ec4网络安全.ppt

什么是防火墙？ 防火墙：在被保护网络和Internet之间， 或者和其它网络之间限制访问的 软件和硬件的组合。 防火墙 防火墙的主要功能 能做什么？ 安全把关 网络活动统计 内部隔离 不能做什么？ 不能防范内部入侵 不能防范新的威胁 控制粒度粗 防火墙的功能 保护数据的完整性。可依靠设定用户的权限和文件保护来控制用户访问敏感性信息，可以限制一个特定用户能够访问信息的数量和种类； 保护网络的有效性。有效性是指一个合法用户如何快速、简便地访问网络的资源； 保护数据的机密性。加密敏感数据。 防火墙的基本原理 数据过滤：一个设备采取的有选择地控制来往于网络的数据流的行动。数据包过滤可以发生在路由器或网桥上。 屏蔽路由器 防火墙的基本原理（续） 代理服务：代理服务是运行在防火墙主机上的应用程序或服务器程序。它在幕后处理所有Int-ernet用户和内部网之间的通讯以代替直接交谈。 代理服务 一个典型的防火墙构成 “无人区” 防火墙 构筑防火墙需考虑的主要因素 你的公司要控制什么或要保护什么 你的公司要控制或要保护到什么程度 财政预算 技术问题：屏蔽路由器还是代理服 务器... 4．虚拟专用网技术（Virtual Private Network，VPN） 虚拟专用网是用于Internet电子交易的一种专用网络，它可以在两个系统之间建立安全的通道，非常适合于电子数据交换（EDI）。 在虚拟专用网中交易双方比较熟悉，而且彼此之间的数据通信量很大。只要交易双方取得一致，在虚拟专用网中就可以使用比较复杂的专用加密和认证技术，这样就可以提高电子商务的安全性。 VPN可以支持数据、语音及图像业务，其优点是经济、便于管理、方便快捷地适应变化，但也存在安全性低，容易受到攻击等问题。 加密 数据加密技术从技术上的实现分为在软件和硬件两方面。按作用不同，数据加密技术主要分为数据传输、数据存储、数据完整性的鉴别以及密钥管理技术这四种。 在网络应用中一般采取两种加密形式：对称密钥和公开密钥，采用何处加密算法则要结合具体应用环境和系统，而不能简单地根据其加密强度来作出判断。 4.3 交易安全技术4.3.1 加密技术 什么是加密？ 加密：加密是指对数据进行编码使其看起来毫无意义，同时仍保持可恢复的形式。 加密技术的主要分类 对称密匙 在对数据加密的过程中，使用同样的密匙进行加密和解密。 常见密匙算法：DES、IDEA 公开密匙/私有密匙 与对称密匙不同，公开密匙/私有密匙使用相互关联的一对算法对数据进行加密和解密。 常见密匙算法： RSA 1．对称密钥加密体制 对称密钥加密，又称私钥加密，即信息的发送方和接收方用一个密钥去加密和解密数据。对称加密技术的最大优势是加/解密速度快，适合于对大数据量进行加密，但密钥管理困难。 对称加密技术 1）在首次通信前，双方必须通过除网络以外的另外途径传递统一的密钥。 2）当通信对象增多时，需要相应数量的密钥。 3）对称加密是建立在共同保守秘密的基础之上的，在管理和分发密钥过程中，任何一方的泄密都会造成密钥的失效，存在着潜在的危险和复杂的管理难度。 对称密匙（必威体育官网网址密匙）加密 明文消息 密匙A加密 加密消息 明文消息 密匙A解密 单字母加密方法 例：明文（记做m）为“important”，Key=3，则密文（记做C）则为“LPSRUWDQW”。 例：如果明文m为“important”，则密文C则为“RNKLIGZMZ”。 2．非对称密钥加密体制 非对称密钥加密系统，又称公钥密钥加密，它需要使用一对密钥来分别完成加密和解密操作，一个公开发布，称为公开密钥（Public-Key）；另一个由用户自己秘密保存，称为私有密钥（Private-Key）。 信息发送者用公开密钥去加密，而信息接收者则用私有密钥去解密。公钥机制灵活，但加密和解密速度却比对称密钥加密慢得多。 公开密匙/私有密匙加密 老张 小李的公开密匙 小李 老张 密文 小李 小李的私有密匙 老张的私有密匙 老张的公开密匙 密文 鉴别 必威体育官网网址 用RSA鉴别,只有老张能发出该信息 用RSA必威体育官网网址,只有小李能解开该信息 对称与非对称加密体制对比 特 性 对 称 非 对 称 密钥的数目 单一密钥 密钥是成对的 密钥种类 密钥是秘密的 一个私有、一个公开 密钥管理 简单不好管理 需要数字证书及可靠第三者 相对速度 非常快 慢 用途 用来做大量资料的加密 用来做加密小文件或对信息签字等不太严格必威体育官网网址的应用 4.3.2 信息摘要 图 信息摘