三点:()报文鉴别mdashmdash接收者能够核实发送者对报文的签名()报文的完整性mdashmdash发送者事后不能抵赖对报文的签名()不可否认mdashmdash接收者不能伪造对报文的签名。现在已有多种实现各种数字签名的方法。但采用公钥算法更容易实现。数字签名的实现密文D运算明文X明文XABA的私钥SKA因特网签名核实签名E运算密文A的公钥PKA数字签名的实现因为除A外没有别人能具有A的私钥所以除A外没有别人能产生这个密文。因此B相信报文X是A签名发送的。若A要抵赖曾发送报文给BB可将明文和对应的密文出示给第三者。第三者很容易用A的公钥去证实A确实发送X给B。反之若B将X伪造成Xlsquo则B不能在第三者前出示对应的密文。这样就证明了B伪造了报文。具有保密性的数字签名核实签名解密加密签名E运算D运算明文X明文XABA的私钥SKA因特网E运算B的私钥SKBD运算加密与解密签名与核实签名B的公钥PKBA的公钥PKA密文鉴别在信息的安全领域中对付被动攻击的重要措施是加密而对付主动攻击中的篡改和伪造则要用鉴别(authentication)。报文鉴别使得通信的接收方能够验证所收到的报文(发送者和报文内容、发送时间、序列等)的真伪。使用加密就可达到报文鉴别的目的。但在网络的应用中许多报文并不需要加密。应当使接收者能用很简单的方法鉴别报文的真伪。鉴别与授权不同鉴别与授权(authorization)是不同的概念。授权涉及到的问题是:所进行的过程是否被允许(如是否可以对某文件进行读或写)。报文鉴别许多报文并不需要加密但却需要数字签名以便让报文的接收者能够鉴别报文的真伪。然而对很长的报文进行数字签名会使计算机增加很大的负担(需要进行很长时间的运算。当我们传送不需要加密的报文时应当使接收者能用很简单的方法鉴别报文的真伪。报文摘要MD(MessageDigest)A将报文X经过报文摘要算法运算后得出很短的报文摘要H。然后然后用自己的私钥对H进行D运算即进行数字签名。得出已签名的报文摘要D(H)后并将其追加在报文X后面发送给B。B收到报文后首先把已签名的D(H)和报文X分离。然后再做两件事。用A的公钥对D(H)进行E运算得出报文摘要H。对报文X进行报文摘要运算看是否能够得出同样的报文摘要H。如一样就能以极高的概率断定收到的报文是A产生的。否则就不是。报文摘要的优点仅对短得多的定长报文摘要H进行数字签名要比对整个长报文进行数字签名要简单得多所耗费的计算资源也小得多。但对鉴别报文X来说效果是一样的。也就是说报文X和已签名的报文摘要D(H)合在一起是不可伪造的是可检验的和不可否认的。报文摘要算法报文摘要算法就是一种散列函数。这种散列函数也叫做密码编码的检验和。报文摘要算法是防止报文被人恶意篡改。报文摘要算法是精心选择的一种单向函数。可以很容易地计算出一个长报文X的报文摘要H但要想从报文摘要H反过来找到原始的报文X则实际上是不可能的。若想找到任意两个报文使得它们具有相同的报文摘要那么实际上也是不可能的。报文摘要的实现A比较签名核实签名报文XHD运算D(H)A的私钥报文XD(H)B报文摘要报文XD(H)发送E运算H签名的报文摘要H报文摘要运算A的公钥报文摘要运算报文摘要报文摘要因特网实体鉴别实体鉴别和报文鉴别不同。报文鉴别是对每一个收到的报文都要鉴别报文的发送者而实体鉴别是在系统接入的全部持续时间内对和自己通信的对方实体只需验证一次。最简单的实体鉴别过程A发送给B的报文的被加密使用的是对称密钥KAB。B收到此报文后用共享对称密钥KAB进行解密因而鉴别了实体A的身份。ABA,口令KAB明显的漏洞入侵者C可以从网络上截获A发给B的报文。C并不需要破译这个报文(因为这可能很花很多时间)而可以直接把这个由A加密的报文发送给B使B误认为C就是A。