第8章 网络安全应用 《网络安全技术知识（第2版）》课件.pptVIP

网络安全技术（第2版）; 网络安全应用是指在网络应用过程中如何保障网络安全。网络安全应用的目的是要保证网络用户的真实性，互联网数据传输的机密性、完整性和可靠性，以便对抗身份假冒、信息窃取、数据篡改、越权访问和事后否认等安全威胁。 网络安全应用涉及的范围比较广，本章主要讨论IP安全协议、虚拟专用网（VPN）、安全电子邮件、Web安全和云计算安全等网络安全应用技术。;8.1 IP安全 8.2 虚拟专用网技术 8.3 安全电子邮件 8.4 Web安全技术 8.5 云计算安全 小结与进一步学习建议 思考与练习;8.1.1 IPSec安全体系结构 1.IPSec安全体系的构成 IPSec是IETF在开发IPv6时为保证IP数据报安全而设计的，是IPv6的一个组成部分、是IPv4的可选项。IPSec可以向IPv4和IPv6提供互操作、基于密码的安全性。 IPSec是基于IP通信环境的一种端到端的数据安全保障机制，相当复杂。;8.1.1 IPSec安全体系结构 1.IPSec安全体系的构成 ;8.1.1 IPSec安全体系结构 3.IPSec的运行模式 （2）IPSec隧道模式;8.1.2 IPSec安全协议 1．认证头（AH）协议;8.1.2 IPSec安全协议 2．封装安全载荷（ESP）协议;8.1.2 IPSec安全协议 3．密钥管理（IKE）协议 IKE为IPSec双方提供用于生成加密密钥和认证密钥的密钥信息。同样，IKE使用安全管理关联和密钥管理协议（Internet Security Association and Key Management Protocol，ISAKMP）为其它IPSec（AH和ESP）协议协商安全关联SA。 ;8.1.3 IPSec的工作过程 1）IPSec过程启动。根据配置IPSec对等实体（如公司总部的路由器和分支机构的路由器）中的IPSec安全策略，指定所要加密的数据流，启动IKE过程。 2）IKE阶段1。在该连接阶段，IKE认证IPSec对等实体，协商IKE安全关联（SA），并为协商IPSec安全关联的参数建立一个安全传输通道。 3）IKE阶段2。IKE协商IPSec的SA参数，并在对等实体中建立与之匹配的IPSec SA。 4）数据传送。根据存储在SA数据库中的IPSec参数和密钥，在IPSec对等实体间传送数据。 5）IPSec隧道终止。通过删除或超时机制结束IPSec SA。;8.1.3 IPSec的工作过程 ;8.2 虚拟专用网技术;8.2.1 VPN技术原理;8.2.2 VPN的应用类型;8.2.2 VPN的应用类型;8.2.2 VPN的应用类型;8.2.2 VPN的应用类型;8.2.3 VPN的实现及其隧道协议;8.2.3 VPN的实现及其隧道协议;8.2.4 基于IPSec的VPN应用实现;8.2.4 基于IPSec的VPN应用实现;8.3 安全电子邮件;8.3 安全电子邮件;8.3 安全电子邮件;8.3 安全电子邮件;8.4 Web安全技术;8.4 Web安全技术;8.4 Web安全技术;8.5 云计算安全;8.5 云计算安全;8.5 云计算安全;小结与进一步学习建议;1．简述IPSec提供的安全服务。 2．IPSec由什么组成？IP AH与IP ESP的主要区别是什么？ 3．简述传输模式和隧道模式的主要区别。 4．VPN能够提供哪些安全服务？VPN的关键技术有哪些？其技术原理是什么？ 5．为什么说隧道和IPSec是实现VPN的基础？ 6．PPTP和L2TP有什么区别？试简述之。 7．什么是PGP?什么是S/MIME? PGP主要提供了哪几种服务？下载PGP最新版本并安装试用。 8．简述Outlook Express环境下发送安全电子邮件的配置方法与步骤。 9．SSL连接与SSL会话有什么区别？SSL产生会话密钥的方式是什么？ 10．基于云平台的安全工具可能是一个市场需求量很大的产品，你认为什么样的云安全产品有前景？如何开发？ ;Thank you！