网络安全 安全技巧（一）-文学教育读本.pdfVIP

目 录 令电子邮件安全传递的方法－PGP 签名1 安全初级教程：“新手”杀毒之完全手册 6 防火墙到底应该有多“厚”12 防火墙，请自身别着火22 关闭你的NetBIOS32 在IE 中如何禁用ADODB.Stream 对象35 交换机如何工作40 边界路由概念43 网络连接的测试工具45 路由器基本的系统管理命令50 Win2000Server 入侵监测60 网上防黑秘籍71 系统安全（初级篇）74 输入法引起安全卫士的漏洞及解决方法 79 在线杀毒的特点80 趋势在线杀毒软件 82 安博士在线杀毒软件86 宽带网安全规范设计93 网络安全思想99 黑客的七大类型106 修改注册表加强Win2000 安全108 IIS 永远的后门112 网络安全的五大原则117 网络漏洞扫描器的设计与实现119 1 网络安全·安全技巧（一） 令电子邮件安全传递的方法－PGP签名 在现代社会里，电子邮件和网络上的文件传输已经 成为生活的一部分，因而邮件的安全问题也就日益显得 突出。大家都知道在Internet 上传输的数据是不加密的， 如果你自己不保护自己的信息，第三者就会轻易获知你 的所有隐秘。此外，还有信息认证的问题，如何让收信 人确信邮件没有被第三者篡改，这就需要以PGP 为代表 的数字签名技术。 窗体顶部 窗体底部 PGP(PrettyGoodPrivacy) ，是一个基于 RSA 公匙加 密体系的邮件加密软件。它不但可以对你的邮件加密以 防止非授权阅读，还能加上数字签名从而使收信人确信 邮件是由你发出。让人们可以安全地通讯，而事先不需 要任何保密的渠道用来传递密匙。PGP 采用了审慎的密 匙管理，一种RSA 和传统加密的杂合算法，用于数字签 名的邮件文摘算法，加密前压缩等。它不仅功能强大, 速度很快，并且源代码是完全免费的。 PGP 原理 RSA （Rivest －Shamir －Adleman ）算法是一种基于 “大数不可能质因数分解假设”的公匙体系。简单地说 就是找两个很大的质数，一个公开给世界，一个不告诉 任何人。一个称为“公匙”，另一个叫“私匙”。这两个 密匙是互补的，就是说用公匙加密的密文可以用私匙解 密，反过来也一样。假设甲要寄信给乙，他们互相知道 2 网络安全·安全技巧（一） 对方的公匙。甲就用乙的公匙加密邮件寄出，乙收到后 就可以用自己的私匙解密出甲的原文。由于没别人知道 乙的私匙，所以即使是甲本人也无法解密那封信，这就 解决了信件保密的问题。但另一方面由于每个人都知道 乙的公匙，他们都可以给乙发信，那么乙就无法确信是 不是甲的来信。这时候就需要数字签名来进行认证。 在说明数字签名前先要解释一下什么是“邮件文 摘”，简单地讲“邮件文摘”就是对一封邮件用某种算法 算出一个能体现这封邮件“精华”的数来，一旦邮件有 任何改变这个数都会变化，那么这个数加上密匙里作者 的名字和日期等，就可以作为一个签名了。实际上PGP 是用一个 128 位的二进制数作为“邮件文摘”的，用来 产生它的算法叫 MD5 。MD5 是一种单向散列算法，它 不像CRC 校验码，很难找到一份替代的邮件而与原件具 有一样的“精华”。 回到数字签名上来，甲用自己的私匙将上述的 12