网络安全协议知识课件PPT实用课件(共32页)
合集下载
第9章网络安全协议PPT讲义
SPD：安全策略数据库，存储策略并提供查询支持。 通过使用一个或多个选择符来确定每个条目。
3.安全关联与安全策略——安全策略
IPSec策略由“安全策略数据库(Security Policy Database, SPD)”加以维护。在每个条目中定义了 要保护什么样的通信、怎样保护它以及和谁共享这 种保护。
欺骗：欺骗（Spoofing）可发生在IP系统的所有层次上，物理层、数据 链路层、IP层、传输层及应用层都容易受到影响。 IP地址欺骗 针对IP协议的攻击——源路由选项攻击 针对ARP协议的攻击——ARP欺骗攻击 针对TCP 协议的攻击——序列号猜测攻击 针对DNS协议的攻击——DNS欺骗
认证攻击：TCP／IP协议只能以IP地址进行鉴别，而不能对节点上的用 户进行有效的身份认证，因此服务器无法鉴别登录用户的身份有效性。
SPD：对于通过的流量的策略 三种选择：discard, bypass IPSec, apply IPSec
3.安全关联与安全策略——安全策略例子
例子：可在一个安全网关上制定IPSec策略
对在本地保护的子网与远程网关的子网间通信的所有数 据，全部采用DES加密，并用HMAC-MD5进行鉴别；
对于需要加密的、发给另一个服务器的所有Web通信均用 3DES加密，同时用HMAC-SHA鉴别。
例如：DNS欺骗攻击
3. TCP/IP体系结构中各层的安全协议
网络安全协议是基于密码学的通信协议，通过信息 的安全交换来实现某种安全目的所共同约定的逻辑 操作规则。
安全协议的研究目标都与安全性有关，例如，认证 主体的身份；在主体之间分配会话密钥；实现机密 性、完整性、不可否认性、可用性等。
3. TCP/IP体系结构中各层的安全协议——网络接口层
3.安全关联与安全策略——安全策略
IPSec策略由“安全策略数据库(Security Policy Database, SPD)”加以维护。在每个条目中定义了 要保护什么样的通信、怎样保护它以及和谁共享这 种保护。
欺骗：欺骗（Spoofing）可发生在IP系统的所有层次上，物理层、数据 链路层、IP层、传输层及应用层都容易受到影响。 IP地址欺骗 针对IP协议的攻击——源路由选项攻击 针对ARP协议的攻击——ARP欺骗攻击 针对TCP 协议的攻击——序列号猜测攻击 针对DNS协议的攻击——DNS欺骗
认证攻击：TCP／IP协议只能以IP地址进行鉴别，而不能对节点上的用 户进行有效的身份认证，因此服务器无法鉴别登录用户的身份有效性。
SPD：对于通过的流量的策略 三种选择：discard, bypass IPSec, apply IPSec
3.安全关联与安全策略——安全策略例子
例子：可在一个安全网关上制定IPSec策略
对在本地保护的子网与远程网关的子网间通信的所有数 据，全部采用DES加密，并用HMAC-MD5进行鉴别；
对于需要加密的、发给另一个服务器的所有Web通信均用 3DES加密，同时用HMAC-SHA鉴别。
例如：DNS欺骗攻击
3. TCP/IP体系结构中各层的安全协议
网络安全协议是基于密码学的通信协议，通过信息 的安全交换来实现某种安全目的所共同约定的逻辑 操作规则。
安全协议的研究目标都与安全性有关，例如，认证 主体的身份；在主体之间分配会话密钥；实现机密 性、完整性、不可否认性、可用性等。
3. TCP/IP体系结构中各层的安全协议——网络接口层
网络安全培训PPTPPT32页课件
另一种比较常见的方法是先从服务器中获得被加密的密码表，再利用公开的算法进行计算，直到求出密码为止，这种技巧最常用于Unix系统。
5. 盗用密码
计算机技术中的木马，是一种与计算机病毒类似的指令集合，它寄生在普通程序中，并在暗中进行某些破坏性操作或进行盗窃数据。木马与计算机病毒的区别是，前者不进行自我复制，即不感染其他程序。
防火墙的主要功能如下： 过滤不安全服务和非法用户，禁止未授权的用户访问受保护网络。 控制对特殊站点的访问。 提供监视Internet安全和预警的端点。
图8-11
防火墙并非万能，影响网络安全的因素很多，对于以下情况它无能为力：（1）不能防范绕过防火墙的攻击。 （2）一般的防火墙不能防止受到病毒感染的软件或文件的传输。 （3）不能防止数据驱动式攻击。 （4）难以避免来自内部的攻击。
先天性安全漏洞
