BN13网络安全协议2013.pdfVIP

网络安全协议 1 安全协议概述  安全协议本质上是关于某种应用的一系列规定， 包括功能、参数、格式、模式等，通信各方只有 共同遵守协议才能互相操作。  在信息网络中，可以在ISO七层协议中的任何一层 采取安全措施。大部分安全措施都采用特定的协 议来实现，如在网络层加密和认证采用IPSec协议， 在传输层加密和认证采用SSL协议等。 一、SSL协议的概述 TCP/IP协议栈中的安全 3 OSI协议层 加密/安全技术 OSI协议层 安全协议 代理防火墙/必威体育官网网址网关 应用层 应用相关 表示层 信源加密 会话层 SOCKS 动态包过滤防火墙 传输层 SSL/TLS 静态包过滤防火墙 网络层 IPSec 信道加密 链路层 PPTP/L2TP 物理层 OSI七层协议与信息安全 1.1 应用层安全协议  SSH  SET  S-HTTP  PGP  S/MIME SSH  在实际工作中，SSH协议通常是替代TELNET协议、 RSH协议来使用的。它类似于TELNET协议，允许客 户机通过网络连接到远程服务器并运行该服务器上 的应用程序，被广泛用于系统管理中。  该协议可以加密客户机和服务器之间的数据流，这 样可以避免TELNET协议中口令被窃听的问题。该 协议还支持多种不同的认证方式，及用于加密包括 FTP数据外的多种情况。 SET  SET (安全电子交易) 协议是电子商务中用于安全电 子支付最典型的代表协议。它是由MasterCard和 VISA制定的标准，这一标准的开发得到了IBM、 Microsoft、Netscape、SAIC、Terisa 和Verisign 的 投资以及其他信用卡和收费卡发行商的支持。  SET是在一些早期协议(SEPP、VISA 、STT)的基础上 整合而成的，它定义了交易数据在卡用户、商家、 发卡行、收单行之间的流通过程，以及支持这些交 易的各种安全功能(数字签名、Hash算法、加密等) 。 S-HTTP  WWW是在超文本传输协议(HTTP)基础上建立起来 的，但HTTP 中不包含安全性机制，因此提出了安全 HTTP(S-HTTP) 。它是对HTTP的扩展，描述了一种 使用标准加密工具来传送HTTP数据的机制。  S-HTTP工作在应用层，同时对HTML进行了扩展， 服务器方可以在需要进行安全保护的文档中加入加 密选项，控制对该文档的访问及加密、解密、签名 算法等。  由于缺乏厂商的支持，S-HTTP协议现在已经几乎不 再使用。 PGP  PGP (Pretty Good Privacy)主要用于安全电 子邮件，它可以对通过网络进行传输