Part XVI.pptVIP

CS 140 Westmont College CS 140 Westmont College Chapter 37 Part XVI 网络安全 (访问控制、加密、防火墙) Web应用的“外患”与“内忧” Based on 《Security models for Web-based application》 by James B.D.Joshi,Walid G.Aref,Arif Ghafoor February 2001/Vol.44.No.2 p38-44 《Communication of ACM》 安全网络：Secure Networks 安全网络 不是一个绝对的概念，网络不能简单划分为安全和不安全的 一个组织为建立安全系统应该采取的第一步是定义安全策略（ security policy ） 策略不会指定如何取得这些安全保护，而是清楚列出了需要保护的清单。 网络安全策略与连接到该网络的计算机的安全策略密不可分 必须仔细评估实施一套安全策略的成本和收益。 网络安全策略 Devising a network security policy can be complex because a rational policy requires an organization to assess the value of information. The policy must apply to information stored in computers as well as to information traversing a network. 设计安全策略是复杂的，因为一个合理的安全策略需要组织去评估信息的价值。安全策略必须应用于存储在计算机中的信息以及在网络上传输的信息。 Main risks: 信息被非法修改 拒绝服务 信息被非法窃听：未经认可的用户对数据的非法访问 假冒他人发送信息 其它：病毒。。。 安全涉及的方面 数据完整性（Data integrity）：数据是否被篡改？ 数据可用性（Data availability）：防止服务被破坏，是否数据依然可用？ 数据机密性（Data confidentiality）：是否被非法存取？ 私有性（Privacy）：指发送者保存匿名的权利：是否可以判断发送者的身份？ 责任和控制Responsibility and Control 可说明性：Accountability 如何保存审计信息，谁对数据记录负责？ 授权：Authorization 指每条信息的责任和如何将这些责任分配给其它人 完整性机制 防止偶然或故意破坏数据完整性的常用方法： 奇偶校验 （ parity bits) 校验和(checksum ) 循环冗余校验( cyclic redundancy checks ,CRC). 发送者以包的数据为函数计算出一个整数值。 接收者从接收到的数据中重新计算出这个整数，并比较二者的结果。 However, a attacker can create a valid checksum or CRC from the altered data. 完整性机制:措施 Several mechanisms against malicious（恶意） intentional change of intercepted data exist： 用MAC (Message Authentication Code)来编码要发送的数据。 MAC基于无法破译或仿造的密码机制工作。 采用只有收发双方知道的secret key。 发送者用the secret key 来 scramble the data and the checksum or CRC 存取控制与口令 口令用于控制访问 在网络上，口令容易被 snooping， 象telnet, FTP or HTTP等协议均为纯文本协议。 怎么办？ 即使听了也没有用。 你是谁？ How do you know the customer is the customer he/she pretends to be? How do you know the server is the server it purports to be? Is it really the the web page I want to connect to? Is it really the company I want to make a transaction with? Is it really the customer I think I am dealing with? 认证 The process of making su