Internet的前身是APPANET，而APPNET最初是为军事机构服务的，对网络安全的关注较少。 在进行通信时，Internet用户的数据被拆成一个个数据包，然后经过若干结点辗转传递到终点。在Internet上，数据传递是靠TCP/IP实现的。 但是TCP/IP在传递数据包时，并未对其加密。换言之，在数据包所经过的每个结点上，都可直接获取这些数据包，并可分析、存储之。如果数据包内含有商业敏感数据或个人隐私信息，则任何人都可轻易解读。
2. 窃取(Spoofing)
会话劫夺指入侵者首先在网络上窥探现有的会话，发现有攻击价值的会话后，便将参与会话的一方截断，并顶替被截断方继续与另一方进行连接，以窃取信息。
3. 会话窃夺(Spoofing)
任何操作系统都难免存在漏洞，包括新一代操作系统。操作系统的漏洞大致可分为两部分： 一部分是由设计缺陷造成的。包括协议方面的、网络服务方面的、共用程序库方面的等等。
5. 盗用密码
计算机技术中的木马，是一种与计算机病毒类似的指令集合，它寄生在普通程序中，并在暗中进行某些破坏性操作或进行盗窃数据。木马与计算机病毒的区别是，前者不进行自我复制，即不感染其他程序。
防火墙的主要功能如下： 过滤不安全服务和非法用户，禁止未授权的用户访问受保护网络。 控制对特殊站点的访问。 提供监视Internet安全和预警的端点。
图8-11
防火墙并非万能，影响网络安全的因素很多，对于以下情况它无能为力：（1）不能防范绕过防火墙的攻击。 （2）一般的防火墙不能防止受到病毒感染的软件或文件的传输。 （3）不能防止数据驱动式攻击。 （4）难以避免来自内部的攻击。
先天性安全漏洞
Internet的前身是APPANET，而APPNET最初是为军事机构服务的，对网络安全的关注较少。 在进行通信时，Internet用户的数据被拆成一个个数据包，然后经过若干结点辗转传递到终点。在Internet上，数据传递是靠TCP/IP实现的。 但是TCP/IP在传递数据包时，并未对其加密。换言之，在数据包所经过的每个结点上，都可直接获取这些数据包，并可分析、存储之。如果数据包内含有商业敏感数据或个人隐私信息，则任何人都可轻易解读。
2. 窃取(Spoofing)
会话劫夺指入侵者首先在网络上窥探现有的会话，发现有攻击价值的会话后，便将参与会话的一方截断，并顶替被截断方继续与另一方进行连接，以窃取信息。
3. 会话窃夺(Spoofing)
任何操作系统都难免存在漏洞，包括新一代操作系统。操作系统的漏洞大致可分为两部分： 一部分是由设计缺陷造成的。包括协议方面的、网络服务方面的、共用程序库方面的等等。
第11章 网络安全协议 计算机网络Tcpip协议课件
24
11.2.2 IPSec的实现
与操作系统(OS)集成实施 BITS方式（Bump-in-the-stack） BITW方式（Bump-in-the-wire）
25
1.IPSec的体系结构
26
2. 安全联盟SA(Security Association)
IPSec的基础 决定通信中采用的IPSec安全协议、散列方式、加密算法
SSL要求客户与服务器之间的所有发送的数据都被发送端 加密、接收端解密，同时还检查 数据的完整性
32
SSL的工作原理
采用握手协议建立客户与服务器之间的安全 通道，该协议包括双方的相互认证，交换密 钥参数
采用告警协议向对端指示其安全错误 采用改变密码规格协议改变密码参数 采用记录协议封装以上三种协议或应用层数
36
SSL Record Format
37
2．Handshake Protocol）
allows server & client to:
authenticate each other to negotiate encryption & MAC algorithms to negotiate cryptographic keys to be used
IPSec的优点 过滤每一个访问计算机的数据包，并可根据数据报的源IP地址、协议和 端口进行过滤 对应用程序完全透明，应用程序无需任何调整 三种身份验证 对数据包进行加密，以防止数据包在网络传输中被截取 使用HASH算法保障数据包在传输过程中保持完整性 确保每个IP数据包的唯一性
18
基本组件
14
在传输层，IPV6提供了基于TCP/UDP的安全机制。 在传输层以上的各层，采用更加复杂的安全手段，
11.2.2 IPSec的实现
与操作系统(OS)集成实施 BITS方式（Bump-in-the-stack） BITW方式（Bump-in-the-wire）
