网络与内容安全007互联网安全协议 .pptx

第七章 互联网安全协议 马占宇 信通院模式识别实验室;;系统的安全威胁;网络安全的目标;目标实现条件;Internet的安全风险;Internet安全协议;Internet层次结构;Internet协议栈 ;用户数据经过协议栈的封装;Internet相关标准 ;IP协议族 ;常用网络安全协议 – 应用层;例:网上银行https;常用网络安全协议 – 传输层;常用网络安全协议 – 网络层;常用网络安全协议 – 链路层;;IPv4(v6)数据报;20;IPSec协议综述;IPSec协议综述;IPSec协议 ;IPSec保护数据的形式;IPSec的体系结构;IPSec的构成;IPSec的安全目标;IPSec的工作过程;IPSec的工作模式－传输模式 ;IPSec的工作模式 －隧道模式 ;IPSec的工作模式(续);认证头（Authentication，AH） ;认证头（Authentication，AH） ;安全封装载荷（ESP） ;互联网密钥交换协议（IKE） ;互联网密钥交换协议（IKE） ;IPsec与IKE的关系 ;安全关联 ;IPSec应用实例:VPN;IPSec应用实例:VPN;;;SSL协议 ;SSL的两个重要概念;SSL体系结构;SSL体系结构;SSL记录协议;SSL记录协议;SSL修改密文规约协议;SSL告警协议;SSL握手协议;SSL握手协议;TLS协议 ;安全协议的应用;SSL应用实例, CuteFTP;SSL应用实例, E-mail;实例分析;;;;SSL应用方式 HTTPS(Secure Hypertext Transfer Protocol)安全超文本传输协议 它是一个安全通信通道，它基于HTTP开发，用于在客户计算机和服务器之间交换信息。它使用安全套接字层(SSL)进行信息交换，简单来说它是HTTP的安全版 Http到Https的切换 绝大数认证场合，其系统主页是HTTP页面，只在跳转至登录页面的链接或者输入登录信息后的“登录”按钮链接中才进入到HTTPS页面。在登陆过程完成后又回到HTTP页面。 Http与Https 之间的漏洞 2009年2月华盛顿举行的黑帽大会又爆SSL漏洞利用新工具SSp，在不改变SSL加密状态的情况下，巧妙的利用业务特点欺骗用户盗取他人密码，伪装技巧非同一般。;SSL的Cookie攻击;SSL的Cookie攻击;SSL-Strip攻击;1、Genius only means hard-working all one's life. (Mendeleyer, Russian Chemist)? 天才只意味着终身不懈的努力。.202011:0311:03:10Aug-2011:03 2、Our destiny offers not only the cup of despair, but the chalice of opportunity. (Richard Nixon, American President )命运给予我们的不是失望之酒，而是机会之杯。二〇二〇年八月五日2020年8月5日星期三 3???Patience is bitter, but its fruit is sweet. (Jean Jacques Rousseau , French thinker)忍耐是痛苦的，但它的果实是甜蜜的。11:038.5.202011:038.5.202011:0311:03:108.5.202011:038.5.2020 4、All that you do, do with your might; things done by halves are never done right. ----R.H. Stoddard, American poet做一切事都应尽力而为，半途而废永远不行8.5.20208.5.202011:0311:0311:03:1011:03:10 5、You have to believe in yourself. That's the secret of success. ----Charles Chaplin人必须相信自己，这是成功的秘诀。-Wednesday, August 5, 2020August 20Wednesday, August 5, 20208/5/2020 6、Almost any situation---good or bad---is affected by the attitude we bring to. ----Lucius Annaus Seneca差不多任何一种处境---无论是好是坏---都受到我们对待处境态度的影响。11时3分11时3分5-Aug-208.5.2020 7、Although the worl