Samuel Blog

简体中文

English

简体中文

English

主题

六、网络安全 ​

什么是网络安全 ​

机密性：只有发送方和预定的接受方能否理解传输的报文内容

  • 发送方加密报文
  • 接收方解密报文

认证：发送方和接收方需要确认对方的身份

报文完整性：发送方、接收方需要确认报文在传输过程中或者事后没有被改变

访问控制和服务的可用性：服务可以接入以及对用户而言是可用的

网络中的坏蛋 ​

image-20220212121902061

加密原理 ​

对称密钥密码学：发送方和接收方的密码相同

公开密钥密码学：发送方使用接收方的公钥进行加密，接收方使用自己的私钥进行解密

对称密钥加密 ​

替换密码：将一个事情换成另外一个事情

  • 单码替换密码：将一个字母换程另外一个字母

image-20220212133221937

对称密钥密码：Bob和Alice共享一个对称式的密钥（K a - b）

image-20220212133544423

DES（Data Encryption Standard） ​

image-20220212153215186

DES operation ​

初始替换

16轮一样的函数应用 ，每一轮使用的不同的48bit密钥

最终替换

image-20220212153542713

AES：Advanced Encryption Standard ​

image-20220212180018668

块密码 ​

image-20220212180233706

密码块链 ​

image-20220212180403015

公开密钥加密 ​

image-20220212180830705

image-20220212181003102

公开密钥加密算法 ​

image-20220212181152199

RSA：选择密钥 ​

image-20220212181336766

加密，解密 ​

image-20220212181807430

数学原理 ​

image-20220212182334132

image-20220212182353112

另一个重要特性 ​

image-20220212183006712

解密几种类型 ​

image-20220212183316284

认证 ​

ap1.0 ​

image-20220212184702658

ap2.0 ​

image-20220212185134298

ap3.0 ​

image-20220212185154579

ap3.1 ​

image-20220212185303646

ap4.0 ​

目标：避免重放攻击

Nonce：一生只用一次的整数（R）

image-20220212185553350

ap4.0需要一个共享的对称式密钥，密钥的安全传输也是需要代价的

ap5.0 ​

image-20220212185811417

安全漏洞 ​

image-20220212190212053

image-20220212190318091

报文完整性 ​

数字签名 ​

image-20220212200525772

image-20220212200713974

image-20220212201134357

报文摘要 ​

散列函数H计算出来的H(m)就叫报文摘要

image-20220212201424543

Internet校验和：弱的散列函数 ​

image-20220212201718392

散列函数算法 ​

image-20220212201952065

数字签名 = 对报文摘要进行数字签署 ​

image-20220212202330403

密钥分发和证书 ​

可信赖中介 ​

image-20220212202843991

Key Distribution Center（KDC） ​

image-20220212203911451

image-20220212203930417

Certification Authorities ​

image-20220212204441680

image-20220212205540979

证书包括 ​

image-20220212205826797

信任树 ​

image-20220212210153434

各个层次的安全性 ​

安全电子邮件 ​

image-20220212210815664

image-20220212210941249

image-20220212211055530

image-20220212211203563

Pretty Good Privacy（PGP） ​

image-20220212211739551

Secure Sockets Layer（SSL） ​

image-20220212211959278

三阶段 ​

image-20220212212339631

image-20220212212359934

image-20220212212425250

IPsec：网络层次的安全性 ​

image-20220212212504886

Authentication Header（AH）协议 ​

image-20220212212757554

ESP协议 ​

升级了AH协议

image-20220212213019184

IEEE 802.11 WEP（Wired Equivalent Privacy） encryption ​

链路层安全协议，在无线主机和AP之间的

image-20220212213447772

防火墙 ​

将组织内部网络和互联网络隔离开来，按照规则允许某些分组通过（进出），或者阻塞掉某些分组

image-20220212214013238

为什么需要 ​

image-20220212214228394

阻止拒绝服务器攻击例子：DOS（Denial Of Serveice）攻击和DDOS（Distributed + DOS，分布式DOS）攻击

分组过滤 ​

image-20220212214855793

无状态 ​

image-20220212215039544

例子 ​

image-20220212215324186

Access Control Lists ​

image-20220212215746080

有状态 ​

image-20220212220133114

应用程序网关（gateway） ​

image-20220212220853843

防火墙和应用程序网关的局限性 ​

image-20220212221656682

IDS：入侵检测系统 ​

image-20220212222654518

image-20220212223106196

Internet安全威胁 ​

映射 ​

image-20220212223321837

映射：对策 ​

image-20220212223508088

分组嗅探 ​

image-20220212223612490

分组嗅探：对策 ​

image-20220212223743383

IP Spoofing欺骗 ​

image-20220212223933683

IP Spoofing：对策 ​

入口过滤

image-20220212224028383

Denial Of Service（DOS） ​

image-20220212224215384

Denial Of Service：对策 ​

image-20220212224259329

Distributed Denial Of Service ​

分布式DOS攻击，比DOS更难防范