25
1.IPSec的体系结构
26
2. 安全联盟SA(Security Association)
IPSec的基础 决定通信中采用的IPSec安全协议、散列方式、加密算法
SSL要求客户与服务器之间的所有发送的数据都被发送端 加密、接收端解密，同时还检查 数据的完整性
32
SSL的工作原理
采用握手协议建立客户与服务器之间的安全 通道，该协议包括双方的相互认证，交换密 钥参数
采用告警协议向对端指示其安全错误 采用改变密码规格协议改变密码参数 采用记录协议封装以上三种协议或应用层数
36
SSL Record Format
37
2．Handshake Protocol）
allows server & client to:
authenticate each other to negotiate encryption & MAC algorithms to negotiate cryptographic keys to be used
IPSec的优点 过滤每一个访问计算机的数据包，并可根据数据报的源IP地址、协议和 端口进行过滤 对应用程序完全透明，应用程序无需任何调整 三种身份验证 对数据包进行加密，以防止数据包在网络传输中被截取 使用HASH算法保障数据包在传输过程中保持完整性 确保每个IP数据包的唯一性
18
基本组件
14
在传输层，IPV6提供了基于TCP/UDP的安全机制。 在传输层以上的各层，采用更加复杂的安全手段，
网络安全教育课件(PPT23张)【精品】
保持警惕
保持警惕是保护信息安全的关键。定期 检查账户活动，关注任何异常登录或交 易。如果发现可疑活动，立即采取措施， 如更改密码或联系相关服务提供商。此 外，关注最新的网络安全新闻和趋势， 了解新的威胁和防护措施，保持信息安 全意识。
采用复杂且独特的密码策略
创建一个既复杂又独特的密码是保护个人信息的第一步。密码应包含大小 写字母、数字、特殊符号的组合，且避免使用容易猜测或与个人信息相关 的内容，如生日、电话号码等。同时，不同网站和服务应使用不同的密码， 以减少一旦某个密码被破解后，其他账户也面临风险的可能性。为了记忆 这些复杂密码，你可以考虑使用密码管理器。
启用双重认证或多因素认证
双重认证或多因素认证为账户安全提供 了额外的保护层。它要求除了密码外， 还需要提供额外的验证信息，如手机短 信验证码、指纹识别或面部识别等。这 样，即使密码泄露，黑客也需要通过其 他方式验证身份才能访问你的账户。
讲述者：
日期：
第三部分
心理健康影响
电信诈骗对学生的心理健康造成了显著 影响。许多学生在遭遇诈骗后，可能会 感到焦虑、恐惧和无助。尤其是那些被 骗的学生，常常会因为经济损失而感到 自责和羞愧，进而影响到他们的学习和 生活。
长期的心理压力可能导致抑郁症、焦虑 症等心理疾病，影响他们的社交能力和 人际关系。
经济负担
案例二
2023年10月7日，曹先生接到电话，对 方声称曹先生名下的百万保障保险即将 到期，如果不关闭保险协议，今后将每 月自动扣费。
随后，曹先生按照对方提供的网址进行 操作，共计损失40000元。
案例三
2023年10月8日，黄先生在某短视频平台上面刷到了一条内容为推荐购买 3D彩票号码能大几率中奖的视频，后黄先生添加对方微信，并按照对方 提示下载注册了一款名为嘉尚的APP，共计损失14716元。
网络协议与安全讲义(PPT 38张)
端口分类和常见端口 FTP:21 20 SSH:22 Telnet:23 SMTP:25 POP3:110 HTTP:80 HTTPS:443 DNS:53 NETBIOS name service:137,138,139 SNMP:161 SOCKS:1080
网络状态的查看：netstat
