第2章Internet的安全分析 .pptxVIP

Internet协议安全性分析 ; 2.1 Internet 的安全性需求 2.2 安全套接层与传输层的安全 2.3 Kerberos认证系统 2.4 PGP电子邮件加密 2.5 安全电子交易 ;2.1.1 Internet存在的威协 1．缺乏对用户身份的认证 2．缺乏对路由协议的认证 3．TCP／UDP的缺陷 4．对Web安全性威胁 Web服务器、Web浏览器、Web传输过程;2.1.1 Internet存在的威协 ;1. MAC攻击;MAC攻击;MAC攻击;9、我们的市场行为主要的导向因素，第一个是市场需求的导向，第二个是技术进步的导向，第三大导向是竞争对手的行为导向。七月-21七月-21Sunday, July 18, 2021 10、市场销售中最重要的字就是“问”。13:16:1913:16:1913:167/18/2021 1:16:19 PM 11、现今，每个人都在谈论着创意，坦白讲，我害怕我们会假创意之名犯下一切过失。七月-2113:16:1913:16Jul-2118-Jul-21 12、在购买时，你可以用任何语言；但在销售时，你必须使用购买者的语言。13:16:1913:16:1913:16Sunday, July 18, 2021 13、He who seize the right moment, is the right man.谁把握机遇，谁就心想事成。七月-21七月-2113:16:1913:16:19July 18, 2021 14、市场营销观念：目标市场，顾客需求，协调市场营销，通过满足消费者需求来创造利润。18 七月 20211:16:19 下午13:16:19七月-21 15、我就像一个厨师，喜欢品尝食物。如果不好吃，我就不要它。七月 211:16 下午七月-2113:16July 18, 2021 16、我总是站在顾客的角度看待即将推出的产品或服务，因为我就是顾客。2021/7/18 13:16:1913:16:1918 July 2021 17、利人为利已的根基，市场营销上老是为自己着想，而不顾及到他人，他人也不会顾及你。1:16:19 下午1:16 下午13:16:19七月-21 ;MAC攻击;MAC攻击;MAC攻击;MAC攻击;欺骗攻击;2. ARP欺骗;ARP攻击;ARP攻击;ARP攻击;ARP攻击;ARP攻击;ARP攻击;ARP攻击;ARP攻击;ARP攻击;ARP攻击;4.4 欺骗攻击;3、IP欺骗攻击;IP欺骗攻击过程;IP欺骗;IP欺骗;Libnet(1);Libnet(2);WinPcap;用程序实现IP欺骗代码示例;IP欺骗攻击;IP欺骗攻击;4.4 欺骗攻击;4. DNS欺骗攻击;;与DNS相关的一些攻击案例;;DNS攻击的主要方法;方式一：利用DNS服务器进行DDOS攻击;方式二：DNS缓存感染 ;方式三：DNS劫持;关于欺骗技术;2.1 Internet 的安全性需求 ;;IP源路由欺骗;IP源路由欺骗;2.1 Internet 的安全性需求 ;TCP;TCP攻击举例;TCP攻击举例;;TCP会话劫持;TCP攻击举例;TCP攻击举例;TCP攻击举例;TCP攻击举例;TCP攻击举例;TCP攻击举例;TCP攻击举例;TCP初始序号预测;UDP攻击举例;TCP攻击防范;TCP攻击防范;TCP攻击防范;TCP攻击防范;TCP攻击防范;针对SYN-Flooding攻击的防范措施;2.1 Internet 的安全性需求 ;2.1.1 Internet存在的威协;XSS攻击实例;SQL注入攻击;使用密码技术、认证技术等来提供必要的安全性。 在TCP／IP协议栈和各层中实现安全协议和应用： IPSec在保护IP网络以便提供私密通信中发挥着重要的作用。 SSL在传输层（TCP）提供安全性。 应用层——SHTTP、Kerberos、SET、PGP ; 2.1 Internet 的安全性需求 2.2 安全套接层与传输层的安全 2.3 Kerberos认证系统 2.4 PGP电子邮件加密 2.5 安全电子交易 ;SSL（Secure Socket Layer）——在Internet基础上提供一种基于会话加密和认证的安全协议。 SSL协议已成为Internet上保密通讯的工业标准。现行Web浏览器普遍将HTTP和SSL相结合，从而实现安全通信。;SSL发展历史;SSL协议有以下三个特性： 保密性。因为在握手协议定义了会话密钥后，所有的消息都被加密。 确认性。因为尽管会话的客户端认证是可选的，但是服务器端始终是被认证的。 可靠性。因为传送的消息包括消息完整性检查（使用MAC）。;2.2