![](https://img-blog.csdnimg.cn/20201014180756927.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
网络安全协议及分析(期末复习)
文章平均质量分 89
云边娃娃机
这个作者很懒,什么都没留下…
展开
-
网络安全协议及分析 第九章 应用安全
不改变DNS的框架和报文格式,而是以新的资源记录(Resource Record,RR)的形式进行了安全扩展。原创 2024-06-26 11:25:16 · 403 阅读 · 0 评论 -
网络安全协议及分析 第八章 认证协议Kerberos
主要思想:当收到来自某个用户的服务请求时,应用服务器需要对其身份进行认证,而最直接的方式是验证用户口令。为减轻应用服务器的负担,Kerberos将验证用户身份的工作交给可信第三方。可信第三方在为用户颁发票据的同时,还将为其和应用服务器生成共享的会话密钥。用户在访问应用服务器时需证明自己拥有该会话密钥,这通过认证符实现。在获取访问应用服务器的信任状后,客户端即可开始应用服务认证交换。整个认证符使用会话密钥加密处理。原创 2024-06-26 11:19:10 · 875 阅读 · 0 评论 -
网络安全协议及分析 第七章 网管安全SNMPv3
SNMPv3提供数据完整性保护和数据源发认证功能,并把该类安全服务作为其首要目标。此外,它还提供机密性和有限的传输流机密性保护,并且能够防止重放攻击。不认证不加密(NoAuthNOPriv,用1表示);认证不加密(authNoPriv,用2表示);认证且加密(authPriv,用3表示)。读类:读管理信息,包括GetRequest-PDU、GetNextRequest-PDU以及CetBulkRequest-PDU;写类:更改管理信息,即SetRequest-PDU;原创 2024-06-26 10:55:55 · 743 阅读 · 0 评论 -
网络安全协议及分析 第六章 代理安全Socks
代理服务器是用户接入互联网的重要手段之一,使用代理服务器接入方式,通信双方的数据流都由代理服务器转发。在收到这个请求后,Socks4服务器会根据源IP地址、源端口、目标IP地址、目标端口号及USERID信息确定是否与远程主机建立连接。若同意建立该连接,则向目标发出连接请求。无论结果如何,Socks服务器都会返回状态应答消息,其中VN应取值“0”;CD字段则包含了结果状态码;“目标端口"和“目标IP”这两个字段被忽略。原创 2024-06-26 04:16:21 · 637 阅读 · 0 评论 -
网络安全协议及分析 第五章 会话安全SSH
从服务器的角度看,如果它具备版本兼容功能,能与较低版本的客户端进行通信;从客户端的角度看,当自己的版本比服务器版本更新时,客户端应立刻终止当前连接。如果客户具备版本兼容功能,则应重新建立连接并进行版本通告。原创 2024-06-26 03:25:58 · 562 阅读 · 0 评论 -
网络安全协议及分析 第四章 传输层安全SSL和TLS
增强HTTP的安全性让普通的HTTP协议和增强安全性的协议之间具有良好的互操作性。原创 2024-06-26 02:05:15 · 1329 阅读 · 0 评论 -
网络安全协议及分析 第三章 IP层安全IPSec
互联网安全关联与密钥管理协议(Internet Security Association and Key Management Protocol,lSAKMP)互联网密钥交换(Internet Key Exchange,IKE)原创 2024-06-25 23:11:37 · 766 阅读 · 0 评论 -
网络安全协议及分析 第二章 链路层扩展L2TP
L2TPv3较L2TPv2,支持除PPP协议之外的其他数据链路层协议,例如帧中继、以太网等。原创 2024-06-25 15:30:46 · 116 阅读 · 0 评论 -
网络安全协议及分析 第一章 概述
网络安全协议以密码学为基础:算法+密钥网络安全协议也是通信协议:语法规定协议报文的格式语义规定对报文的处理方法时序则规定通信双方交换报文的顺序一段数据的摘要(Digest)是表征该数据特征的字符串,获取数据摘要的功能通常由散列(Hash)函数完成,例如MD5、SHA-1/2/256/512。散列函数是一种“压缩映射”过程,实现将任意长度的数据,转化为固定长度hHMh = H(M)hHM例如,TCP/IP协议族中的报文包含“校验和”,将任意报文长度转化为2B。原创 2024-06-25 15:13:36 · 896 阅读 · 0 评论