C:\Documents and Settings\Administrator>netstat -a Active Connections Proto Local Address Foreign Address State TCP WStation:epmap WStation:0 LISTENING TCP WStation:microsoft-ds WStation:0 LISTENING TCP WStation:netbios-ssn WStation:0 LISTENING TCP WStation:1055 183.61.23.250:http CLOSE_WAIT TCP WStation:1082 183.61.32.183:http ESTABLISHED TCP WStation:1084 119.146.200.17:http ESTABLISHED TCP WStation:1085 119.146.200.17:http ESTABLISHED TCP WStation:1099 119.147.32.147:https TIME_WAIT TCP WStation:1100 119.147.32.147:https ESTABLISHED TCP WStation:netbios-ssn WStation:0 LISTENING UDP WStation:microsoft-ds *:* UDP WStation:ntp *:* UDP WStation:netbios-ns *:* UDP WStation:netbios-dgm *:*
网络安全协议的密码学知识ppt
h
7
常用的采用对称密码术的加密方案有5个组成部分
h
8
(1) 明文：原始信息。 (2) 加密算法：以密钥为参数，对明文进行多种置
换和转换的规则和步骤，变换结果为密文。 (3) 密钥：加密与解密算法的参数，直接影响对明
文进行变换的结果。 (4) 密文：对明文进行变换的结果。 (5) 解密算法：加密算法的逆变换，以密文为输入
密； ◦ (4) T把加密的信息包传给B； ◦ (5) B用KB解密信息包，他就能读A所发的信息和T的证书，
证明信息来自A。
h
33
如果B想把A签名的文件给C阅读，他不能把自己的 秘密密钥交给她，他还得通过T：
◦ (1) B把信息和T关于信息是来自A的声明用KB加密，然后送 回给T；
◦ (2) T用KB解密信息包； ◦ (3) T检查他的数据库，并确认原始信息是从A那里来的； ◦ (4) T用他和C共享的密钥KC重新加密信息包，把它送给C； ◦ (5) C用KC解密信息包，她就能阅读信息和T证实信息来自A
不可行的。
h
16
一次一密乱码本本质上是一个大的不重复的真随机 密钥字母集，这个密钥字母集可以被写在几张纸上 ，并一起粘成一个乱码本。
每个密钥仅对一个消息使用一次。发方对所发的消 息加密，然后销毁乱码本中用过的一页或用过的磁 带部分。
收方有一个同样的乱码本，并依次使用乱码本上的 每个密钥去解密密文的每个字符。
的证书。
h
34
Ralph Merkle提出了一种基于秘密密钥密码的 数字签名方案，该方案利用树型结构产生无限多的 一次性签名。这个方案的基本思想是在某些公开文 档中放入树的根文件，从而认证它。根节点对一个 信息签名，并认证树中的子节点，这些节点的每一 个都对信息签名，并对它的子节点认证，一直延续 下去。
网络协议与网络安全讲义(PPT 25张)
－TVC Two-way VC 双向虚电路
－IVC Incoming VC 单向入虚电路
虚 电 路 逻 辑 通 道 网 络 设 备
－OVC Outgoing VC 单向出虚电路
网 络 设 备
●提高传输效率 ●控制流量，防止线路拥塞或接收方溢出 ●差错（误码、丢失等）检测与恢复 ●多条物理线路上的分流与合流，负载均衡（容灾） ●多条物理线路进行“捆绑”，形成多路复用 ●带宽控制、优先级控制、时延控制、抖动控制 ●安全传输机制
Network Protocols & Network Security
DNS
• DNS－Domain Name Service 域名（解析）服务、服务器、系统
• 多级域名解析体系 • 二级域名解析 • 动态域名解析
第四讲 Internet协议 6
《 网 络 协 议 与 网 络 安 全 》 凌 力
Network Protocols & Network Security
Internet协议簇
HTTP SMTP FTP Telnet SNMP UDP … TCP
IP ICMP/ARP
Ethernet Wire WLAN Wireless …
第四讲 Internet协议
2
《 网 络 协 议 与 网 络 安 全 》 凌 力
Network Protocols & Network Security
Internet简史
• Internet简史