然后B就向伪装是A的C发送应发给A的报文。这就叫做重放攻击(replayattack)。C甚至还可以截获A的IP地址然后把A的IP地址冒充为自己的IP地址(这叫做IP欺骗)使B更加容易受骗。使用不重数为了对付重放攻击可以使用不重数(nonce)。不重数就是一个不重复使用的大随机数即ldquo一次一数rdquo。使用不重数进行鉴别AB时间中间人攻击AB中间人C时间中间人攻击说明A向B发送ldquo我是Ardquo的报文并给出了自己的身份。此报文被ldquo中间人rdquoC截获C把此报文原封不动地转发给B。B选择一个不重数RB发送给A但同样被C截获后也照样转发给A。中间人C用自己的私钥SKC对RB加密后发回给B使B误以为是A发来的。A收到RB后也用自己的私钥SKA对RB加密后发回给B中途被C截获并丢弃。B向A索取其公钥此报文被C截获后转发给A。C把自己的公钥PKC冒充是A的发送给B而C也截获到A发送给B的公钥PKA。B用收到的公钥PKC(以为是A的)对数据加密发送给A。C截获后用自己的私钥SKC解密复制一份留下再用A的公钥PKA对数据加密后发送给A。A收到数据后用自己的私钥SKA解密以为和B进行了保密通信。其实B发送给A的加密数据已被中间人C截获并解密了一份。但A和B却都不知道。密钥分配密钥管理包括:密钥的产生、分配、注入、验证和使用。本节只讨论密钥的分配。密钥分配是密钥管理中最大的问题。密钥必须通过最安全的通路进行分配。目前常用的密钥分配方式是设立密钥分配中心KDC(KeyDistribution)通过KDC来分配密钥。对称密钥的分配目前常用的密钥分配方式是设立密钥分配中心KDC(KeyDistributionCenter)。KDC是大家都信任的机构其任务就是给需要进行秘密通信的用户临时分配一个会话密钥(仅使用一次)。用户A和B都是KDC的登记用户并已经在KDC的服务器上安装了各自和KDC进行通信的主密钥(masterkey)KA和KB。ldquo主密钥rdquo可简称为ldquo密钥rdquo。对称密钥的分配A密钥分配中心KDChelliphellip用户专用主密钥用户主密钥AKABKB时间ABKerberosASTGS公钥的分配需要有一个值得信赖的机构mdashmdash即认证中心CA(CertificationAuthority)来将公钥与其对应的实体(人或机器)进行绑定(binding)。认证中心一般由政府出资建立。每个实体都有CA发来的证书(certificate)里面有公钥及其拥有者的标识信息。此证书被CA进行了数字签名。任何用户都可从可信的地方获得认证中心CA的公钥此公钥用来验证某个公钥是否为某个实体所拥有。有的大公司也提供认证中心服务。因特网使用的安全协议网络层安全协议IPsec与安全关联SA网络层保密是指所有在IP数据报中的数据都是加密的。IPsec中最主要的两个部分鉴别首部AH(AuthenticationHeader):AH鉴别源点和检查数据完整性但不能保密。封装安全有效载荷ESP(EncapsulationSecurityPayload):ESP比AH复杂得多它鉴别源点、检查数据完整性和提供保密。安全关联SA(SecurityAssociation)在使用AH或ESP之前先要从源主机到目的主机建立一条网络层的逻辑连接。此逻辑连接叫做安全关联SA。IPsec就把传统的因特网无连接的网络层转换为具有逻辑连接的层。安全关联的特点安全关联是一个单向连接。它由一个三元组唯一地确定包括:()安全协议(使用AH或ESP)的标识符()此单向连接的源IP地址()一个位的连接标识符称为安全参数索引SPI(SecurityParameterIndex)对于一个给定的安全关联SA每一个IPsec数据报都有一个存放SPI的字段。