计算机网络与通信 韩毅刚 计算机网络与通信 第8章 网络管理与安全新.ppt

8.6.2 防火墙 1. 防火墙的体系结构 2．防火墙的安全策略 3. 防火墙的分类 《计算机网络与通信》-韩毅刚 * 8.6.3 入侵检测 1.入侵检测系统的模型 2.入侵检测系统的分类 3.入侵检测的分析方法 《计算机网络与通信》-韩毅刚 * 8.6.4 防病毒技术 病毒的概念 病毒的类型 防病毒技术 《计算机网络与通信》-韩毅刚 * 病毒的类型 系统病毒 蠕虫病毒 木马病毒 后门病毒 间谍软件 《计算机网络与通信》-韩毅刚 * 防病毒技术 病毒预防技术 病毒检测技术 病毒清除技术 《计算机网络与通信》-韩毅刚 * 总结 网络管理 网络安全 在线教务辅导网： 更多课程配套课件资源请访问在线教务辅导网 * * * * * * * * * 流密码原理框图 《计算机网络与通信》-韩毅刚 * 8.3.2 非对称加密技术 加密模型 认证模型 《计算机网络与通信》-韩毅刚 * 8.3.3 加密算法 1．对称加密算法 2．非对称加密算法 《计算机网络与通信》-韩毅刚 * 1．对称加密算法 DES 3DES RC6 IDEA AES 《计算机网络与通信》-韩毅刚 * 2．非对称加密算法 RSA 算法 椭圆曲线算法 El Gamal算法 Diffie-Hellman算法 《计算机网络与通信》-韩毅刚 * 8.3.4 密钥管理 1．密钥管理过程 2．保密密钥的分发 3．公钥的分发 《计算机网络与通信》-韩毅刚 * 1．密钥管理过程 生成 分发 验证 使用 备份 更新 销毁 《计算机网络与通信》-韩毅刚 * 2．保密密钥的分发 手工分发 利用旧密钥分发 利用公钥加密技术分发 利用KDC技术分发 利用CA技术分发 《计算机网络与通信》-韩毅刚 * 3．公钥的分发 PKI （Public Key Infrastrcture，公钥基础设施） PKIX （互联网PKI） WPKI （无线PKI） 《计算机网络与通信》-韩毅刚 * 8.4 认证技术 8.4.1 身份认证 8.4.2 消息认证 8.4.3 数字签名 8.4.1 身份认证 * 1．身份认证系统 2．身份认证技术 身份认证系统 《计算机网络与通信》-韩毅刚 * 8.4.2 消息认证 消息加密 消息认证码 Hash函数 《计算机网络与通信》-韩毅刚 * 8.4.3 数字签名 1．数字签名过程 2．数字签名算法 3．特殊数字签名技术 《计算机网络与通信》-韩毅刚 * 1．数字签名过程 《计算机网络与通信》-韩毅刚 * 2．数字签名算法 RSA算法 数字签名标准算法 （Digital Signature Standard，DSS） 《计算机网络与通信》-韩毅刚 * 3．特殊数字签名技术 盲签名 一次签名 群数字签名 多重数字签名 《计算机网络与通信》-韩毅刚 * 8.5 互联网安全协议 8.5.1 IPSec 8.5.2 TLS 8.5.3 HTTPS 8.5.1 IPSEC * 1．IPSec协议的体系结构 2．IPSec的工作模式 3．IPsec的应用 1．IPSec协议的体系结构 安全协议 密钥管理协议 《计算机网络与通信》-韩毅刚 * 2．IPSec的工作模式 传输模式 隧道模式 《计算机网络与通信》-韩毅刚 * 3．IPsec的应用 VPN技术 《计算机网络与通信》-韩毅刚 * 8.5.2 TLS 1．TLS体系结构 2．TLS的握手过程 3．TLS记录协议的操作过程 4．TLS会话恢复机制 《计算机网络与通信》-韩毅刚 * 1．TLS体系结构 《计算机网络与通信》-韩毅刚 * 2．TLS的握手过程 四个阶段 建立初始连接 服务器端密钥交换 客户端密钥交换 建立新密钥连接 《计算机网络与通信》-韩毅刚 * 3．TLS记录协议的操作过程 分段 压缩 计算MAC 加密 添加TLS记录协议头 《计算机网络与通信》-韩毅刚 * 4．TLS会话恢复机制 无需握手协义 《计算机网络与通信》-韩毅刚 * 8.5.3 HTTPS 1．独立端口实现HTTPS 2．磋商升级实现HTTPS 《计算机网络与通信》-韩毅刚 * 1．独立端口实现HTTPS 利用HTTPS的默认端口443 《计算机网络与通信》-韩毅刚 * 2．磋商升级实现HTTPS 使用同一个端口 端口号80 《计算机网络与通信》-韩毅刚 * 8.6 网络安全应用技术 8.6.1 VPN 8.6.2 防火墙 8.6.3 入侵检测 8.6.4 防病毒技术 8.6.1 VPN * 1．PPTP VPN 2．L2TP/IPSec VPN 3．SSTP VPN 4．IKE2 VPN 《计算机网络与通信》-韩毅刚 第8章 网络管理与安全 机械工业出版社 第8章 网络管理与安全 8.1 网络管理 8.2 网络安全