网络工程师教程学习笔记-第8章 网络安全.pdfVIP

第8章 网络安全 8.1 信息加密技术 1、DES （Data Encryption Standard ）数据加密标准 6位密钥 ，64位密文块 2、3DES （Triple-DES ）三重DES 两把密钥三次DES加密 ，第一层和第三层使用相同的密钥 ，112位密钥 3、IDEA （International Data Encryption Algorithm [ˈælgərɪðəm] ）国际数据加密算法 128位密钥 ，明文分成64的块 4、AES （Advanced Encryption Standard ）高级加密标准 支持128、192、2 6位三种密钥 、流加密算法 和 RC4 将数据流与密钥生成二进制比特流进行异或运算 6、公钥加密算法 7、RSA （Rivest Shamir and Adleman ）算法 8.2 认证 证明身份 ，合法用户 ，防假冒 1、基于共享密钥的认证 通信双方密钥 ，双方都依赖 KDC （Key Distribution Center ）密分发中心 2、N-S 认证协议 （Needham-Schroeder ） 多次提问-响应协议 ，可以对付重放攻击 ，每一个会话都有一个随机数 3、基于公钥的认证 8.3 数字签名 防抵赖 1、基于密钥的数字签名 A与B共同依赖的仲裁人BB ，掌握密钥KBB 2、基于公钥的数字签名 8.5 报文摘要 防篡改 1、报文摘要算法 MD 128位报文摘要 2、安全散列算法 SHA （The Secure Hash Algorithm ） 160位报文摘要 速度比MD 慢 ，但更有利于对抗野蛮攻击 3、散列式报文认证码 HMAC （Hashed Message Authentication Code ） 数据完整性数据源身份认证 HMAC-MD 作为IPSec 的验证机制 8.6 拟专用网 VPN （Virtual Private Network ） 三个特点 1 ）建立在公用网 ； 2 ）虚拟性 ； 3 ）专用性 四个技术 1 ）隧道技术 （Tunneling ） 2 ）加解密技术 （Encryption Decryption ） 3 ）密钥管理技术 （Key Management ） 4 ）身份认证技术 （Authentication ） 三个方案 1 ）内联网VPN （Intranet VPN ）：企业内部各个分支机构之间互联 2 ）外联网VPN （Extranet VPN ）：企业与客户、相关方之间互联 3 ）远程接入VPN （Access VPN ）：远程用户访问企业内部网络 1、第二层隧道协议 数据链路层 PPTP 和 L2TP 把数据封装在 PPP 帧中 1 ）PPP协议 PPP （Point-to-Point Protocol ）点对点协议组 PPP控制协议 LCP （Link Control Protocol ）链路控制协议 NCP （Network Control Protocol ）网络控制协议 PPP认证协议 PAP （Password Authentication Protocol ）口令认证协议 ：明文认证 CHAP （Challenge Handshake Authentication Protocol ）挑战—握手验证协议 ：不传送用户密码 ，而传送由用户密码生成的散列 值。 2 ）点对点隧道协议 PPTP （Point-to-Point Tunneling Protocol 点对点隧道协议 PAC （PPTP Access Concentrator ）接入集中器 ：是负责接入的客户端设备 PNS （PPTP Network Server ）网络服务器 ：是 ISP 提供的接入服务器 PPP分组必须先经过GRE封装后才能在PAC-PNS之间的隧道中传送。 GRE （Generic Routing Encapsulation ）通用路由封装 ：一种网络层协议上封装另一种网络层协议的协议。 3 ）第2层隧道协议 L2TP （Layer 2 Tunneling Protocol ） 4 ）PPTP 与 L2TP 的比较 ① PPTP 要求IP网络 ， L2TP 只要求点对点连接 ② PPTP 单一隧道 ， L2TP 支持多个隧道 ③ PPTP 包头占6个字节 ， L2TP 支持包头压缩 ，系统开销为4个字节 ④ PPTP