网络安全武汉大学.ppt

计算机安全与保密（Computer Security and Applied Cryptography ） 罗 敏 武汉大学计算机学院 入侵检测技术 异常检测 误用检测 虚拟专用网 (VPN)技术 采用加密/认证技术，利用公共通信网络传送专用信息，建立起的一个相对封闭的、逻辑上的专用网络 跨地域大型组织机构间的互连、流动工作站的互连通信 利用公用网建立集团内对等连接，保证数据的安全保密性 特点 可灵活利用多种公用远程通信网络 电话网、公共分组交换网、帧中继、ATM、ISDN、IP 网 …… 性能价格比高 有一定的服务质量保障措施 能够提供强大的接入控制和入侵防护，保证内部信息交换的保密性和安全性 IP VPN 的基本信息处理过程 信息处理过程 内部网主机发送明文信息到连接公共网络的 VPN 设备 VPN 设备根据网络管理员设置的规则，确定是否需要加密 若需要加密，在 IP 层对整个分组进行加密并附上数字签名 对加密后的数据重新封装： 加新的分组头、目的 VPN 设备所需的安全信息和参数 通过虚拟通道在公共网络上传输 分组到达目标 VPN 设备时，解除封装、核对数字签名、解密还原原始分组 关键技术 隧道技术 加密技术 安全技术 IP VPN 的基本信息处理过程 隧道技术 隧道的基本组成 一个隧道启动器 一个路由网络（Internet） 一个隧道终结器 VPN 的隧