第8章安全通信协议.pptVIP

信息安全技术与应用 IPSec应用实例 例8.4 嵌套式隧道，如图8.18所示。主机H1要同主机H2进行通信，中间经过两层隧道。公司的总出口网关为R1，而主机H2所在部门的网关为R2。H1同R2间有一条隧道，H1和R1间也有一条隧道。当H2向H1发送数据包P时，网关R2将它封装成P1，P1到达网关R1后被封装成P2，P2经过Internet到达主机H1，H1先将其解封成P1，然后将P1还原成P。 第二十九页，共七十七页。 信息安全技术与应用 8.2安全协议SSL 基于HTTP传输的信息是不加密的，这就使得在网上传输口令字之类的敏感信息受到很大的威胁。同时，由于现代Web服务器技术的发展，黑客可以冒用合法的URL地址，使得用户无法确认自己访问的Web站点是否是自己要访问的站点，Web服务器也无法确认访问的用户是否是其所声称的身份，因此网上信息传输无法得到保障。 安全套接层（security socket layer，SSL）是指使用公钥和私钥技术组合的网络通信协议，现在被广泛用于Internet上的身份认证与Web服务器和客户端之间的数据安全通信。SSL协议指定了一种在应用程序协议（如HTTP、FTP、TELNET、SMTP等）和TCP/IP之间提供数据安全性分层的机制，为TCP/?IP连接提供数据加密、服务器认证、消息完整性等功能，主要用于提高应用程序之间数据通信的安全性