– 1969 年 ， 美 国 国 防 部 远 景 研 究 规 划 局 (Advanced Research Projects Agency)为军事实验用而建立ARPANET（设计目标是 当网络中的一部分因战争原因遭到破坏时，其余部分仍能正 常运行） – 80年代初期，ARPA和美国国防部通信局研制成功用于异构网 络的TCP/IP协议并投入使用 – 1986年，在美国国会科学基金会（National Science Foundation) 的支持下，用高速通信线路把分布在全美各地的一些超级计 算机连接起来，以NFSNET接替ARPANET – 经过十几年的发展形成 Internet 。应用范围由最早的军事、国 防，扩展到美国国内的学术机构，进而迅速覆盖了全球的各 个领域，运营性质也由科研、教育为主逐渐转向商业化 – 1994年4月20日，NCFC工程连接Internet的64K国际专线开通， 从此中国被国际上正式承认为真正拥有全功能Internet的国家
网络安全教育课件(PPT23张)【精品】
第三部分
经济损失
诈骗犯通过骗取受害人的个人信息、银 行账户信息等进行非法操作，导致受害 人财产损失。
有些受害者可能一夜之间失去全部的积 蓄，造成巨大的经济压力。
个人隐私泄露
电信诈骗犯常常会获取受害人的个人信 息，包括姓名、电话号码、身份证号码 等，进一步危及受害人的个人隐私安全。
这些信息可能被用于其他非法活动，例 如假冒身份、虚假交易等。
第二部分
ห้องสมุดไป่ตู้
假冒网红直播诈骗
近年来，直播行业火热发展，骗子们也 开始利用直播平台实施诈骗，他们通过 购买粉丝、点赞等数据，制造热门直播 假象，吸引观众关注，在直播过程中， 骗子会以各种手段诱导观众转账、打赏， 甚至冒充慈善机构进行募捐。
虚拟货币投资诈骗
虚拟货币成为投资新热点，但也成为一 些不法分子的诈骗工具，他们通过虚假 宣传、夸大收益等手段吸引投资者，设 立所谓的“数字货币”、“区块链项目” 等，实际上只是空壳公司或者庞氏骗局， 最终卷款跑路。
启用双重认证或多因素认证
双重认证或多因素认证为账户安全提供 了额外的保护层。它要求除了密码外， 还需要提供额外的验证信息，如手机短 信验证码、指纹识别或面部识别等。这 样，即使密码泄露，黑客也需要通过其 他方式验证身份才能访问你的账户。
讲述者：
日期：
求职招聘诈骗
一些不法分子在招聘网站上发布虚假招聘信息，以高薪、优厚待遇为诱饵 吸引求职者，在面试过程中以各种理由收取费用，如培训费、服装费、押 金等，最后以各种理由拒绝录用或卷款跑路。
虚假购物服务类诈骗
2024年4月，四川攀枝花女子王某在浏 览网站时发现一家售卖测绘仪器的公司， 各方面都符合自己需求，遂通过对方预 留的联系方式与客服人员取得联系，客 服称私下交易可以节省四分之一的费用。 王某信以为真，与之签订所谓的“购买 合同”。王某预付定金1.3万余元后， 对方却迟迟不肯发货并称还需缴纳手续 费、仓储费等费用，遂意识到被骗。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
2020/9/30
信息安全案例教程：技术与应用
6.4.2 传输层安全协议SSL
4. SSL协议的安全性
下面是SSL协议对几种常用攻击的应对能力： 2）流量分析攻击：流量分析攻击的核心是通过检查数
据包的未加密字段或未保护的数据包属性，试图进行 攻击。在一般情况下该攻击是无害的，SSL无法阻止 这种攻击。
2020/9/30
信息安全案例教程：技术与应用
6.4.3 网络层安全协议IPsec
1. IPsec基本概念
IPSec可在网络层上对数据包进行安全处理，IPSec支 持数据加密，同时确保资料的完整性，这样就可以保 护所有的分布应用，包括远程登录、客户/服务器、电 子邮件、文件传输和Web访问等。
各种应用程序可以享用IPSec提供的安全服务和密钥管 理，而不必设计和实现自己的安全机制，因此减少了 密钥协商的开销，也降低了产生安全漏洞的可能性。
2020/9/30
信息安全案例教程：技术与应用
6.4.2 传输层安全协议SSL
1. SSL基本概念
传输层安全协议通常指的是安全套接层协议 SSL(Security Socket Layer)和传输层安全协议 TLS(Transport Layer Security)两个协议。
SSL协议是介于应用层和可靠的传输层协议 (TCP)之间的安全通信协议。其主要功能是当 两个应用层相互通信时，为传送的信息提供保 密性和可靠性。
SSL提供的面向连接的安全性具有以下三个基 本性质：
连接是秘密的。
连接是可认证的。
连接是可靠的。
