网络安全协议概述.pptx

第4章 网络安全协议;4.1 TCP/IP协议族与网络安全协议;TCP/IP协议族是因特网的基础协议，是一组协议的集合，包括基于传输层的TCP协议、UDP协议和基于网络层的IP协议、ICMP协议和IGMP协议等。 TCP/IP 的核心功能是寻址和路由选择（网络层的 IP/IPV6 ）以及传输控制（传输层的 TCP、UDP）。 ;ISO/OSI参考模型将网络的结构分成了7层，每层都实现特定的功能，但因特网体系结构却只分成了4层概念功能层来进行描述。;TCP/IP协议集;4.1.2 网络安全协议概述;4.2 PGP协议;9、我们的市场行为主要的导向因素，第一个是市场需求??导向，第二个是技术进步的导向，第三大导向是竞争对手的行为导向。八月-21八月-21Thursday, August 05, 2021 10、市场销售中最重要的字就是“问”。22:01:5822:01:5822:018/5/2021 10:01:58 PM 11、现今，每个人都在谈论着创意，坦白讲，我害怕我们会假创意之名犯下一切过失。八月-2122:01:5822:01Aug-2105-Aug-21 12、在购买时，你可以用任何语言；但在销售时，你必须使用购买者的语言。22:01:5822:01:5822:01Thursday, August 05, 2021 13、He who seize the right moment, is the right man.谁把握机遇，谁就心想事成。八月-21八月-2122:01:5822:01:58August 05, 2021 14、市场营销观念：目标市场，顾客需求，协调市场营销，通过满足消费者需求来创造利润。05 八月 202110:01:58 下午22:01:58八月-21 15、我就像一个厨师，喜欢品尝食物。如果不好吃，我就不要它。八月 2110:01 下午八月-2122:01August 05, 2021 16、我总是站在顾客的角度看待即将推出的产品或服务，因为我就是顾客。2021/8/5 22:01:5822:01:5805 August 2021 17、利人为利已的根基，市场营销上老是为自己着想，而不顾及到他人，他人也不会顾及你。10:01:58 下午10:01 下午22:01:58八月-21 ;4.2.2 PGP的功能;PGP加密的工作原理图;PGP通过单向散列算法对邮件内容进行签名，保证信件内容无法修改，使用公钥和私钥技术保证邮件内容保密且不可否认。发信人与收信人的公钥公布在公开的地方，公钥本身的权威性由第三方，特别是收信人所熟悉或信任的第三方进行签名认证。;4.2.3 PGP的应用举例;配置PGP;当PGP安装后，该软件会为用户产生一个公共密钥对。这个公共密钥可以公布在用户的个人网站或者放在公共密钥服务器上。私有密钥用密码进行了保护。每次用户访问这个私有密钥的时候，必须输入密码。PGP会让用户选择是使用数字签名还是加密这个消息，或者是两者都使用。其签名的消息或者加密的消息都跟在MIME头部的后面。 PGP也提供了公共密钥认证机制，但是这个机制完全不同于更为通用的认证中心。PGP公共密钥通过委托网站进行认证。当用户A认为密钥/用户名对确实是一起的，那么他就可以进行认证。另外，PGP允许用户A声明他信任的其他用户负责更多密钥的认证。一些PGP用户通过密钥签署协议来签署各自的密钥。用户找个机会碰面，交换包含公共密钥的磁盘，通过用他们的私有密钥签写各自的密钥来认证密钥。PGP公共密钥也可以通过因特网上的PGP公共密钥服务器发布。当然，也可以在个人网页上很容易的得到公共密钥。;PGP中使用PGP Keys管理钥匙环（KeyRing） 1.密钥的生成、传播和废除 密钥的生成通常在安装过程中完成。在PGPKeys中也可生成新的密钥，即在任务栏弹出的菜单中选择PGPKeys→Keys→New Key。 若想废除密钥，只须选取Revoke即可。;8/5/2021;8/5/2021;8/5/2021;密钥属性对话框;2.数字签名 用自己的私钥对邮件等签名。 3.加密与解密 点击“Encrypt”，弹出选择所加密文件的对话框。→“Conventional Encryption”→输入确认口令→完成。 4.解密，是加密的反过程。用“Decrypt、Verify”。;4.3 SSL协议; 现行网上银行和电子商务等大型的网上交易系统普遍采用HTTP和SSL相结合的方式。服务器端采用支持SSL的Web服务器，用户端采用支持SSL的浏览器实现安全通信。对于电子商务应用来说，使用SSL能够对信用卡和个人信息提供信息的完整性和保密性保护。但由于SSL不对应用层的消息进行电子签名，因此不能提供交易的不可否认性，这是