网络安全技术..ppt

* SSL的握手过程 * 8.6.3 基于SSL的Web安全访问 目前，大多数Web服务器（比如Apache、IIS）和浏览器（比如Navigator、IE）都支持SSL功能。 当浏览器和Web服务器之间建立SSL连接时，必须具备以下条件： 从可信任的证书颁发机构获取Web服务器证书。 Web服务器必须安装服务器证书。 在Web服务器上设置SSL选项。 客户端必须同Web服务器信任同一证书颁发机构。 * 8.7 防火墙 8.7.1 防火墙的基本概念和功能 8.7.2 防火墙的主要技术 8.7.3 防火墙的体系结构 8.7.4 防火墙的发展方向 * 8.7.1 防火墙的基本概念和功能 防火墙是由软件、硬件构成的系统，用来在两个网络之间实施访问控制策略。访问控制策略由使用防火墙的单位自行制订来适合本单位的需要。 防火墙内的网络称为“可信赖的网络”，而外部的因特网称为“不可信赖的网络”。 防火墙可用来解决内联网和外联网的安全问题。 * 防火墙在网络中的位置 * 防火墙的安全特性 所有的通信，无论是从内部到外部还是从外部到内部的，都必须经过防火墙。 只有被授权的通信才能通过防火墙，这些授权将在本地安全策略中规定。不同类型的防火墙实现不同的安全策略。 防火墙自身具有高可靠性，能对“渗透”免疫。这意味着防火墙应该是具有安全操作系统特性的可信系统，自身能够抵抗各种攻击。 * 防