通过此SA的所有数据报都使用同样的SPI值。鉴别首部协议AH在使用鉴别首部协议AH时把AH首部插在原数据报数据部分的前面同时把IP首部中的协议字段置为。在传输过程中中间的路由器都不查看AH首部。当数据报到达终点时目的主机才处理AH字段以鉴别源点和检查数据报的完整性。IP首部AH首部TCPUDP报文段协议=AH首部()下一个首部(位)。标志紧接着本首部的下一个首部的类型(如TCP或UDP)。()有效载荷长度(位)即鉴别数据字段的长度以位字为单位。()安全参数索引SPI(位)。标志安全关联。()序号(位)。鉴别数据字段的长度以位字为单位。()保留(位)。为今后用。()鉴别数据(可变)。为位字的整数倍它包含了经数字签名的报文摘要。因此可用来鉴别源主机和检查IP数据报的完整性。封装安全有效载荷ESP使用ESP时IP数据报首部的协议字段置为。当IP首部检查到协议字段是时就知道在IP首部后面紧接着的是ESP首部同时在原IP数据报后面增加了两个字段即ESP尾部和ESP数据。在ESP首部中有标识一个安全关联的安全参数索引SPI(位)和序号(位)。封装安全有效载荷ESP(续)在ESP尾部中有下一个首部(位作用和AH首部的一样)。ESP尾部和原来数据报的数据部分一起进行加密因此攻击者无法得知所使用的运输层协议。ESP鉴别和AH中的鉴别数据是一样的。因此用ESP封装的数据报既有鉴别源站和检查数据报完整性的功能又能提供保密。在IP数据报中的ESP的各字段IP首部ESP首部TCPUDP报文段使用ESP的IP数据报原数据报的数据部分ESP尾部ESP鉴别加密的部分鉴别的部分协议=运输层安全协议安全套接层SSLSSL是安全套接层(SecureSocketLayer)可对万维网客户与服务器之间传送的数据进行加密和鉴别。SSL在双方的联络阶段协商将使用的加密算法和密钥以及客户与服务器之间的鉴别。在联络阶段完成之后所有传送的数据都使用在联络阶段商定的会话密钥。SSL不仅被所有常用的浏览器和万维网服务器所支持而且也是运输层安全协议TLS(TransportLayerSecurity)的基础。SSL的位置TCP应用层SSL运输层HTTPIMAPSSL功能标准套接字在发送方SSL接收应用层的数据(如HTTP或IMAP报文)对数据进行加密然后把加了密的数据送往TCP套接字。在接收方SSL从TCP套接字读取数据解密后把数据交给应用层。SSL提供以下三个功能()SSL服务器鉴别允许用户证实服务器的身份。具有SSL功能的浏览器维持一个表上面有一些可信赖的认证中心CA(CertificateAuthority)和它们的公钥。()加密的SSL会话客户和服务器交互的所有数据都在发送方加密在接收方解密。()SSL客户鉴别允许服务器证实客户的身份。安全电子交易SET(SecureElectronicTransaction)安全电子交易SET是专为在因特网上进行安全支付卡交易的协议。SET的主要特点是:()SET是专为与支付有关的报文进行加密的。()SET协议涉及到三方即顾客、商家和商业银行。所有在这三方之间交互的敏感信息都被加密。()SET要求这三方都有证书。在SET交易中商家看不见顾客传送给商业银行的信用卡号码。应用层的安全协议PGP(PrettyGoodPrivacy)PGP是一个完整的电子邮件安全软件包包括加密、鉴别、电子签名和压缩等技术。PGP并没有使用什么新的概念它只是将现有的一些算法如MDRSA以及IDEA等综合在一起而已。虽然PGP已被广泛使用但PGP并不是因特网的正式标准。