2020/9/30
信息安全案例教程：技术与应用
6.4.2 传输层安全协议SSL
2. SSL使用的安全机制以及提供的安全服务
SSL中使用的安全机制有：
加密机制 数据签名机制 数据完整性机制 交换鉴别机制 公证机制
2020/9/30
信息安全案例教程：技术与应用
6.4.1 应用层安全协议
电子交易安全协议SET
保障信用卡持有者在互联网上进行在线交易时的安 全，它是由美国Visa和Master两个信用卡公司于 1996年发起研制的。
电子现金协议eCash
由银行发行的具有一定面额的电子字据，用于在互 联网上流通，模拟现金在实际生活中的使用。电子 现金的任何持有人都可以从发行电子现金的银行中 将其兑现成与其面额等价的现金。
2020/9/30
信息安全案例教程：技术与应用
6.4.2 传输层安全协议SSL
3. SSL协议的基本结构
2020/9/30
信息安全案例教程：技术与应用
6.4.2 传输层安全协议SSL
4. SSL协议的安全性
下面是SSL协议对几种常用攻击的应对能力： 1）监听和中间人攻击：SSL使用一个经过通信双方协
商确定的加密算法和密钥，对不同的安全级别应用都 可以找到不同的加密算法。它在每次连接时通过产生 一个哈希函数生成一个临时使用的会话密钥。除了不 同连接使用不同密钥外，在一次连接的两个传输方向 上也使用各自的密钥。尽管SSL协议为监听者提供了 很多明文，但由于RSA交换密钥有较好的密钥保护性 能，以及频繁更换密钥的特点，因此对监听和中间人 式的攻击具有较高的防范性。
SSL协议的优势在于它是与应用层协议独立无 关的，因而高层的应用层协议(如HTTP、FTP、 TELNET)能透明的建立于SSL协议之上。
2020/9/30
信息安全案例教程：技术与应用
6.4.2 传输层安全协议SSL
1. SSL基本概念
SSL提供一个安全的“握手”来初始化TCP/IP 连接，来完成客户机和服务器之间关于安全等 级、密码算法、通信密钥的协商，以及执行对 连接端身份的认证工作。在此之后SSL连接上 所传送的应用层协议数据都会被加密，从而保 证通信的机密性。
1. IPsec基本概念
IPSec定义了一种标准、健壮的以及包容广泛 的机制，可用它为IP及其上层协议(如TCP和 UDP)提供安全保证。
IPSec的目标是为IPv4和IPv6提供具有较强的 互操作能力、高质量和基于密码的安全功能， 在IP层实现多种安全服务，包括访问控制、数 据完整性、数据源验证、抗重播、机密性等。 IPSec通过支持一系列加密算法如DES、三重 DES、IDEA、AES等确保通信双方的机密性。
安全超文本传输协议S-HTTP
S-HTTP提供了文件级的安全机制，用作加密及签 名的算法可以由参与通信的收发双方协商。
2020/9/30
信息安全案例教程：技术与应用
6.4.1 应用层安全协议
电子邮件安全协议S/MIME
S/MIME是由RSA安全公司于1990年中旬设计的， S/MIME第3版于1999年由互联网工程任务小组 (IETF)指定为电子邮件安全的标准协议，它具有数 字签名和数据加密的功地给特定的邮件加密、签名或同时加密和签名。 S/MIME要求签名者必须持有公钥证书。
SSL可以用于任何面向连接的安全通信，但通 常用于安全Web应用的HTTP协议。
2020/9/30
信息安全案例教程：技术与应用
6.4.2 传输层安全协议SSL
2. SSL使用的安全机制以及提供的安全服务
SSL使用公钥密码系统和技术进行客户机和服 务器通信实体身份的认证和会话密钥的协商， 使用对称密码算法对SSL连接上传输的敏感数 据进行加密。
3）重放攻击：通过在MAC数据中设置时间戳可以防 止这种攻击。
SSL协议本身也存在诸多缺陷，如认证和加解密的速 度较慢；对用户不透明；尤其是SSL不提供网络运行 可靠性的功能，不能增强网的健壮性，对拒绝服务攻 击就无能为力；依赖于第三方认证等等。
2020/9/30
信息安全案例教程：技术与应用
6.4.3 网络层安全协议IPsec
6.4 网络安全协议
6.4.1 应用层安全协议 6.4.2 传输层安全协议SSL 6.4.3 网络层安全协议Ipsec 6.4.4 IPv6新一代网络的安全机制 6.4.5 无线加密协议
2020/9/30
信息安全案例教程：技术与应用
6.4.1 应用层安全协议
安全外壳协议SSH
用密码算法提供安全可靠的远程登录、文件传输和 远程复制等网络应用程序。