CH7网络安全..pptVIP

浏览器中的SSL/TLS选项 7.6.3 应用层的安全协议 PGP (Pretty Good Privacy) PGP 是由Phil Zimmermann于1995开发的一个安全电子邮件软件。 虽然 PGP 已被广泛使用，但 PGP 并不是因特网的正式标准。 PGP通过报文摘要和数字签名技术为电子邮件提供完整性和不可否认，使用对称密钥和公钥的组合加密来提供机密性。 PGP发件方处理过程 发件方私钥 E-mail 散列 加密 摘要 已签名的摘要 ? E-mail 一次性密钥 加密 收件方公钥 ? 加密 PGP发件方处理过程 发件方 公钥 散列 E-mail 一次性密钥 收件方私钥 加密的邮件 及其摘要 解密 加密的密钥 解密 解密 摘要 摘要 比较 7.7 系统安全：防火墙与入侵检测 恶意用户或软件通过网络对计算机系统的攻击已成为当今计算机安全最严重的威胁之一。 防火墙(firewall)作为一种访问控制技术，通过严格控制进出网络边界的分组，禁止任何不必要的通信，从而减少潜在入侵的发生，尽可能降低这类安全威胁所带来的安全风险。 入侵检测系统(Intrusion Detection System)通过对进入网络的分组进行深度分析与检测发现疑是入侵行为的网络活动，并进行报警以便进一步采取相应措施。 7.7.1 防火墙(firewall) 防火墙(firewall)是把一个组