PEM(PrivacyEnhancedMail)PEM是因特网的邮件加密建议标准由四个RFC文档来描述:()RFC:报文加密与鉴别过程()RFC:基于证书的密钥管理()RFC:PEM的算法、工作方式和标识符()RFC:密钥证书和相关的服务PEM的主要特点PEM的功能和PGP的差不多都是对基于RFC的电子邮件进行加密和鉴别。PEM有比PGP更加完善的密钥管理机制。由认证中心发布证书上面有用户姓名、公钥以及密钥的使用期限。每个证书有一个唯一的序号。证书还包括用认证中心秘钥签了名的MD散列函数。链路加密与端到端加密链路加密在采用链路加密的网络中每条通信链路上的加密是独立实现的。通常对每条链路使用不同的加密密钥。DE明文X结点DE明文X结点Dn明文X用户BE明文X用户AE(X)链路E(X)链路En(X)链路nE(X)密文密文密文密文相邻结点之间具有相同的密钥因而密钥管理易于实现。链路加密对用户来说是透明的因为加密的功能是由通信子网提供的。链路加密由于报文是以明文形式在各结点内加密的所以结点本身必须是安全的。所有的中间结点(包括可能经过的路由器)未必都是安全的。因此必须采取有效措施。链路加密的最大缺点是在中间结点暴露了信息的内容。在网络互连的情况下仅采用链路加密是不能实现通信安全的。端到端加密端到端加密是在源结点和目的结点中对传送的PDU进行加密和解密报文的安全性不会因中间结点的不可靠而受到影响。结点结点DK明文X结点nEK明文X结点EK(X)链路EK(X)链路EK(X)链路n端到端链路传送的都是密文在端到端加密的情况下PDU的控制信息部分(如源结点地址、目的结点地址、路由信息等)不能被加密否则中间结点就不能正确选择路由。防火墙(firewall)防火墙是由软件、硬件构成的系统是一种特殊编程的路由器用来在两个网络之间实施接入控制策略。接入控制策略是由使用防火墙的单位自行制订的为的是可以最适合本单位的需要。防火墙内的网络称为ldquo可信赖的网络rdquo(trustednetwork)而将外部的因特网称为ldquo不可信赖的网络rdquo(untrustednetwork)。防火墙可用来解决内联网和外联网的安全问题。防火墙在互连网络中的位置G内联网可信赖的网络不可信赖的网络分组过滤路由器R分组过滤路由器R应用网关外局域网内局域网防火墙因特网防火墙的功能防火墙的功能有两个:阻止和允许。ldquo阻止rdquo就是阻止某种类型的通信量通过防火墙(从外部网络到内部网络或反过来)。ldquo允许rdquo的功能与ldquo阻止rdquo恰好相反。防火墙必须能够识别通信量的各种类型。不过在大多数情况下防火墙的主要功能是ldquo阻止rdquo。防火墙技术一般分为两类()网络级防火墙mdashmdash用来防止整个网络出现外来非法的入侵。属于这类的有分组过滤和授权服务器。前者检查所有流入本网络的信息然后拒绝不符合事先制订好的一套准则的数据而后者则是检查用户的登录是否合法。()应用级防火墙mdashmdash从应用程序来进行接入控制。通常使用应用网关或代理服务器来区分各种应用。例如可以只允许通过访问万维网的应用而阻止FTP应用的通过。

VIP尊享8折文档

用户评价(0)

关闭

新课改视野下建构高中语文教学实验成果报告(32KB)

抱歉,积分不足下载失败,请稍后再试!

提示

试读已结束,如需要继续阅读或者下载,敬请购买!

文档小程序码

使用微信“扫一扫”扫码寻找文档

1

打开微信

2

扫描小程序码

3

发布寻找信息

4

等待寻找结果

我知道了
评分:

/67

09第九讲网络安全

¥20.0

会员价¥16.0

VIP

在线
客服

免费
邮箱

爱问共享资料服务号

扫描关注领取更多福利