网络安全 安全技巧（八）-文学教育读本.pdfVIP

目 录 PGP 加密的优越性1 防止内部IP 地址泄漏的2 种方法7 Windows2000 安全设置检查清单 13 网络管理员及攻击者的好帮手Wget 使用详解22 金山：如何清除“求职信”病毒28 互联网安全问题：先天不足的TCP/IP 31 Windows2000 的安全维护及出错解决一例37 安全工具介绍：SuperScan 使用详解44 针对IIS 的漏洞：两大工具打造安全网站64 如何构建企业的电脑病毒防护安全策略79 基于CiscoPIXFirewall 的防火墙系统85 天网：NIMDA 病毒危害及清除和免疫方案 89 详解Win2000 的安全设置94 “瑞金合一”查杀尼姆达病毒105 令电子邮件安全传递的方法－PGP 签名107 安全初级教程：“新手”杀毒之完全手册 112 防火墙到底应该有多“厚”118 1 网络安全·安全技巧（八） PGP加密的优越性 我们知道 PGP （PrettyGoodPrivacy ）是目前最流行 的一种加密软件，它是一个基于RSA 公钥加密体系的邮 件加密软件。我们可以用它对邮件保密以防止非授权者 阅读，它还能对用户的邮件加上数字签名，从而使收信 人可以确信发信人的身份。它让用户可以安全地和从未 见过的人们通信，事先并不需要任何保密措施的来传递 密钥，因为它采用了非对称的“公钥”和“私钥”加密 体系。 但PGP 不是一种完全的非对称加密体系，它是个混 合加密算法，它是由一个对称加密算法（IDEA ）、一个 非对称加密算法（RSA ）、一个单向散列算法（MD5 ）以 及一个随机数产生器（从用户击键频率产生伪随机数序 列的种子）组成的，每种算法都是PGP 不可分割的组成 部分，PGP 至所以得到流行，得到大家的认可，最主要 的一半是它集中的几种加密算法的优点，使它们彼此得 到互补。 我们知道采用“公钥”和“私钥”加密体系最大的 安全性问题就是公开的“公钥”可能被人篡改，影响文 件的解密，虽然PGP 也采用这一加密体系，并且所有“公 钥”和“私钥”都可以由用户自己产生，不需要专门的 认证机构，但它却有一个比较完善的密钥管理体制，所 以它的另一半优点就体现在 PGP 独特的密钥管理体制 上。 下面我们就从 PGP 加密机制和密钥管理的角度来 2 网络安全·安全技巧（八） 分析PGP 加密的优越性。 一、PGP 的加密机制 在现代社会里，电子邮件和网络上的文件传输已经 成为生活的一部分。邮件的安全问题也就突出了，大家 都知道在互联网上传输的数据是不加密的。如果用户不 保护自己的信息，第三者就会轻易获得用户的隐私。还 有一个问题就是信息认证，如何让收信人确信邮件没有 被第三者篡改，就需要使用数字签名技术。 RSA 公钥体系的特点使它非常适合用来满足上述 两个要求：保密性（privacy ）和公证性（authentication ）。 PGP 的创始人是美国的PhilZimmermann ，他的创造性在 于他把 RSA 公钥体系的方便和传统加密体系的高度结 合起来，并且在数字签名和密钥认证管理机制上有巧妙 的设计。 RSA(Rivest-Shamir-Adleman)