常见的网络威胁:窃听,假冒,重放,流量分析,数据完整性破坏,拒绝服务,资源的非授权使用,陷门和特洛伊木马,病毒
诽谤
------------假冒 重发 篡改,信息泄露
安全漏洞:
物理安全,软件安全 不兼容性,合理的安全规则
网络攻击:
主动攻击
被动攻击
(物理临近攻击,内部人员攻击, 分发攻击)--------分类很烂(估计抄的科普杂志)
安全措施的目标:
访问控制
认证
完整性
审计
保密
---------------------------信息的机密性,完整性,,,,,信息安全的5个要素
基本安全技术:
数据加密:数字签名,身份认证,防火墙, 内容检查--------------基于传输,身份,防毒等
6.2 数据加密技术。
加密和解密的技术,统称为密码学。
传统加密技术: 替代,换位,一次性填充
现在加密技术:
DES,3DES,IDEA, AES, 流加密:RC4 ,公钥加密,RSA.
认证:实体认证:数字签名(验证身份)
消息认证:信息摘要(信息完整性)
共享密钥的认证,needham-Schroeder 多次提问---响应认证
报文摘要算法:MD5
安全散列算法:SHA 美国国际标准和技术委员会 1993 提出定义为安全散列标准 SHS
散列式报文认证码:HMAC,利用对称密钥生成报文认证码的散列函数 提供身份认证
6.6 数字证书 发行者ID,主体ID是可选的。
.
密钥管理体制:
1 .KMI技术:密钥管理基础结构,密钥分发形势: 封闭网络
静态分发:点对点配置,点对多点配置,格状配置
动态分发:单钥分发,双钥分发
这中密码分发依赖秘密的秘密物理通道
2.PKI技术 公钥基础结构 开放网络
3.SPK技术 规模化专用网络
虚拟专用网:×××
隧道技术 加密技术 密钥管理技术 身份认证技术
分类:内联网 ×××(intranet ×××)外联网×××(extranet ×××) 远程接入×××(access ×××)
二层隧道协议:PPTP,L2TP
IPSEC ietf 定义的
功能:认证头,粉状安全负荷 internet 密钥交换协议 IKE
安全套接层:SSL netscape 网景公司1994开发的用于实现web通信。
应用层安全协议:
SHHTP,实际上多是HTTPS 安全的超文本传输协议
PGP:电子邮件加密软件包
S/MIME RSA数据安全公司开发 提供邮件系统或者web方式信息传递的安全
安全的电子交易:SET 融合了各种安全技术SSL,HTTPS等等 提供三种服务:提供安全通道,通过证书实现安全交易,
保证信息的机密性
kerberos:是认证服务
可信任级别:(就是计算机安全级别) 第264页,安全级别
6.11 防火墙:定义,分类包过滤防火墙,代理型防火墙,状态检测防火墙,自适应代理防火墙
防火墙特点和性能两个因素决定:工作层次和机制
设计规则:第268页
基本组成:安全操作系统,过滤器,网关,域名服务器,函件处理
拓扑结构:
屏蔽路由
屏蔽子网 (带dmz)
双宿主机(屏蔽主机)
防病毒:
病毒类型:寄生病毒 存储器驻留病毒, 引导区病毒,隐形病毒, 多形病毒
反病毒方法:检测,标识,清除
反病毒软件4个阶段:
简单扫描
启发式扫描
行为陷阱
全方位保护
先进的反病毒技术
类属解密:GD 对病毒进行分类扫描
数字免疫:就是可以病毒扫描,模拟人体免疫系统工作原理
入侵检测系统组成: 第273页图6-36 CIDF体系结构,CIDF:公共入侵检测框架
入侵检测方法:
异常检测,
滥用检测:特征码检测
IDS系统部署分类:
HIDS:基于主机的IDS
NIDS:基于网络的IDS
NIDS:分布式IDS
发展方向:分布式和通用式检测架构;应用层入侵检测;智能入侵检测