计算机网络课件-网络管理和安全.pptVIP

VPN的安全措施 隧道技术 加解密技术 密钥管理技术和使用者 设备身份认证技术 隧道技术 第二、三层隧道（Tunneling）协议 L2F（Layer 2 Forwarding，二层转发协议） PPTP（Point to Point Tunneling Protocol，点对点隧道协议） L2TP（Layer 2 Tunneling Protocol，二层隧道协议） VTP（Virtual Tunneling Protocol，虚拟隧道协议） IPSec（IP Security，IP安全协议） VPN的特点 安全保障 VPN通过建立一个隧道，利用加密技术对传输数据进行加密，以保证数据的私有和安全性。 服务质量保证 VPN可以为不同要求提供不同等级的服务质量保证。 VPN的特点（2） 可扩充、灵活性 VPN支持通过Internet和Extranet的任何类型的数据流。 可管理性 VPN可以从用户和运营商角度方便进行管理。 四、病毒防范 计算机病毒是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制的一组计算机指令或者程序代码。 计算机病毒一般包括以下几个部分： 引导部分 传染部分 表现部分 计算机病毒分类 计算机病毒分类 根据病毒存在的媒体，病毒可以划分为网络病毒，文件病毒，引导型病毒； 按照计算机病毒激活时间可分为定时的和随机病毒； 根据病毒特有的算法，分为伴随型病毒、“蠕虫”型病毒和寄生型病毒等。 蠕虫病毒（Worm）和特洛伊木马（Trojan） 蠕虫病毒（Worm） 蠕虫病毒是利用网络从一台机器的内存传播到其它机器的内存，将自身的病毒通过网络发送。 传染途径是通过网络和电子邮件，比如 “红色代码”和“尼姆亚”、“求职信”等。 计算机感染“尼姆亚”病毒后，会不断自动拨号上网，并利用文件中的地址信息或者网络共享进行传播，最终破坏用户的大部分重要数据。 特洛伊木马（Trojan） “特洛伊木马”（Trojan horse）简称“木马”，源于希腊神话。 特洛伊木马没有复制能力，它的特点是伪装成一个实用工具或者一个游戏，诱使用户将其安装在PC或者服务器上。 通过一段特定的程序（木马程序）来控制另一台计算机。 病毒说明 病毒监测举例 9.4 网络安全应用 一、IP安全 IPsec 即IP 安全(Security)协议 网络层必威体育官网网址是指所有在 IP 数据报中的数据都是加密的。 此外，网络层还应提供源站鉴别，即目的站收到 IP 数据报时，能确信这是从该数据报的源 IP 地址的主机发来的。 IPSec框架 IPsec 主要的两个部分 鉴别首部 AH (Authentication Header)： AH提供源站鉴别和数据完整性，但不能必威体育官网网址。 封装安全有效载荷 ESP (Encapsulation Security Payload)：ESP 提供源站鉴别、数据完整性和必威体育官网网址。 鉴别首部 AH 在使用鉴别首部 AH 时，将 AH 首部插在原数据报数据部分的前面。 当数据报到达目的站时，目的站主机处理 AH 字段，以鉴别源主机和检查数据报的完整性。 IP 首部 AH 首部 TCP/UDP 报文段 可鉴别的 IP 数据报 原数据报的数据部分 封装安全有效载荷 ESP 将 ESP 首部插在原数据报数据部分的前面。 用 ESP 封装的数据报既有鉴别源站和检查数据报完整性的功能，又能提供必威体育官网网址。 IP 首部 ESP 首部 TCP/UDP 报文段 可鉴别的必威体育官网网址的 IP 数据报 原数据报的数据部分 ESP 尾部 ESP 鉴别数据 加密的部分 鉴别的部分 二、电子邮件安全 PGP (Pretty Good Privacy)标准 PGP 是一个完整的电子邮件安全软件包，包括加密、鉴别、电子签名和压缩等技术。 PGP通过单向散列算法对邮件内容进行签名，以保证信件内容无法修改，使用公钥和私钥技术保证邮件内容必威体育官网网址且不可否认。 PGP 的报文格式 EB 的 标 识 符 MD5 散列 函数 KM EA 的 标 识 符 签 字 首 部 时 间 类 型 报 文 首 部 文 件 名 时 间 报 文 报文部分 签字部分 密钥 部分 IDEA 加密，压缩 Base64 编码的 PGP 报文 用 DA 加密 用 EB 加密 数据加密标准DES DES 是世界上第一个公认的实用密码算法标准，是一种典型的分组加密算法。 加密前，先对整个的明文进行分组，每一个组长度为64位； 使用密钥64位，对每一个64位分组进行加密处理； 最后将各组密文串接，得出整个的密文。 DES算法描述 DES经过总共16轮的替代和换位的变换后，使得密码分析者无法获